Burburka bangiga ee baaxadda leh 2025, ka saarista YouTube DNS May 2026, curyaannimo VPN qaran Juun — falanqayn qoto dheer oo ku saabsan qaabdhismeedka saddex heer ah ee TSPU, afar jiil ogaanshaha AI, afar nafley oo Habr-tijaabiyay, iyo horumarka ka-hortagga faafreebka.
Juun 2025, apps-ka bangiga mobil ee dhowr bangiyo Ruush si lama filaan ah ayay offline noqdeen, ATM-yaduna shaqeyn waayeen; Maarso 2025, Moscow waxay la kulantay laba toddobaad oo xaddidaad shabakad mobil ah, iyo qaar badan oo ka mid ah platforms-ka dibadda ee la xannibay ayaa si ku meel gaar ah dib loo helay; laga bilaabo dabayaaqa ilaa horraanta Juun 2026, YouTube, Telegram, iyo Discord waxay la kulmeen dhibaatooyin xiriir oo baaxad leh oo qaran. Awoodda ka dambeysa dhacdooyinkan waa nidaamka xakamaynta DPI qaran ee Ruushka — TSPU.
TSPU (Технические средства противодействия угрозам, Qalabka Farsamada ee Ka-hortagga Khataraha) waxaa sharci ahaan xidid ku leh Sharciga Federaalka Lambarka 90-FZ (Sharciga Sovereign Internet) oo uu saxeexay Putin May 1, 2019. Sharcigu wuxuu dhaqan galay Noofambar 2019, isagoo siinaya hay'adda isgaarsiinta Ruushka (RKN, Roskomnadzor) xakamaynta dhexe ee taraafikada internetka gudaha, oo ay ku jiraan xannibaadda websaydhada waqtiga dhabta ah iyo shaandhaynta taraafikada.
Laga bilaabo 2020 ilaa 2022, RKN waxay bilaabeen deployment tijaabo ah oo TSPU ah magaalooyinka waaweyn sida Moscow, St. Petersburg iyo kuwa kale, iyadoo saddexda shirkadood ee ugu waaweyn (MTS, MegaFon, Rostelekom) ay ka caawinayaan rakibidda. 2023, mashruucu si buuxda ayuu ugu wareegay qalab gudaha ah, isagoo beddelay qaybaha dibadda iyadoo la isticmaalayo server-yada Signaltek iyo Yadro. Dhammaadka 2024, TSPU waxay daboolay qiyaastii 80% taraafikada internetka Ruushka, oo leh in ka badan 2.5 milyan oo sharciyo shaandhayn ah.
Dhacdada 1: Culeyska nidaamka wuxuu kiciyay Bypass – furitaanka qaran (Maarso 22–23, 2025)
TSPU waxay ahayd inay wax ka qabato qiyaastii 40,000 oo sharciyo shaandhayn cusub muddo gaaban (cusboonaysiinta caadiga ah waa 10,000–15,000 oo keliya). Awoodda xisaabinta oo aan ku filnayn si otomaatig ah ayaa kicisay habka Bypass — taraafikadu waxay ka gudubtay DPI oo si toos ah loo gudbiyay, taasoo keenaysa in qaar badan oo ka mid ah platforms-ka dibadda ee la xannibay ay si kooban dib u helaan. Qalabka TSPU waxay leeyihiin xaddidaad bandwidth oo cad; marka taraafikadu ka badan tahay awoodda processing-ka, qalabku si otomaatig ah ayuu u galaa habka bypass oo taraafikadu si toos ah ayuu u gaaraa meesha loo socdo. Nidaamka RKN ma xannibi karo websaydhada mamnuucan waqti kasta; xaddidaadaha awoodda waxay abuuraan "dheecaan".
Dhacdada 2: "dab-damis" bangiga baaxadda leh (Juun 30, 2025)
Intii lagu jiray tijaabinta xeerarka cusub ee xannibaadda VPN, DPI-ga TSPU ee RKN wuxuu si khaldan u aqoonsaday isgaarsiinta sir ah ee TLS ee Sberbank, Tinkoff, Alfa-Bank iyo kuwa kale sida taraafikada VPN, taasoo keentay in apps-ka bangiga, nidaamyada lacag bixinta, iyo ATM-yada ay offline noqdaan saacado. Heuristic-ka shaandhaynta TSPU aad buu u ceyriin — "Waxaan arkaa TLS 1.3 iyo xirmo firfircoon → DROP" — taasoo soo bandhigtay dhibaatada farsamada ee aasaasiga ah ee kala saarista taraafikada maaliyadeed ee sharci ah iyo tunnel-yada VPN.
