Чем отличаются блокировки по DNS, по IP и по DPI
Обновлено 21 сентября 2026 г. · BlockInRussia
Слово «блокировка» описывает как минимум три разных технических механизма. Понимать, с каким вы столкнулись, полезно: от этого зависит, что вообще имеет смысл проверять и почему одни и те же действия иногда помогают, а иногда нет.
Фильтрация по DNS
Самый простой способ. Когда браузер спрашивает у DNS-сервера провайдера адрес сайта, тот отвечает не настоящим IP-адресом, а адресом страницы-заглушки или вообще ничем.
Характерный признак: вместо сайта открывается страница провайдера с уведомлением об ограничении, либо браузер сообщает, что не может найти адрес сервера. Смена DNS-сервера на публичный в этом случае обычно снимает проблему, потому что запрос уходит мимо сервера провайдера.
Фильтрация по IP-адресу
Оборудование оператора отбрасывает пакеты, адресованные определённым IP-адресам или целым подсетям. DNS при этом работает корректно: адрес резолвится, но соединение не устанавливается.
Характерный признак: браузер долго ждёт и завершает попытку по таймауту, не показывая заглушку. Смена DNS не помогает — адрес и так был известен правильно.
Побочный эффект этого способа — сопутствующие потери. Если на одном адресе размещены несколько сайтов или через него работает CDN, ограничение задевает их все, хотя в реестр попал только один ресурс.
Анализ трафика (DPI)
Оборудование глубокого анализа трафика смотрит не только на адрес получателя, но и на содержимое соединения. В случае HTTPS зашифровано почти всё, но имя запрашиваемого сайта в ряде случаев передаётся открытым текстом в начале соединения — по нему и принимается решение.
DPI умеет не только обрывать соединение, но и ограничивать его скорость. Именно так выглядит замедление: сайт открывается, страница приходит, а вот загрузка видео или файлов идёт на скорости, которая делает сервис бесполезным.
Характерный признак: соединение устанавливается и тут же рвётся, либо всё работает, но недопустимо медленно, причём избирательно для одного сервиса при нормальной скорости на остальных.
Как соотносятся симптомы и механизмы
Короткая шпаргалка по тому, что вы видите в браузере:
- Страница-заглушка провайдера — скорее всего, фильтрация по DNS.
- Сообщение «не удаётся найти DNS-адрес сервера» — тоже DNS, но без заглушки.
- Долгое ожидание и таймаут без всякого ответа — фильтрация по IP-адресу.
- Соединение обрывается сразу после установки — характерно для DPI.
- Сайт открывается, но конкретный тип контента еле грузится — ограничение скорости через DPI.
Что из этого показывает проверка
Проверка домена отвечает на вопрос о наличии ресурса в реестре и о попадании его адресов в известные заблокированные подсети. Это покрывает первые два механизма.
Ограничение скорости через DPI в реестре не отражается никак: формально ресурс не заблокирован. Поэтому при жалобах на медленную загрузку результат «ограничений не обнаружено» вполне ожидаем и не противоречит тому, что вы наблюдаете.