Замер на Хабре: из России замораживают целые сети зарубежных хостингов, среди них Hetzner, OVH и DigitalOcean

Из России могут не загружаться не отдельные сайты, а целые сети зарубежных хостингов. К такому выводу пришел автор под ником msinakaev: 10 ноября он опубликовал на Хабре замер 435 тестовых точек у 154 хостинг-компаний. С домашнего интернета в России загрузились 87% точек, остальные зависли примерно на 16 КБ. Застрявшие адреса автор свел в 14 сетей, в их числе Hetzner, OVH, DigitalOcean, Vultr, Scaleway и M247. Замер сделал один человек 5–6 ноября, а с фильтрами Роскомнадзора автор связывает заморозку по косвенным признакам.

Кого задело

Автор собрал публичные тестовые файлы хостингов, в основном из каталога looking.house, и написал скрипт: он открывает к каждому файлу одно соединение и пробует скачать 256 КБ. Список сначала прогнали из Европы, чтобы отсеять нерабочие точки, потом из России. По замеру, у OVH во Франции, Канаде и США не загрузились 12 точек из 12, у GTHost — 11 из 11. У HostPapa — 7 из 7, у DigitalOcean и M247 — по 3 из 3. Hetzner заморожен со всеми точками, включая США и Сингапур, так же — Vultr, Scaleway, BuyVM, Clouvider, Glesys, iomart и TransitX. Вместе с сетями застряли и хостинги, которые арендуют в них место. В сети OVH это BlueVPS, IPhoster, KarasHost, SadeemRDP и ThomasHost, в сети HostPapa — RackNerd, DediRock, HostNamaste, Server Wala и SolaDrive. В M247 — 1Gbits, Hosteroid и servinga, в GTHost — Qyrax, в Hetzner — Packetra. Проходят около 120 компаний, среди них HostHatch, FlokiNET, Time4VPS и Google Cloud, но рекомендовать их автор не берется: это результат на дату замера. AWS и Azure он не проверял, у Oracle, Contabo и Linode не нашел рабочих тестовых файлов.

Важна сеть, а не вывеска хостинга

Многие небольшие хостинги арендуют стойки и IP-адреса у крупного провайдера, и адрес сервера остается в сети этого провайдера — его автономной системе (AS). По наблюдению автора, фильтр смотрит именно на нее. BlueVPS в собственной сети прошел все 7 точек, а в сетях OVH, Clouvider и Glesys завис. RackNerd стоит в сети HostPapa и заморожен вместе с ней. Страна размещения тоже не спасает: отдельные сети Hetzner в США и Сингапуре заморожены так же, как европейские. Новый адрес у того же провайдера или другой порт, по словам автора, не помогут: адрес окажется в той же сети, а порт ни на что не влияет.

Как устроена заморозка

Соединение не обрывается, а зависает, поэтому браузер или приложение не показывают ошибку сразу и ждут. В основном скане загрузки вставали около 16 КБ. Чтобы понять, что именно считает фильтр, автор поставил сервер в замороженной сети и записывал каждый пакет. Вывод — считаются пакеты, а не байты: дома мелкие пакеты по 200 байт остановились на 4,8 КБ, но пакетов прошло столько же, сколько с обычными, — около 25. Известные «16 КБ», по словам автора, и есть эти 25 обычных пакетов. На мобильных Билайне и МТС порог ниже, около 8 пакетов. Этого, по словам автора, не хватает даже на начало защищенного соединения, поэтому по HTTPS с мобильного не приходит ничего. Счетчик работает на одно соединение: 30 коротких соединений прошли, а длинное встало. Заморозка касается только TCP, через который работают сайты. UDP, на котором работают WireGuard и AmneziaWG, она в опытах автора не трогала.

Кто это делает

Доступа к оборудованию и правилам фильтрации у автора нет. Признаки, по его оценке, указывают на ТСПУ — систему фильтрации, которую по закону о «суверенном интернете» ставят у российских операторов, а правила для нее задает Роскомнадзор. Довод автора: три разных оператора ведут себя одинаково до пакета. Официального списка замороженных сетей, по словам автора, никто не публиковал. Он замечает, что в списке много сетей с VPN-серверами, но часть популярных у владельцев VPN хостингов проходит. Отсюда его догадка: замораживают самых крупных, где одно правило задевает больше всего серверов. Комментариев Роскомнадзора к исследованию к утру 12 ноября найти не удалось.

Что было раньше

Такое же ограничение в 16 КБ Cloudflare описывал в июне 2025 года и называл среди тех, кто его ставит, Ростелеком, МегаФон, Билайн и МТС. Hetzner, DigitalOcean и OVH, по словам автора, пострадали тогда же и заморожены до сих пор, а сайты на Cloudflare сейчас проходят: в его проверке прошли все 36 попыток. Еще раньше, в декабре 2024 года, Роскомнадзор предупреждал, что может ограничить работу восьми зарубежных хостингов, среди них DigitalOcean, Amazon Web Services и Hetzner, писал «Коммерсантъ». Ведомство объясняло это рисками для сайтов на их серверах и тем, что такие хостинги могут использовать для обхода блокировок.

Чего замер не доказывает

Основные замеры сделал один человек на двух подключениях в одном городе, МТС проверен на небольшой выборке. Тестовые файлы хостинга могут стоять не в той подсети, что обычные серверы. Автор пишет, что список меняется, и обещает повторить скан через неделю. Заметки anti-malware.ru, CISOCLUB и Men Today пересказывают этот же текст, других независимых замеров найти не удалось.

Что это значит для арбитражника

Если лендинг, преленд, трекер или прокладка для трафика из России стоят на Hetzner, OVH, DigitalOcean, Vultr или у хостинга, который арендует их сети, часть пользователей может видеть недогруженную или пустую страницу. С мобильных Билайна и МТС, по замеру, HTTPS до серверов в замороженных сетях не доходит вовсе. При оплате за клик площадка деньги спишет, а в трекере визит может не появиться. Проверьте, в чьей сети стоит сервер: whois или ipinfo по IP показывают номер AS и владельца. Откройте лендинг из России с выключенным VPN, с домашнего и мобильного интернета. Скрипт проверки freeze-check автор выложил на GitHub. Если сервер в замороженной сети, переносите связку в сеть, которая проходит, и выбирайте ее по замеру, а не по отзывам. Список меняется, поэтому держите запасной сервер в сети другой компании.