Febraayo 2026, ka dib in ka badan sannad xakamayn YouTube, RKN waxay sii waddaa oo ka saartay domain-ka youtube.com nidaamka DNS qaran, taasoo ka dhigaysa YouTube mid aan laga heli karin habka caadiga ah gudaha Ruushka. Khubaradu waxay xuseen in go'aankani uu la xiriiro gaabinta Telegram; nidaamyada TSPU ee lagu rakibay shabakadaha shirkadaha ayaa aanay qaadi karin cadaadiska laba platforms waaweyn isku mar, sidaas darteed RKN waxay dooratay inay si fudud "dami" YouTube iyada oo loo marayo DNS.
Laga bilaabo dabayaaqa ilaa horraanta Juun 2026, Ruushka waxaa ka dhacay guuldarro VPN oo baaxad leh oo qaran. Isticmaalayaashu waxay soo sheegeen in xiriirada VPN ay go'aan hal ama laba daqiiqo gudahood, latency-ku kor u kacay, xawaarahuna hoos u dhacay. Telegram, YouTube iyo Discord dhammaantood waa la saameeyay. RKN ayaa la sheegay inay heshay nafleyo cusub oo ku jira MTProto proxies iyadoo sidoo kale xoojisay Chrome fingerprinting iyo xannibaadda borotokoolka TCP-RAW. Hay'addu waxay sheegtay in shirkaduhu ay codsan karaan gelitaanka adeegyada dibadda iyada oo loo marayo VPN sabab farsamo; in ka badan 57,000 cinwaan iyo 1,700 urur (oo ay ku jiraan horumariyayaasha software) ayaa lagu daray liisaska ka reeban.
May 25, 2026, TSPU waxay gaartay deployment buuxa oo qaran — dhammaan 85 gobolka federaalka waxay dhamaystireen casriyeynta qalabka xarumaha xakamaynta gobolka, noodadka laf-dhabarta ee saddexda shirkadood waaweyn waxay gaareen 100% TSPU inline deployment, iyo ku dhowaad 100% taraafikada internetka ee Ruushka ee go'an iyo mobil-ka hadda waxay dhex maraa TSPU.
| Qodobka Miisaaniyadda | Qadarka / Tilmaamaha |
|---|---|
| Miisaaniyadda mashruuca federaalka asalka ah | 68.8 bilyan RUB |
| Qoondaynta dheeraadka ah 2026 | 14.9 bilyan RUB |
| Wadarta miisaaniyadda 2030 | 83.7 bilyan RUB |
| Mashruuca qaran | "Dhaqaalaha Xogta iyo Isbeddelka Dijitaalka ee Dawladda" — "Kaabayaasha Amniga Internetka" |
| Tilmaamaha Bandwidth | Qorshaha Asalka ah | Bartilmaameedka 2030 | Kordhinta |
|---|---|---|---|
| Awoodda processing-ka ugu sarreeya | 752.6 Tbit/s | 954 Tbit/s | +26.7% |
| Wadarta awoodda nidaamka | Awoodda aasaasiga ah | 2.5× qorshaha hadda | ~150% |
| Taraafikada maalinlaha ah ee celceliska Ruushka (2024) | qiyaastii 30 Tbit/s | ||
954 Tbit/s waa in ka badan 30 jeer taraafikada dhabta ah ee hadda, iyadoo bixinaysa redundancy istaraatijiyadeed ma aha oo kaliya kororka taraafikada laakiin sidoo kale ballaarinta liisaska xannibaadda iyo ka-hortagga farsamooyinka cusub ee dhaafsi. Xaddidaadaha awoodda mararka qaarkood waxay keenaan habka bypass; casriyeyntu waxay higsanaysaa inay kaabayaasha la jaanqaadaan culeyska dhabta ah iyadoo wanaajinaysa waxtarka xannibaadda qalabka dhaafsi VPN.
Laga bilaabo Jannaayo 2026, ganaaxyada u hoggaansanaanta shirkadaha ayaa dhaqan galay: ilaa 1 milyan RUB marka ugu horreysa ee xadgudubka shirkadda sharci ah, iyo ilaa 5 milyan RUB xadgudubka soo noqnoqda.
