ТСПУ
Технические средства противодействия угрозам
Оборудование у операторов связи, которое фильтрует трафик: разбирает соединения на лету и отсекает неподходящие.
Что это
ТСПУ — программно-аппаратный комплекс, который ставят в сетях операторов связи. Основные технологии в нём — глубокий анализ пакетов (DPI) и система предотвращения вторжений. Оборудование появилось на основе закона о «суверенном интернете» (№ 90-ФЗ от 1 мая 2019 года): с 2020 года Роскомнадзор обязал операторов устанавливать такие комплексы.
Управляют ими централизованно, поэтому правила блокировок применяются одинаково у разных операторов. Поэтому правила блокировки могут действовать сразу у многих операторов.
Что оно видит
ТСПУ не читает переписку: сообщения Telegram зашифрованы на устройстве, и у оборудования нет ключа. Зато оно видит то, что шифрованием не закрыто: адреса отправителя и получателя, размеры пакетов, их порядок и временные интервалы, первые байты соединения и открытые поля протоколов — например, SNI в начале TLS-соединения.
По этим признакам трафик сравнивают с известными шаблонами. Если соединение похоже на шаблон MTProto-прокси, его замедляют или обрывают.
Что это значит для прокси
Прокси работает, пока его трафик неотличим от обычного. Режим obfuscated2 скрывает содержимое потока, но не форму соединения. Режим FakeTLS дополнительно имитирует начало обычного HTTPS-обмена с настоящим сайтом, поэтому фильтру труднее выделить такой прокси, не задев обычные сайты.
Это не гарантия. Если оборудование блокирует по IP-адресу сервера или обрывает соединения на нестандартных портах, никакая маскировка протокола не поможет — нужен другой сервер или порт. А при «белых списках» на мобильном интернете проходят только разрешённые адреса, и прокси на постороннем сервере недоступен вообще.
Чего оборудование не умеет
Содержимое сообщений Telegram ТСПУ расшифровать не может: ключ есть только у клиента и сервера мессенджера. Секрет прокси оно тоже не знает, поэтому не может подключиться к прокси «как клиент» и проверить его изнутри — только наблюдать за соединением снаружи.
Анализ трафика требует вычислительных ресурсов и может добавлять задержки; в критике оборудования отмечают, что это сказывается на играх и видеосвязи. Для пользователя это означает, что фильтрация бывает неоднородной: правила применяют не ко всему трафику одинаково.
Где читать дальше
Подробный разбор признаков, по которым узнают прокси, — в статье «Почему прокси блокируют». Соседние термины: DPI — сам способ анализа, SNI — поле, которое открыто видно фильтру.