todo/DPI/gemini-tls-drop-claim-check-october-2026.md
loop-uh 75dbbf1d3e
Some checks failed
Published content check / validate (push) Failing after 6s
Проверка поста «РКН обрывает Gemini по имени»: замеры блокировку не подтверждают
Новая статья разбирает пост канала Nova от 24 сентября 2026 года о том, что
ТСПУ обрывает соединения с именами gemini.google.com, google.com и
cloudcode-pa.googleapis.com. Замер 8 октября 2026 года через зонды Globalping:
соединение с посторонним сервером и именем Gemini прошло из всех 16 точек
в России, включая Краснодар и Таганрог. В архиве OONI за 22–26 сентября
157 замеров из 35 сетей без обрывов. Объяснено, что Gemini закрыт для России
самим Google, как работает «умный DNS» и как проверить блокировку по имени
одной командой. Добавлены строка в обзор раздела и перекрёстные ссылки.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-08 23:26:25 +03:00

26 KiB
Raw Permalink Blame History

date tags aliases description image link
2026-10-08
gemini
google
tspu
rkn
dns
sni
проверка
нейросети
РКН блокирует Gemini по SNI
TLS drop через ТСПУ Gemini
Gemini не открывается в России без VPN
DNS-AI перестал работать
cloudcode-pa.googleapis.com не открывается
Умный DNS для нейросетей не работает
Блокируют ли google.com в России
Почему Gemini долго грузится
Проверка поста о том, что РКН обрывает соединения с Gemini по имени: замеры из 16 точек России, данные OONI и что на самом деле мешает открыть нейросети Google. DPI/attachments/gemini-tls-drop-check-header.png https://t.me/app_nova/253

[!mirror] Резервное зеркало Актуальная версия этой страницы — на основной вики: wiki.zapret.moe/DPI/gemini-tls-drop-claim-check-october-2026

🔎 «РКН обрывает Gemini по имени сайта»: проверка поста о блокировке нейросетей Google (октябрь 2026)

!

[!info] О чём заметка По чатам расходится пост: Роскомнадзор якобы обрывает соединения, в которых названы gemini.google.com, google.com и cloudcode-pa.googleapis.com, поэтому никакой DNS больше не помогает открыть нейросети Google без VPN. Здесь каждое утверждение поста проверено замерами из России и по открытым данным. Заодно объяснено, почему Gemini не открывается из России и как это проверить у себя за минуту.

[!warning] Что проверено, а что нет Замеры сделаны 8 октября 2026 года. С Юга России в них три точки: одна в Краснодаре и две в Таганроге, мобильных сетей среди них нет. Пост описывает 23–24 сентября, и проверить те дни на Юге задним числом нечем. Поэтому вывод такой: подтверждений нет ни сейчас, ни в данных за те дни, но исключить короткий местный сбой в сентябре нельзя.

TL;DR

  • Пост старый. Его опубликовал канал Nova 24 сентября 2026 года, «началось вчера» значит 23 сентября. В октябре его пересылают как свежую новость.
  • Сейчас обрыва нет. 8 октября соединение с именем gemini.google.com прошло из всех 16 проверенных точек в России, включая Краснодар и Таганрог. То же с двумя другими именами из поста.
  • В те дни его тоже не видно. В открытых данных OONI за 22–26 сентября 157 замеров из 35 российских сетей — все соединения с Gemini установлены.
  • Про google.com целиком подтверждений нет вообще. Поиск Google открывается из всех проверенных точек.
  • Одна вещь в посте верна. DNS, даже шифрованный, не прячет имя сайта. Если фильтр начнёт резать по имени, подмена адреса действительно не поможет.
  • Gemini закрыт для России самим Google. Поэтому и нужны сервисы вроде DNS-AI. Когда такой сервис перестаёт работать, причин может быть несколько, и российский фильтр — только одна из них.
  • Сравнение с ChatGPT верное. Сбой 6–7 сентября 2026 года был и хорошо виден в замерах.

Что написано в посте

Автор поста — сервис DNS-AI. Он раздаёт особый DNS для доступа к нейросетям из России и Беларуси. В посте шесть утверждений:

  1. Роскомнадзор обрывает соединения, в которых названы имена gemini.google.com, google.com, cloudcode-pa.googleapis.com.
  2. Какой адрес у сервера — неважно.
  3. Поэтому любой DNS, даже шифрованный, бесполезен: без VPN к нейросетям Google из России не подключиться.
  4. Пока это на Юге России.
  5. Страница Gemini грузится по несколько минут.
  6. Недавно то же было с ChatGPT и прекратилось.

Замеров в посте нет. Сам автор оговаривается: «возможно, и сейчас — временная блокировка» и «пока не предпринимайте никаких действий».

Сначала: почему Gemini вообще не открывается из России

Без этого пост не понять. У Gemini в России два разных препятствия, и пост говорит только о втором.