MTS: jawaab-celinta bulshada waxay soo jeedinaysaa inay tahay tan ugu firfircoon tijaabinta TSPU oo leh xannibaadda ugu muuqata; MegaFon: waxay dhamaystirtay deployment TSPU laf-dhabarta; Rostelekom: shirkadda isgaarsiinta dawladda oo qabata inta badan casriyeynta kaabayaasha iyo bixinta qalabka DPI gudaha. Bixiyeyaasha qalabka waxaa ka mid ah Signaltek, Yadro (server-yada), Eltex (switches), Silicom (bypass NICs), iwm.
RKN waxay sidoo kale xoojisay kormeerka u hoggaansanaanta. Diseembar 2025, RKN waxay ogaatay dhowr shirkadood oo aan si sax ah u marin taraafikada TSPU, taasoo ka dhigtay YouTube mid la heli karo. Maxkamaddu sidaas darteed waxay ganaaxday shan shirkadood (Trivon Networks, YuL-Kom Media, iHome, AVK-Wellcom, Grand) 250,000 RUB mid kasta, ganaaxday MSK-IX iyo Tinko 250,000 RUB mid kasta, iyo ganaaxday Avantel 500,000 RUB.
TSPU waxay qaadataa qaabdhismeed dhexe oo lakabaysan oo leh saddex heer laga bilaabo heerka go'aanka ugu sarreeya ilaa heerka fulinta dhabta ah ee ugu dhow isticmaalayaasha.
Heerka 1: Xarunta Maareynta Dhexe (TsMU SSOP)
Waxay ku taal Moscow, oo hoos timaadda Xarunta Frequency Radio (GRChTs) ee RKN, waa "maskaxda" nidaamka — dejiya siyaasadaha shaandhaynta caalamiga ah; maamusha afar liis oo madow (IP, SNI, TLS fingerprint, saxeex borotokool); isticmaala AI si otomaatig ah u uruuriso taraafikada aan caadiga ahayn oo u abuurto keydka saxeexa; qaybisa sharciyada oo hesha oo falanqeeya diiwaannada qaranka oo dhan.
Heerka 2: 85 Xarumood Xakamaynta Gobolka Federaalka (LTsU)
Waxaa lagu rakibay gobol kasta, dhul, jamhuuriyad; waxay u shaqeeyaan sidii relay-yaal qaata siyaasadaha dhexe, u gudbiya TSPU maxalliga ah, oo uruuriya diiwaannada taraafikada si dib loogu dirto xarunta dhexe.
Heerka 3: Qalabka TSPU ee BRAS/CGNAT
Jir ahaan waxaa lagu rakibay BRAS (Broadband Remote Access Server) iyo CGNAT nodes ee shirkadda, qaab inline — dhammaan taraafikada isticmaalaha waa in la habeeyaa; falalka waxaa ka mid ah oggolaansho, tuur, dir TCP RST si loo joojiyo xiriirada, xaddid xawaaraha, HTTP redirect. Marka culeysku badan yahay, habka Bypass waa la kicin karaa (qorshaysan in la tirtiro 2030). Shirkaduhu ma arki karaan mana beddeli karaan habaynta; qalabka waxaa si fog u maamula RKN — "sanduuq madow" dhab ah.
DPI (Deep Packet Inspection) waa tignoolajiyada muhiimka ah ee TSPU. Si rasmi ah waxaa loo isticmaalaa ilaalinta DDoS, laakiin ficil ahaan waxay fulisaa xannibaadda websaydhada, shaandhaynta taraafikada, iyo xakamaynta qalabka dhaafsi sida VPN-yada.
Heerka L3/L4, DPI waxay arki kartaa IP-yada isha/mooqa iyo port-yada, calaamadaha TCP, cabbirka xirmooyinka iyo soo noqnoqoshada — taasoo awood u siinaysa xannibaadda IP, xaddidka xawaaraha, iyo ogaanshaha VPN/tunnels qaarkood iyada oo loo marayo qaababka.
Heerka L7, taraafikada HTTPS/TLS, DPI ma furfuri karto laakiin waxay soo saari kartaa macluumaad muhiim ah oo ka soo baxa handshake qoraalka cad: SNI (Server Name Indication) — magaca domain-ka oo qoraal cad lagu gudbiyo ClientHello, saldhigga ugu weyn ee xannibaadda websaydhada; JA3/JA4 fingerprints — jaantusyada parameter handshake ee macmiilka TLS oo kala saari kara browsers dhab ah iyo macaamiisha VPN; DNS queries — haddii DNS aan la sirin (UDP 53), QNAME si toos ah ayaa loo arkaa oo waa la xannibi karaa heerka xallinta.
