Полный текст
Деградация VPN и allowlist провайдеров: автоматизация диагностики ТСПУ-блокировокС 2025 года провайдеры переходят на модель allowlist, при которой трафик к неразрешённым IP-адресам дропается. Симптоматика нестандартная: ICMP-пакеты достигают сервера, а TCP-соединение отваливается или TLS-рукопожатие зависает без ошибок. Классический ping теряет диагностическую ценность.Для послойной локализации вмешательства DPI требуется легковесный bash-скрипт. TSPU Checker автоматизирует проверку сетевых уровней через консольные утилиты и быстро выявляет этап блокировки.Полевые тесты показывают аномальное поведение: ТСПУ пропускает ping до заблокированных узлов, полностью обрывая TCP-сессии. Осталось понять, на каком конкретно этапе ломается соединение.