Zapret Wiki

Недавно обновлено

время чтения ~15 мин.

.md

🐝 «РКН подключил ИИ и банит личные VPN»: откуда взялась новость 2 ноября 2026 года и почему её опроверг сам автор

О чём заметка

Разбор одной новости: утром 2 ноября 2026 года несколько Telegram-каналов и сайтов написали, что ТСПУ (технические средства противодействия угрозам, оборудование Роскомнадзора на сетях операторов) с помощью ИИ находят даже VPN-серверы на двух-трёх человек. Здесь прослежено, откуда пошла история, что в ней правда, что нет и как понять, почему на самом деле перестал работать ваш сервер. Общая картина того, что фильтр умеет, — в заметке «РКН-тян не такая страшная, как кажется».

TL;DR

  • Первоисточник — один пост на Reddit. В 02:52 по Москве 2 ноября пользователь r/methodvpn пожаловался, что у него «отлетело 3 IP за 3 дня», а новый сервер, собранный через панель 3x-ui, умер через час. Про нейросеть он написал как про одну из двух догадок.
  • Через четыре минуты автор сам признал ошибку: «Апдейт, это была просто ошибка какая-то» и «сервер отлег на минут 10».
  • Через девять часов каналы выдали пост за новость. С 12:00 до 12:58 историю опубликовали 15 Telegram-каналов и два сайта. Догадка одного человека по дороге превратилась в «экспертов», потом в «данные СМИ», а у @piter — в утверждение «Теперь Роскомнадзор блокирует протоколы с помощью ИИ». Поправку автора не упомянул никто. За два с половиной часа посты набрали около 941 тысячи просмотров.
  • Блокировки при этом действительно идут, но это блокировки адресов и подсетей хостеров. Когда сервер не отвечает даже по SSH, фильтру не нужно распознавать протокол, а значит, не нужен и ИИ.
  • План внедрить машинное обучение у РКН есть — 2,27 млрд рублей на 2026 год. Подтверждений, что он уже работает на ТСПУ, нет, и для объяснения этой волны он не нужен.

Кто разнёс фейк: 15 Telegram-помоек и два сайта

Утром 2 ноября 2026 года в Telegram одна за другой вышли почти одинаковые публикации: VPN блокируют жёстче, под удар попали даже серверы на два-три человека, а за всем стоит ИИ, который «круглосуточно вычисляет подозрительный трафик». Первой оказалась @trends в 12:00 по Москве, последней из найденных — @ru2ch в 12:58. Ниже все каналы, которые нашлись поиском по публичным страницам Telegram; просмотры сняты в 14:34 по Москве того же дня. Помойками они названы за одно и то же: каждый выдал неподтверждённую догадку за новость, не назвав ни источника, ни эксперта, и ни один не дочитал первоисточник до поправки автора.

Время, мскКаналПросмотрыКак подан ИИ
12:00@trends20 100«В экспертных сообществах предполагают, что ТСПУ теперь работают с помощью ИИ»
12:10@pekagame136 000«Предположительно, РКН начали активней использовать ИИ»
12:10@Dark2weboriginal749«Судя по всему, РКН подключил ИИ»
12:12@mosguru25 200про ИИ ни слова, только «серверы на 2-3 человека»
12:17@moscowmap159 000про ИИ ни слова, «новые VPN даже не успевают регистрировать»
12:17@dvachannel160 000«В Сети предполагают, что трафик теперь круглосуточно анализирует ИИ»
12:18@streetwall9 910«Эксперты считают, что ТСПУ теперь работают с помощью ИИ»
12:20@rhymestg91 100«В СМИ уверены, что в работу подключили ИИ»
12:22@trendsetter12 800«Роскомнадзор мог подключить ИИ… паникуют россияне»
12:22@piter20 900«Теперь Роскомандзор блокирует протоколы с помощью ИИ»
12:28@blokirovki_runeta9 380«пишут СМИ» — и тут же «все эти новости остаются на уровне слухов», а следом реклама VPN со скидкой
12:31@mosnow10 400«Предположительно, все из-за ИИ»
12:31@concertzaal20 400«подозревают, что системы фильтрации… работают с нейронками»
12:40@toporlive203 000«По данным СМИ, трафик теперь круглосуточно анализирует ИИ»
12:58@ru2ch62 400«В Сети предполагают, что трафик теперь круглосуточно анализирует ИИ»