Первое — сам Google. России нет в списке стран, где работает приложение Gemini, и нет в списке регионов, где доступен Gemini для разработчиков. Google смотрит, с какого адреса вы пришли, и российским адресам отказывает. Российские фильтры тут ни при чём.

Как это обходят. Сервисы вроде DNS-AI называют «умным DNS». Обычный DNS на вопрос «какой адрес у gemini.google.com» отвечает адресом Google. «Умный» отвечает адресом своего сервера-посредника за рубежом. Вы соединяетесь с посредником, он пересылает всё в Google, и Google видит зарубежный адрес. Сам DNS-AI описывает это так: ответ ведёт «через наш узел», а шифрование остаётся между вашим устройством и Google. Вкладка hosts в Zapret GUI делает то же самое другим способом — подробности в заметке Zapret/hosts.

Второе препятствие — российский фильтр. В самом начале защищённого соединения имя сайта передаётся открытым текстом. Это имя видит оборудование Роскомнадзора в сетях операторов — ТСПУ (Технические Средства Противодействия Угрозам). Если фильтру велено обрывать соединения с определённым именем, он оборвёт их независимо от того, куда они идут: в Google или к посреднику.

!

Проще говоря: «умный DNS» меняет адрес, но не имя. Против Google этого хватает. Против фильтра, который смотрит на имя, — нет. В этом пост прав по механике. Остаётся вопрос, режет ли фильтр эти имена на самом деле.

Третье имя из поста, cloudcode-pa.googleapis.com, — служебный адрес инструментов для программистов. В исходном коде Gemini CLI он прямо записан как адрес сервера, а в документации Google его просят не закрывать в корпоративных сетях.

Проверка 1: режут ли по имени сейчас

Утверждение «адрес не важен» проверяется прямо. Нужно соединиться не с Google, а с посторонним сервером, но назвать в соединении имя gemini.google.com. Для фильтра это выглядит так же, как работа через «умный DNS»: чужой зарубежный адрес и имя Gemini. Если фильтр режет по имени, соединение не установится. Для сравнения то же соединение делается с обычным именем.

Посторонним сервером взят сервер проекта Debian в Нидерландах. Запросы отправлены через сеть зондов Globalping из 16 точек в России: Краснодар, две точки в Таганроге и домашние сети в Москве и Подмосковье, Петербурге, Нижнем Новгороде, Самаре, Пензе, Туле, Курске, Уфе, Оренбурге, Томске и Новосибирске. Состав точек от запроса к запросу немного менялся, южные три участвовали во всех.

!

Имя в соединении Соединение установлено
gemini.google.com ✅ 16 из 16
cloudcode-pa.googleapis.com ✅ 16 из 16
google.com ✅ 16 из 16
www.debian.org (для сравнения) ✅ 16 из 16

Второй сервер, в Канаде, с именем gemini.google.com тоже ответил всем 16 точкам. На южных точках проверка повторена ещё дважды с тем же результатом.

Напрямую к Google картина такая же. www.google.com открылся из 16 точек из 16, cloudcode-pa.googleapis.com ответил всем 16. Три узла сервиса check-host в Москве и Петербурге открыли все три адреса без задержек.

[!note] Одна странность, которая оказалась не странностью В первом заходе соединения с именами cloudcode-pa.googleapis.com и google.com устанавливались около полусекунды вместо обычной десятой доли. Задержка была одинаковой у всех точек сразу. При повторе она исчезла, а контрольные точки вне России вели себя так же. Это похоже на разовую заминку самого сервера, а не на работу фильтра: фильтр тормозил бы стабильно и только в России.

Проверка 2: что было в дни, о которых говорит пост

Пост описывает 23–24 сентября. Вернуться туда нельзя, но есть архив OONI — это проект, в котором добровольцы по всему миру запускают на своих устройствах программу, проверяющую доступность сайтов, а результаты публикуются открыто. Сайт gemini.google.com есть в её списке, поэтому в базе OONI лежат замеры из России за каждый день.

За 22–26 сентября 2026 года в базе 158 замеров Gemini из России. В 157 из них программа устанавливала защищённое соединение с серверами Google, называя имя gemini.google.com.

!

  • Напрямую к Google: 157 замеров из 35 сетей, все соединения установлены.
  • Через адреса «умного DNS»: у части добровольцев настроен такой DNS, и программа проверила заодно и его адреса. Таких замеров 12: 9 успешных, 3 сбоя. Сбои разные — таймаут, ошибка на стороне посредника и чужой сертификат.

За 6–8 октября — 36 замеров из 8 сетей, все успешные.

Проще говоря: в те дни, когда пост объявил «новую реальность», обычные соединения с Gemini в России проходили. Сбои были только на пути через посредников, и выглядели они как поломки самих посредников, а не как единое правило фильтра.

Оговорка та же: OONI показывает сеть оператора, а не город. Были ли среди этих 35 сетей южные, по данным не видно.