Marka saxeexyada tooska ah aan ku filnayn, DPI waxay falanqaysaa sifooyinka dhaqanka — cabbirka xirmada koowaad, waqtiga u dhexeeya dirista, jihada taraafikada, qaababka dib u gudbinta — ku filan in lagu kala saaro taraafikada VPN ee HTTPS-masqueraded iyo baaritaanka websaydhka caadiga ah.
| Jiilka | Waqtiga | Astaamaha Farsamada | Tallaabada Ka-hortagga |
|---|---|---|---|
| 1aad | 2019-2021 | Xannibaadda IP/port | Beddelka IP si fudud ayaa loo dhaafaa |
| 2aad | 2021-2023 | Xannibaadda domain-ka SNI | Qarinta SNI (Reality) |
| 3aad | 2023-2025 | Ogaanshaha fingerprint borotokoolka (MTProto/VLESS/WireGuard) | Nolosha node-ka iskiis u dhigta aad bay hoos u dhacdaa |
| 4aad | 2026 iyo wixii ka dambeeya | 2.27 bilyan RUB ee falanqaynta dhaqanka AI | Ogaanshaha "proxies-ka IP-la-wadaago ee qalabyo badan", si firfircoon ula qabsada farsamooyinka cusub ee dhaafsi |
Jannaayo 2026, RKN waxay ku dhawaaqday horumarinta nidaam shaandhayn taraafik oo ku salaysan machine learning oo lagu daro kaabayaasha TSPU, taasoo calaamad u ah u gudubka laga bilaabo isbarbardhigga saxeexa static una gudubka aqoonsiga dhaqanka firfircoon.
Laga bilaabo Juun 2026, ka dib deployment buuxa TSPU, heerka badbaadada proxies-ka iskiis u dhigta aad bay hoos u dhaceen. Habaynta VLESS+Reality ee port 443 isla markiiba waa la tuuraa ama xawaaraha waa la dhimaa ilaa eber; nolosha VPS iskiis u dhigta waxay gaabataa maalmo; proxies-ka IP-la-wadaago isla IP-ga waxaa si sax ah u bartilmaameedsada clustering AI; Shadowsocks-2022 (port-yada sare) iyo xHTTP direct mode wali way shaqeeyaan; proxies-ka silsiladda ah (VPS Ruush → VPS dibadda, TSPU waxay aragtaa IP Ruush oo badanaa way iska dhaafaa) wali way shaqeeyaan.
Tijaabada bulshada waxay sidoo kale ogaatay in xeerarka port-ka sare aad uga dabacsan yihiin port 443 — wareejinta isla habaynta proxy-ga port 47000+ waxay u oggolaanaysaa ilaa 80% xirmooyinka inay soo gudbaan, maadaama TSPU ay mudnaan siiso baaritaan qoto dheer ee port-yada HTTPS caadiga ah si loo badbaadiyo kheyraadka qalabka, iyada oo kaliya baaritaan dusha sare ku sameynaysa port-yada sare. Dejinta SNI madhan waxay qaadaysaa xannibaadda 100% kiisaska tijaabada sababtoo ah istaraatijiyada xannibaadda TSPU waxay ku tiirsan tahay isbarbardhigga liiska madow ee SNI.
Burburka bangiga Juun 30, 2025: dhowr apps-ka bangiga iyo ATM-yada offline saacado.
"Liiska cad" khiyaano: qaar ka mid ah shirkadaha mobil-ka waxay daareen liisaska cad ee IP, laakiin bangiyo badan oo Ruush ah iyo adeegyada dawladda kama mid ah liisaskaas, halka Cloudflare IP ranges ay ku jiraan — taasoo ku qasbaysa isticmaalayaasha inay daaraan VPN si ay uga galaan bangiyada gudaha ama websaydhada Gosuslugi.
Xakamaynta bixiyaha hosting maxalliga ah: marka browser-ku sameeyo xiriiro badan oo ku saabsan bogag websaydh caadi ah oo ku yaal bixiyaha hosting Ruush Selectel, TSPU waxay kicisaa xaddidka xawaaraha ama tuurista sababtoo ah "TLS 1.3 + xirmo firfircoon".
YouTube iyo burburka platforms-ka badan (horraanta Juun 2026): dabayaaqa ilaa horraanta Juun 2026, VPN-yadu si baaxad leh ayay u fashilmeen Ruushka oo dhan. RKN ayaa la sheegay inay heshay nafleyo cusub oo MTProto proxy ah oo isla markiiba xoojisay Chrome fingerprinting iyo xannibaadda borotokoolka TCP-RAW. Telegram, YouTube, iyo Discord si xun ayaa loo saameeyay, xitaa iyada oo VPN-yadu shaqeynayaan. Khubaradu waxay sheegeen in casriyeynta TSPU ay si toos ah u saameyso xasilloonida VPN. Latency-ka shabakada ayaa kor u kacay, xiriirada VPN qaarkood waxay noolaayeen kaliya hal ama laba daqiiqo, heerka xogta ayaa hoos u dhacay ilaa ugu yar.