Тексты почти совпадают: у @moscowmap и @mosguru одна и та же первая фраза, @dvachannel и @ru2ch опубликовали слово в слово один пост с разницей в 40 минут, у @toporlive — тот же текст с заменой «в Сети предполагают» на «по данным СМИ». Отдельного упоминания заслуживает @blokirovki_runeta: канал сам пишет, что «все эти новости остаются на уровне слухов из раза в раз», но слух всё равно публикует — как повод прорекламировать VPN «с нашей повышенной скидкой». Единственный канал, пересказавший деталь из первоисточника, — @concertzaal: «Один юзер рассказал, что за 3 дня у него заблокировали 3 IP-адреса, а новый сервер перестал работать уже через час». Список наверняка неполный: поиск по Telegram без входа в аккаунт ограничен, поэтому проверялись публичные страницы крупных новостных, развлекательных и технических каналов, перебранных по названиям.

Главное, что происходит с текстом по дороге, — растёт уверенность. У первоисточника, о котором ниже, это «либо… либо» одного человека. У @trends — «в экспертных сообществах предполагают», у @streetwall — «эксперты считают», у @rhymestg — «в СМИ уверены», у @toporlive — «по данным СМИ». Под «СМИ» здесь понимаются такие же Telegram-каналы, которые часом раньше «предполагали». У @piter оговорок не осталось вовсе: «Теперь Роскомандзор блокирует протоколы с помощью ИИ».

Следом подтянулись сайты. В 12:22 blackfoxnews.ru опубликовал заметку «В России усилились блокировки VPN-сервисов с помощью ИИ на базе ТСПУ» с плашкой «Проверено». Текст под плашкой начинается словами «В начале ноября 2024 года» — то есть даже год в нём перепутан. В 12:36 vgtimes.ru вышел с заголовком «В России начали блокировать личные VPN-серверы, которыми пользуются два-три человека»; там хотя бы оговорено, что масштаб новой волны независимо подтвердить нельзя.

Первоисточник: один пост на Reddit

Деталь про «3 IP за 3 дня» выводит на исходный текст. В 23:52 по UTC 1 ноября, то есть в 02:52 по Москве 2 ноября, пользователь No_Cardiologist5383 опубликовал в сообществе r/methodvpn пост «Тспу стало умнее?» с пометкой Help — «нужна помощь», а не «новость».

Если пересказать пост без эмоций, в нём три утверждения:

  1. На VLESS с REALITY у автора за три дня заблокировали три адреса, четвёртый — в день публикации. REALITY — режим маскировки, при котором сервер выдаёт себя за чужой настоящий сайт; подробно он разобран в заметке о REALITY.
  2. Новую схему «vless + tsp + tls» на собственном домене с браузерной мини-игрой автор собрал через 3x-ui, и она «отлетела через час». «tsp» здесь, судя по всему, опечатка вместо TCP — обычного транспорта без маскировки под чужой сайт.
  3. Объяснение — догадка в форме выбора: «Тут либо тспу стало умнее, всвязи с нейронкой, либо выделили еще 100 миллиардов налоговых денег на новые способы прокачать фильтрацию трафика и в карман закинуть себе половину». Тут же автор оговаривается: «грешить не хочу, может только у меня так».

3x-ui — веб-панель, которая ставит прокси-сервер Xray одной командой и даёт настраивать его мышкой в браузере. Это удобно, но всё, что панель подставляет по умолчанию, у её пользователей совпадает, а совпадающие настройки фильтр и учится узнавать. Сама панель при этом не волшебный «маячок»: летом 2026 года ходила версия, что 3x-ui 3.x выдаёт прокси строкой scMinPostsIntervalMs: 30, но проверка по коду показала, что это значение Xray подставляет и без панели (разбор «ловушки» 3x-ui). У самой панели тоже были дыры: уязвимость CVE-2025-29331 позволяла подменить скрипт обновления и выполнить чужой код в версиях до 2.5.3, а CVE-2026-55477 давала администратору панели записать произвольный файл на сервер в версиях до 3.3.1. Справедливости ради, нынешний установщик сам выбирает случайный порт, путь к панели, логин и пароль, а знаменитые 2053 и admin/admin остались настройками Docker-сборки и старых инструкций. В тех же комментариях пользователь пишет, что десяток серверов на 3x-ui у него живут больше двух лет. Панель не приговор, но и не доказательство, что «ТСПУ поумнели»: при сбое сначала проверяют свою конфигурацию.

