проверку блокировки РКН блокирует сайты через государственную систему фильтрации трафика. Ресурс вносится в Единый реестр запрещённой информации (ЕАИС) на основании решения суда или уполномоченного госоргана, после чего операторы связи обязаны ограничить к нему доступ. Технически блокировка выполняется на уровне IP геолокацию, домена (DNS) или содержимого пакетов (DPI) через ТСПУ, установленные у провайдеров.
Эта статья объясняет, как сайт попадает в реестр, какую роль играют Роскомнадзор, хостер и провайдер, чем отличаются ЕАИС и ТСПУ, как работает DPI-фильтрация и почему при shared-хостинге страдают «соседи» по IP. Материал носит диагностический характер и адресован владельцам сайтов, которым нужно понять статус доступности своего ресурса в рамках 149-ФЗ и 90-ФЗ. Здесь нет инструкций по обходу ограничений.
Как сайт попадает в реестр запрещённой информации
Внесение ресурса в реестр — это юридическая процедура, а не техническое действие «одной кнопкой». Основанием служит один из документов, предусмотренных Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации». Пока такого основания нет, законных причин для ограничения доступа не существует.
Основания для блокировки
- Решение суда. Наиболее частое основание. Суд признаёт информацию запрещённой к распространению, и решение направляется в Роскомнадзор для исполнения.
- Решение уполномоченного госоргана. Ряд ведомств (Генпрокуратура, МВД, Роспотребнадзор, ФНС, Росздравнадзор, Роскомнадзор) вправе во внесудебном порядке требовать ограничения доступа по своим категориям — экстремизм, наркотики, азартные игры, суициды и другим.
- Нарушение закона о персональных данных. Обработка данных россиян с нарушением требований локализации также может привести к внесению в реестр.
- Неудаление противоправного контента. Если владелец сайта не убрал материал по уведомлению, ресурс попадает под ограничение целиком.
Актуальный статус любого адреса можно посмотреть на официальном сервисе проверки blocklist.rkn.gov.ru, а формы обращений — на проверку портов eais.rkn.gov.ru.
Роль Роскомнадзора, хостера и провайдера
В цепочке блокировки участвуют три стороны, и их функции строго разделены. Понимание этого разделения помогает владельцу сайта точно определить, к кому обращаться при спорной ситуации.
Кто за что отвечает
- Роскомнадзор ведёт реестр, рассылает выгрузки операторам связи и контролирует исполнение. Именно он оператор ЕАИС.
- Хостинг-провайдер получает уведомление и обязан в установленный срок сообщить владельцу о необходимости удалить контент. Если владелец бездействует, хостер может ограничить ресурс на своей стороне.
- Оператор связи (интернет-провайдер) технически исполняет ограничение доступа для конечных пользователей — через собственное оборудование или через ТСПУ.
Владельцу сайта важно помнить: удаление конкретной запрещённой страницы и обращение об исключении из реестра часто снимают ограничение быстрее, чем ожидание. Реестр не статичен — записи добавляются и удаляются постоянно.
Что такое ЕАИС — Единый реестр
ЕАИС (Единая автоматизированная информационная система) — это государственная база данных доменных имён, URL-адресов и сетевых адресов, доступ к которым подлежит ограничению. Реестр создан во исполнение статьи 15.1 закона 149-ФЗ. Технически это машиночитаемая выгрузка, которую операторы связи регулярно скачивают и загружают в своё фильтрующее оборудование.
Запись в реестре может касаться отдельного URL, целого домена или IP-адреса. Именно уровень записи определяет, насколько «широкой» окажется блокировка и затронет ли она посторонние ресурсы. Проверить наличие своего адреса можно на официальном сервисе blocklist.rkn.gov.ru.
Что такое ТСПУ и закон 90-ФЗ
ТСПУ — технические средства противодействия угрозам. Это оборудование, которое операторы связи по требованию закона устанавливают в своих сетях; управляет им централизованно Роскомнадзор. Правовая основа — Федеральный закон №90-ФЗ (2019), известный как закон об «устойчивом рунете», внёсший поправки в законы «О связи» и «Об информации».
Ключевое отличие ТСПУ от прежней схемы в том, что фильтрация выполняется на стороне оператора централизованно, а сам провайдер не всегда видит содержимое правил. Это позволяет применять более тонкие методы, чем простое отбрасывание пакетов по IP, — прежде всего глубокий анализ трафика (DPI).
Как работает DPI-фильтрация
DPI (Deep Packet Inspection, глубокий анализ пакетов) — технология, при которой оборудование анализирует не только адрес назначения, но и содержимое сетевых пакетов: имя запрашиваемого хоста в поле SNI при TLS-рукопожатии, заголовок Host в HTTP, характерные сигнатуры протоколов. На основании этого анализа соединение к конкретному ресурсу может быть замедлено или разорвано, при этом остальной трафик к тому же серверу продолжает работать.
Именно DPI делает блокировку «точечной»: теоретически можно ограничить один домен на общем IP, не задев соседние сайты. На практике точность зависит от настроек правил и версии оборудования, поэтому побочные эффекты всё же встречаются.