Проверка 3: правда ли, что так уже было с ChatGPT

Да. Хабр 7 сентября 2026 года писал о сетевом сбое ChatGPT в России, который прошёл примерно через 15 часов. В архиве OONI он виден отчётливо: 6 и 7 сентября неудачными оказались 20 замеров chatgpt.com из 78, причём в сетях разных операторов. В соседние дни — от нуля до трёх.

Это полезное сравнение. Настоящий сбой такого рода оставляет в данных заметный след. У Gemini 23–25 сентября такого следа нет.

Итог по каждому утверждению

Что сказано в посте Что показала проверка
РКН обрывает соединения с тремя именами ❌ Не подтверждается: 8 октября все три имени проходят из 16 точек, в данных OONI за 22–26 сентября обрывов нет
Адрес сервера не важен ❌ Не подтверждается: соединение с посторонним сервером и именем Gemini проходит
Обрывают и google.com ❌ Не подтверждается ничем: поиск Google открывается везде
Любой DNS бесполезен без VPN ⚠️ Верно по механике, неверно по факту: DNS не прячет имя сайта, но по имени сейчас не режут
Это происходит на Юге ❓ Не проверить за сентябрь; 8 октября в Краснодаре и Таганроге всё проходит
Gemini грузится минутами ❓ Могло быть у автора; причин у этого несколько, см. ниже
Так уже было с ChatGPT ✅ Верно: 6–7 сентября 2026 года

Что тогда могло сломаться у автора

Это версии, а не установленные причины. Каждая объясняет «Gemini не открывается через наш DNS» не хуже, чем блокировка по имени.

  • Google закрыл адреса посредника. Google отказывает не только российским адресам, но и адресам, которые считает подозрительными. Пользователь похожей утилиты писал 13 сентября 2026 года, что все модели Gemini разом стали отвечать ошибкой местоположения, и предполагал именно это. В данных OONI сбои через адреса «умного DNS» как раз участились в середине сентября.
  • Давление на хостинг. 7 октября 2026 года отключился похожий сервис Xbox DNS. «Код Дурова» сообщал, что хостинг заблокировал аккаунт проекта, получив через подведомственный Роскомнадзору центр сведения о «средствах обхода блокировок» на его адресах. Это другой способ бороться с такими сервисами: не резать соединения, а отключать сам сервер.
  • Местный сбой или временное правило. Фильтры в сетях операторов настраиваются по-разному, и короткие местные эпизоды бывают — как с ChatGPT. Для 23–24 сентября на Юге это исключить нельзя.

Официальных решений против Gemini не объявлялось. В феврале 2026 года, после другого сбоя ChatGPT, Роскомнадзор отвечал, что решений об ограничении доступа к сервису не получал. Общая рамка при этом готовится: в марте 2026 года Минцифры опубликовало проект закона, по которому работу зарубежных нейросетей можно будет запретить или ограничить в случаях, установленных законодательством.

Как проверить у себя за минуту

Если Gemini не открывается, сначала выясните, кто именно мешает. Нужна одна команда в терминале (в Windows 10 и 11 curl уже есть):

curl -vk --connect-to gemini.google.com:443:www.debian.org:443 https://gemini.google.com/ -o NUL

В Linux и macOS вместо NUL напишите /dev/null. Команда соединяется с сервером Debian, но называет имя Gemini.

  • В выводе есть строка SSL connection using — имя не режут. Фильтр ни при чём, ищите причину в Google или в вашем DNS-сервисе.
  • Команда зависает и кончается ошибкой таймаута или Connection reset — повторите её с обычным именем, заменив оба gemini.google.com на www.debian.org.
  • С обычным именем проходит, а с Gemini нет — у вас действительно режут по имени.

Дальше по результату:

  • Имя не режут, а Gemini пишет про неподдерживаемый регион — это отказ Google. Нужен другой посредник: другой «умный DNS», запись в hosts или VPN.
  • Имя режут — здесь DNS бессилен, и пост прав. Помогает VPN. Ещё один вариант — Zapret2/Zapret2 вместе с «умным DNS»: zapret прячет имя от фильтра, а DNS обходит отказ Google. Готовых проверенных настроек zapret именно для Gemini найти не удалось, поэтому это направление для проб, а не рецепт.
  • Не открывается ничего — начните с проверки DNS по заметке DPI/tspu-dns-nsdi-dnat-august-2026.

[!tip] Как читать такие посты У любого сообщения «заблокировали» стоит проверить три вещи: дату оригинала, есть ли в нём замеры и кто автор. Здесь автор — сервис, у которого перестал работать его продукт. Это не делает его неправым, но объяснение «виноват фильтр» для него самое удобное, и проверять его стоит отдельно.

Источники

📚 См. также


[!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: исходник этой заметки · скачать весь репозиторий одним zip-архивом.