Waxyeelada warshadaha IT: shirkadaha IT ee Ruushka waxay ku tiirsan yihiin kheyraadka dibadda horumarinta software; xakamaynta VPN waxay ka hortagtay inay galaan qalabka lagama maarmaanka ah.
RKN waxay si nidaamsan u baartaa iyada oo loo marayo xarunta kormeerka GRChTs haddii taraafikada shirkad kastaa uu dhex maro shaandhaynta TSPU. Haddii websaydh la xannibay uusan lahayn diiwaan interception TSPU oo wali la heli karo, kormeerayaashu waxay soo saaraan warbixin xadgudub. Diseembar 2025, RKN waxay ogaatay dhowr shirkadood oo aan si sax ah u marin taraafikada TSPU, taasoo ka dhigtay YouTube mid la heli karo. Maxkamaddu waxay ganaaxday Trivon Networks, YuL-Kom Media, iHome, AVK-Wellcom, iyo Grand 250,000 RUB mid kasta; ganaaxday MSK-IX iyo Tinko 250,000 RUB mid kasta; iyo ganaaxday Avantel 500,000 RUB. Nidaamkan ganaaxa wuxuu cadaadis dhaqaale saarayaa shirkadaha si ay u hoggaansamaan.
GRChTs ee RKN waxay ku dhawaaqday ballaarinta Nidaamka Qaranka ee Ka-hortagga DDoS (NSPA), kaas oo hadda isticmaala 88 qalab TSPU oo xuduudaha ka gudba si si guul leh u celiya weerarada dibadda. Khubaradu waxay ku talinayaan in lagu daro khad difaac cusub oo u dhexeeya shirkadaha laf-dhabarta iyo shirkadaha waaweyn si loo falanqeeyo loona xannibo taraafikada xun ee gudaha. Khubarada amniga internetka waxay xoogga saarayaan in waxtarka TSPU aanay ku xirnayn oo kaliya bandwidth laakiin sidoo kale qaabdhismeedka shabakada, qaybinta node-ka, iyo tayada maaraynta taraafikada.
Sidoo kale, taraafikada QUIC (HTTP/3) si wax ku ool ah ayaa loo xannibay; UDP port 443 si wax ku ool ah ayaa loo xannibay, taasoo ku qasbaysa dhammaan xiriirada inay ku noqdaan HTTPS gaabis ah (TCP 443), in kasta oo qalabka dhaafsi ay sii wadaan horumarinta iyadoo la isticmaalayo farsamooyinka beddelka taraafikada.
TSPU waxay ka timid sharci 2019 ilaa daboolista 100% taraafikada Ruushka marka la gaaro May 25, 2026, iyadoo miisaaniyadda kor loo qaaday ilaa 83.7 bilyan rubles iyo awoodda processing-ka la qorsheeyay inay gaarto 954 Tbit/s marka la gaaro 2030 — in ka badan 30 jeer taraafikada dhabta ah ee hadda. Tignoolajiyada DPI waxay soo martay afar jiil laga bilaabo liisaska madow IP ilaa falanqaynta dhaqanka AI.
Isla mar ahaantaana, bulshooyinka sida Habr waxay sii wadaan helista nafleyo la isticmaali karo — port-yada sare, SNI madhan, Bypass overload fallback. Tani waa tartan aan dhammaad lahayn: naqshadeeyayaasha borotokoolka waxay raadiyaan asturnaan xoog leh (ECH, QUIC, qarinta taraafikada), halka TSPU ay sii waddo horumarinta AI iyo saxeexyo cusub.
Isticmaalayaasha caadiga ah, calaamad cad ayaa ah: waagii hal borotokool, hal script hal-click, iyo "deji oo illow" wuu dhammaaday. Nidaamka TSPU laftiisa, laga yaabee in caqabadda ugu weyn aysan ahayn farsamo, laakiin sida loo gaaro yoolalka sharciyeed iyada oo aan waxyeello loo geysan kaabayaasha maaliyadeed iyo isgaarsiinta ee dalka — dhacdada bangiga Juun 2025 iyo guuldarada VPN ee baaxadda leh Juun 2026 ayaa horey u soo saartay digniin.