Постмортем: волна блокировок ТСПУ с июня 2026 года — 24 июня 2026 г. в 14:12:15.047
Постмортем: волна блокировок ТСПУ с июня 2026 года ReQuest Platform / Инцидент #Q2‑2026‑TSPU Хронология С начала июня зафиксирована новая фаза фильтрации трафика со стороны ТСПУ РКН. Целевое назначение — борьба с запрещённым контентом. Однако применённые правила IP‑фильтрации затронули не только целевой трафик, но и легитимные сайты, находящиеся на тех же сетевых префиксах. Проблема массовая и затрагивает потенциально любой сайт на любой хостинговой площадке. Диагностика Проблема воспроизводилась как временная недоступность сайтов из отдельных подсетей, вызванная их блокировкой. Проявлялась рандомно. Смена хостинговой площадки признана малоэффективной — фильтрация применяется на уровне сети, а не на уровне провайдера/сайта, и привязана к обнаружению признаков «запрещённого» трафика внутри блокируемой подсети. Влияние на сервис (первые 72 часа) Падение входящего трафика ReQuest — до 40–50% относительно средних значений. Восстановление силами хостинга или внутренней инженерии на начальном этапе — невозможно (ограничение лежит вне зоны компетенций платформы и хостера). Что сделано Этап 1. Анализ алгоритмов фильтрации Проведён реверс‑инжиниринг поведенческих паттернов текущей волны блокировок. Выявлены критерии, по которым трафик классифицируется как «нелегитимный». Этап 2. Перестройка протокольного уровня Изменена архитектура серверных сессий — переход на схемы запросов, не попадающие под триггеры фильтрации. Этап 3. Ребалансировка ресурсных запросов Распределение нагрузки изменено таким образом, чтобы минимизировать совпадение с блокируемыми сетевыми паттернами. Этап 4. Оптимизация встроенных средств защиты Настроены внутренние механизмы безопасности для снижения ложных срабатываний и повышения «прозрачности» трафика для внешних систем контроля. Все изменения — в рамках действующего законодательства, без обхода или маскировки. Текущее состояние Платформа стабилизирована. Ощутимых потерь конверсии не наблюдается. Остаточные эффекты: Периодические микро‑деградации трафика длительностью 3–7 минут. Частота — до 3–4 раз в сутки. В моменты таких событий входящий трафик снижается на 20–30%. Совокупное время частичной деградации — около 15 минут в сутки. Подчеркнём - деградация частичная, это не значит, что сайты на платформе не открываются вообще - они у части посетителей могут открываться с задержками. Считаем этот показатель приемлемым в условиях текущих внешних ограничений. Дальнейшие шаги Мониторинг 24/7 с автоматическим оповещением об аномалиях. Готовность к экстренному переключению протоколов при изменении правил фильтрации, вплоть до смены IP-адреса. Продолжаем следить за ситуацией. Все необходимые меры будут применяться оперативно. Вывод Инцидент локализован, работа сервиса восстановлена с минимальными потерями. Полного «лечения» проблемы не существует в силу её внешнего характера, но адаптационный механизм отлажен и доказал свою эффективность.