IP-блокировка, DNS-блокировка и DPI: в чём разница
Существует три основных технических способа ограничения доступа. Они отличаются уровнем воздействия, охватом «соседей» и тем, как владелец может обнаружить проблему.
| Метод | Как работает | Кого затрагивает | Как обнаружить |
|---|---|---|---|
| По IP-адресу | Отбрасывается весь трафик к сетевому адресу сервера независимо от домена | Все сайты на этом IP, включая посторонние при shared-хостинге | Сайт недоступен со всех устройств провайдера; ping/трассировка не доходят; помогает сверка с реестром |
| По домену (DNS) | Провайдер подменяет или не отдаёт DNS-ответ для запрещённого домена | Только конкретный домен; другие сайты на том же IP работают | Домен не резолвится или ведёт на страницу-заглушку; смена DNS-резолвера меняет картину |
| DPI | Оборудование анализирует SNI/Host и рвёт соединение к конкретному ресурсу | Целевой домен; соседи по IP как правило не затронуты | DNS резолвится, IP пингуется, но соединение обрывается на этапе рукопожатия; поведение зависит от оператора |
Почему страдают «соседи» по IP при shared-хостинге
На виртуальном (shared) хостинге десятки и сотни сайтов делят один IP-адрес. Если запись в реестре сделана на уровне IP, а не домена, оператор при исполнении блокирует весь адрес. В результате законопослушные сайты, физически расположенные на том же сервере, теряют доступность вместе с нарушителем. Это классический побочный эффект «грубой» IP-блокировки.
Владельцу, столкнувшемуся с такой ситуацией, стоит: проверить, не внесён ли его собственный домен в реестр; уточнить у хостера, не заблокирован ли общий IP из-за соседнего ресурса; при необходимости рассмотреть выделенный IP-адрес. Подробнее о причинах пропадания доступа читайте в материале о доступности сайтов в России.
Как владельцу проверить свой сайт
Диагностику стоит начинать с официального источника и подтверждать техническими проверками. Такой подход отделяет реальную блокировку от обычной сетевой ошибки, DNS-сбоя или проблемы на стороне хостинга.
- Сверьтесь с официальным реестром на blocklist.rkn.gov.ru — это первичный юридический источник.
- Проверьте доступность домена и IP инструментом enterno.io: бесплатная проверка блокировки РКН покажет статус по нескольким источникам и типу ограничения.
- Если запись есть — устраните основание (удалите контент, приведите обработку данных в соответствие) и подайте обращение об исключении.
- Если записи нет, а сайт недоступен — ищите причину в DNS, сертификате или конфигурации сервера.
Пошаговый разбор проверки описан в статье как проверить блокировку РКН, а типовые сетевые ошибки — в материале об ошибке «не удаётся получить доступ к сайту».
Частые вопросы
Как быстро сайт вносят в реестр после решения суда?
После вступления решения в силу и его поступления в Роскомнадзор запись обычно появляется в реестре в течение нескольких рабочих дней. Точные сроки зависят от категории и основания. Операторы связи применяют ограничение после очередной выгрузки, которую скачивают из ЕАИС регулярно, поэтому фактическая недоступность наступает чуть позже внесения.
Можно ли узнать, за что именно заблокировали сайт?
Официальный сервис blocklist.rkn.gov.ru показывает факт наличия адреса в реестре и орган, инициировавший ограничение. Детальное основание — номер решения суда или ведомственного акта — владелец может запросить через форму обращения на портале ЕАИС, указав свой домен и подтвердив право на ресурс.
Чем отличается блокировка по IP от блокировки по домену?
При IP-блокировке ограничивается весь сетевой адрес, поэтому страдают все сайты на этом IP, включая посторонние при shared-хостинге. При доменной (DNS) блокировке ограничивается только конкретное имя, а другие ресурсы на том же сервере продолжают работать. IP-метод грубее, доменный — точечнее.
Как исключить сайт из реестра?
Сначала нужно устранить основание: удалить противоправный контент или привести обработку персональных данных в соответствие с требованиями. Затем через портал eais.rkn.gov.ru подаётся обращение об исключении. Роскомнадзор проверяет устранение нарушения и, при подтверждении, удаляет запись, после чего операторы снимают ограничение.
Почему мой сайт недоступен, хотя его нет в реестре?
Недоступность не всегда связана с блокировкой. Частые причины — сбой DNS, истёкший сертификат или неверный проверку SSL, ошибка конфигурации сервера, проблема у хостинг-провайдера или блокировка общего IP из-за соседнего ресурса. Начните с проверки реестра, затем последовательно исключайте технические причины через диагностические инструменты.
Законно ли проверять статус блокировки своего сайта?
Да. Проверка статуса ресурса в официальном реестре и техническая диагностика доступности — это законные действия владельца в рамках 149-ФЗ. Речь идёт о контроле собственного сайта и понимании его состояния, а не об обходе ограничений. Сервисы диагностики помогают своевременно обнаружить и устранить причину.