Проще говоря: автор описал одну неудачную ночь с двумя серверами, сам предложил два объяснения и сам же сомневался. Для новости в таком посте нет ни масштаба, ни проверки, ни эксперта.

Через четыре минуты автор признал ошибку

Обсуждение под постом шло недолго. В 02:55 первый комментатор ответил: «А у меня как работал, так и работает». В 02:56, через четыре минуты после публикации, автор дописал: «Апдейт, это была просто ошибка какая то. Но в целом ладно. Что думаете про этот тип шифрования?» Ещё через минуту ответил первому комментатору: «У меня тоже, сори, почему то сервер отлег на минут 10».

То есть сервер, который «отлетел через час», через несколько минут снова работал, и автор сам назвал это ошибкой. Опытный пользователь в той же ветке заметил, что у него «уже год серверов 10 на tcp reality с селф стилом на своем домене» и за всё время отлетел только один, «как будто задело из-за соседей». Автор поблагодарил за совет.

Про три адреса на REALITY за три дня автор отдельно не высказался, и проверить эту часть нельзя: в посте нет ни хостера, ни оператора, ни региона, ни того, отвечал ли сервер по SSH. Самый поддержанный комментарий в ветке (21 голос) предлагает самое скучное объяснение: «Банят подсети. Будь ты круче Чака Норриса и сделай все очень незаметно — нет никаких гарантий, что на соседнем айпишнике какой-нить щегол дров не наваляет». Как устроены такие блокировки целых подсетей, описано в заметке о блоке подсетей.

Как пост стал новостью

Между поправкой автора и первым постом в Telegram прошло девять часов. За это время в обсуждении появились и жалобы, и ответы «у меня всё работает», но в публикации каналов попали только тревожные детали. Цифра «2–3 человека» в самом посте вообще не звучит: автор пишет о сервере «для себя». «Перенастраивать каждые несколько дней» — тоже пересказ, а не цитата. А «эксперты» и «экспертные сообщества» на поверку оказались одним человеком с вопросительным знаком в заголовке.

К 14:34 по Москве 15 постов набрали в сумме около 941 тысячи просмотров; больше всего у @toporlive, @dvachannel и @moscowmap, по 159–203 тысячи. Просмотры не равны людям, один читатель мог увидеть новость в нескольких каналах, но порядок понятен: сотни тысяч показов против поправки автора, которую на Reddit отметили четыре человека. Ни в одном из 15 постов и ни на одном из двух сайтов нет ни ссылки на Reddit, ни слов «автор сам написал, что это была ошибка».

Что правда: блокировки идут, но это блокировки адресов

Из того, что конкретная новость оказалась пересказом опровергнутого поста, не следует, что всё спокойно. Последняя неделя октября 2026 года действительно была тяжёлой для владельцев своих серверов. 30 октября в r/AmneziaVPN появился пост «Что происходит? Почему столько банов ip?» от человека, который только собирался поднять свой VPN и испугался потока жалоб.

Ответы там показательные. Один пользователь пишет, что за последние три дня «массово забанили кучу адресов именно на ТСПУ» и до заблокированных адресов не доходит ни одного пакета. Другой описывает симптомы: «ВПН не коннектит, нет пинга, нет коннекта по ssh и нет доступа к веб-морде серверов», причём на двух серверах с разными протоколами. Третий возражает: часть жалующихся «вообще не понимает, что такое бан» — сервер жив, а протоколы настроены плохо.

Эти свидетельства противоречат версии про ИИ, а не подтверждают её. Если сервер не пингуется и не пускает по SSH, значит, отбрасываются вообще все пакеты на его адрес. Для этого фильтру не нужно ничего распознавать: у него есть список адресов, и всё, что в него попало, не проходит. С весны 2026 года в список часто уходит вся подсеть хостера целиком, вместе с соседями, — так описано в заметке «РКН-тян не такая страшная» и в разборе ложных блокировок июня. Такой фильтр грубый: он бьёт по площади, потому что точечно найти сервер не может.

Проще говоря: «не работает ничего, даже SSH» — признак блокировки по адресу. Такую блокировку можно собрать из жалоб, купленных подписок и списков подсетей хостеров, нейросеть для неё не требуется.

А ИИ у РКН вообще есть?

