Сайты загружаются наполовину: в России начали блокировать зарубежные хостинги целыми подсетями

Соединение устанавливается, но передача данных замирает почти сразу.
Игорь Барышев
Игорь Барышев
Сайты загружаются наполовину: в России начали блокировать зарубежные хостинги целыми подсетями
Unsplash

В России зафиксировано появление новой схемы ограничения доступа к зарубежным интернет-ресурсам, при котором под блокировку попадают не отдельные сайты, а целые сети иностранных хостинг-провайдеров. Как выяснил автор исследования, опубликованного на портале «Хабр», главный симптом проблемы выглядит нетипично: соединение с сервером успешно устанавливается, передает первые килобайты данных, после чего обмен информацией полностью зависает.

Чтобы подтвердить свою гипотезу, разработчик проверил 435 тестовых точек у 154 компаний, предварительно убедившись в их доступности из Европы. Замеры проходили 5 и 6 ноября 2026 года через домашнее и мобильное подключения в одном городе.

РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ

Выяснилось, что через домашний интернет успешно загрузились 87% точек. Проблемные адреса сгруппировались в 14 сетей, среди которых оказались крупнейшие мировые провайдеры: Hetzner, DigitalOcean, Vultr, Scaleway и M247.

На некоторых площадках доступ отсутствовал полностью. Например, у OVH не прошли проверку 12 точек из 12, у GTHost зависли 11 из 11, а у HostPapa — семь из семи. Облачные сервисы AWS и Azure в данное исследование не вошли.

Unsplash
Продолжение ниже Продолжение
РЕКЛАМА – ПРОДОЛЖЕНИЕ НИЖЕ

Глубокий анализ пакетов показал, что система фильтрации реагирует не на фиксированный объем переданных данных, а на количество пакетов в TCP-соединении. На домашнем интернете обмен останавливался примерно после 25 пакетов. При передаче мелких пакетов этот порог достигался уже на 4,8 КБ, а при стандартных — на 33 КБ.

Мобильное подключение через «Билайн» и небольшая выборка через МТС показали более жесткий лимит — около восьми пакетов. После достижения этого порога передача данных замирала в обе стороны, при этом само соединение не разрывалось, заставляя приложения бесконечно ждать ответа до истечения тайм-аута.

Интересно, что счетчик работает отдельно для каждого подключения, поэтому 30 коротких сессий завершились успешно. Кроме того, ограничения затронули только TCP-трафик: расположенный на проблемном сервере Hetzner протокол AmneziaWG продолжал стабильно работать.

Важной деталью стала архитектура самого хостинга. Небольшие компании часто арендуют инфраструктуру у гигантов индустрии. Исследователь заметил, что серверы провайдера BlueVPS в собственной сети работали исправно, но точки этого же бренда, размещенные в сетях OVH, Clouvider и Glesys, попадали под ограничения.

«Это означает, что смена хостинга без перехода в другую автономную систему не решит проблему, так как сайт будет блокироваться вместе с арендованной сетью», — резюмировал автор.

Unsplash

Он также связал такое поведение сетей с работой технических средств противодействия угрозам (ТСПУ)

Ранее, в июне 2025 года, подобную ситуацию уже описывала компания Cloudflare: тогда российские пользователи получали лишь первые 16 КБ сайтов через провайдеров «Ростелеком», «МегаФон», «Вымпелком», МТС и МГТС.

Загружаем