План есть, и его не стоит отрицать. 19 января 2026 года «Коммерсантъ» со ссылкой на Forbes написал, что РКН намерен в 2026 году «создать и внедрить систему фильтрации интернет-трафика с помощью технологий машинного обучения» и потратить на неё 2,27 млрд рублей; работать система должна на базе уже стоящих ТСПУ. «Хакер» в тот же день уточнил, что речь идёт о доработке ТСПУ по плану цифровизации ведомства. В октябре 2026 года проект национального плана внедрения ИИ, как пересказывает «Медуза», обещал с помощью ИИ 95-процентную эффективность блокировки VPN, а в Минцифры ответили, что в актуальной версии таких сведений нет. Нейросети РКН применяет и для поиска запрещённого контента — например, система «Окулус» анализирует картинки и видео с 2023 года, — но это проверка опубликованных материалов, а не анализ трафика.

Чего нет — это подтверждения, что система машинного обучения уже работает на ТСПУ. Ни РКН, ни операторы об этом не объявляли, а в разговоре о бюджете на 2027–2029 годы даже собеседник «Медузы» говорит об этом в условном наклонении: «Если ТСПУ будут „умнеть“, то есть использовать ИИ, то на это тоже будут нужны средства». Снаружи отличить правило, написанное человеком, от правила, подобранного моделью, тоже невозможно: оба режут по одним и тем же признакам — адресу, отпечатку клиента, числу соединений.

Что здесь факт, а что нет

Факт: план с машинным обучением и 2,27 млрд рублей на 2026 год, блокировки адресов и подсетей в конце октября 2026 года. Не подтверждено: что ИИ уже работает на ТСПУ и что именно он стоит за этой волной. Опровергнуто самим автором: история про сервер, который «отлетел через час».

Как понять, что на самом деле случилось с сервером

Вместо гадания про нейросети достаточно посмотреть на симптом. Почти каждый «бан» попадает в одну из трёх известных причин, и у каждой своё лечение.

  • Не пингуется и не пускает по SSH — адрес или подсеть в чёрном списке. Помогает только новый адрес, лучше у другого хостера или в другой подсети; IPv6 иногда ещё не заблокирован.
  • SSH работает, VPN нет — фильтр узнал признак настройки. Для VLESS с REALITY это сочетание трёх условий, разобранное в заметке о «заморозке» VLESS+REALITY: подозрительная подсеть дата-центра, отпечаток Chrome или Safari и залп соединений. Панель 3x-ui держи не ниже 3.3.1, а строку scMinPostsIntervalMs не трогай: «30» — значение по умолчанию, трафик от неё не меняется. Популярный чужой домен в SNI тоже может выдать сервер: в той же ветке пользователь починил REALITY, сменив sni=yahoo на случайный домен из той же подсети.
  • Пропал на 2–10 минут и вернулся — временная «заморозка» TLS-соединений к узлу (по данным реверс-инжиниринга, ТСПУ держат её 120 секунд, а при попытке сменить отпечаток посреди заморозки — 600) или обычный сбой у хостера и оператора. Именно такой случай был у автора исходного поста.

Что именно оператор делает с соединениями, можно проверить снаружи инструментами из заметки о чекерах ТСПУ.

Итог

Новость о том, что «РКН подключил ИИ и банит даже серверы на 2–3 человека», выросла из одного ночного поста на Reddit, автор которого через четыре минуты написал, что «это была просто ошибка какая-то». Каналы взяли из поста тревожное начало, превратили догадку в мнение «экспертов», выбросили поправку и разнесли текст по 15 каналам и двум сайтам — около 941 тысячи просмотров за два с половиной часа. Вина за фейк лежит на тех, кто публиковал без проверки, а не на РКН.

Это не значит, что фильтр стоит на месте: адреса и подсети в конце октября 2026 года блокируют много и быстро, а план с машинным обучением у ведомства есть. Но то, что сейчас ломает серверы, объясняется известными и давно описанными механизмами, а их обходят сменой адреса и настройки, а не страхом перед нейросетью. Прогнозы того, как могут пойти следующие волны, собраны в заметке о прогнозе блокировок VPN, официальные планы — в курсе на 2030 год.

Источники

📚 См. также

🤖 Эти статьи открыты — можно обучать на них ИИ

При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: исходник этой заметки · скачать весь репозиторий одним zip-архивом.

Вид графа

Обратные ссылки