todo/DPI/gemini-tls-drop-claim-check-october-2026.md

---
date: 2026-10-08
tags:
  - gemini
  - google
  - tspu
  - rkn
  - dns
  - sni
  - проверка
  - нейросети
aliases:
  - РКН блокирует Gemini по SNI
  - TLS drop через ТСПУ Gemini
  - Gemini не открывается в России без VPN
  - DNS-AI перестал работать
  - cloudcode-pa.googleapis.com не открывается
  - Умный DNS для нейросетей не работает
  - Блокируют ли google.com в России
  - Почему Gemini долго грузится
description: "Проверка поста о том, что РКН обрывает соединения с Gemini по имени: замеры из 16 точек России, данные OONI и что на самом деле мешает открыть нейросети Google."
image: DPI/attachments/gemini-tls-drop-check-header.png
link: https://t.me/app_nova/253
---

> [!mirror] Резервное зеркало
> Актуальная версия этой страницы — на основной вики: [wiki.zapret.moe/DPI/gemini-tls-drop-claim-check-october-2026](https://wiki.zapret.moe/DPI/gemini-tls-drop-claim-check-october-2026)

# 🔎 «РКН обрывает Gemini по имени сайта»: проверка поста о блокировке нейросетей Google (октябрь 2026)

![[gemini-tls-drop-check-header.png]]

> [!info] О чём заметка
> По чатам расходится пост: Роскомнадзор якобы обрывает соединения, в которых названы `gemini.google.com`, `google.com` и `cloudcode-pa.googleapis.com`, поэтому никакой DNS больше не помогает открыть нейросети Google без VPN. Здесь каждое утверждение поста проверено замерами из России и по открытым данным. Заодно объяснено, почему Gemini не открывается из России и как это проверить у себя за минуту.

> [!warning] Что проверено, а что нет
> Замеры сделаны 8 октября 2026 года. С Юга России в них три точки: одна в Краснодаре и две в Таганроге, мобильных сетей среди них нет. Пост описывает 23–24 сентября, и проверить те дни на Юге задним числом нечем. Поэтому вывод такой: подтверждений нет ни сейчас, ни в данных за те дни, но исключить короткий местный сбой в сентябре нельзя.

## TL;DR

- **Пост старый.** Его [опубликовал канал Nova 24 сентября 2026 года](https://t.me/app_nova/253), «началось вчера» значит 23 сентября. В октябре его пересылают как свежую новость.
- **Сейчас обрыва нет.** 8 октября соединение с именем `gemini.google.com` прошло из всех 16 проверенных точек в России, включая Краснодар и Таганрог. То же с двумя другими именами из поста.
- **В те дни его тоже не видно.** В открытых данных OONI за 22–26 сентября 157 замеров из 35 российских сетей — все соединения с Gemini установлены.
- **Про `google.com` целиком подтверждений нет вообще.** Поиск Google открывается из всех проверенных точек.
- **Одна вещь в посте верна.** DNS, даже шифрованный, не прячет имя сайта. Если фильтр начнёт резать по имени, подмена адреса действительно не поможет.
- **Gemini закрыт для России самим Google.** Поэтому и нужны сервисы вроде DNS-AI. Когда такой сервис перестаёт работать, причин может быть несколько, и российский фильтр — только одна из них.
- **Сравнение с ChatGPT верное.** Сбой 6–7 сентября 2026 года был и хорошо виден в замерах.

## Что написано в посте

Автор поста — сервис [DNS-AI](https://dns-ai.ru/). Он раздаёт особый DNS для доступа к нейросетям из России и Беларуси. В посте шесть утверждений:

1. Роскомнадзор обрывает соединения, в которых названы имена `gemini.google.com`, `google.com`, `cloudcode-pa.googleapis.com`.
2. Какой адрес у сервера — неважно.
3. Поэтому любой DNS, даже шифрованный, бесполезен: без VPN к нейросетям Google из России не подключиться.
4. Пока это на Юге России.
5. Страница Gemini грузится по несколько минут.
6. Недавно то же было с ChatGPT и прекратилось.

Замеров в посте нет. Сам автор оговаривается: «возможно, и сейчас — временная блокировка» и «пока не предпринимайте никаких действий».

## Сначала: почему Gemini вообще не открывается из России

Без этого пост не понять. У Gemini в России два разных препятствия, и пост говорит только о втором.

**Первое — сам Google.** России нет в [списке стран, где работает приложение Gemini](https://support.google.com/gemini/answer/13575153?hl=en), и нет в [списке регионов, где доступен Gemini для разработчиков](https://ai.google.dev/gemini-api/docs/available-regions). Google смотрит, с какого адреса вы пришли, и российским адресам отказывает. Российские фильтры тут ни при чём.

**Как это обходят.** Сервисы вроде DNS-AI называют «умным DNS». Обычный DNS на вопрос «какой адрес у `gemini.google.com`» отвечает адресом Google. «Умный» отвечает адресом своего сервера-посредника за рубежом. Вы соединяетесь с посредником, он пересылает всё в Google, и Google видит зарубежный адрес. Сам DNS-AI [описывает это так](https://dns-ai.ru/): ответ ведёт «через наш узел», а шифрование остаётся между вашим устройством и Google. Вкладка `hosts` в Zapret GUI делает то же самое другим способом — подробности в заметке [[Zapret/hosts|про hosts и GEO-ограничения]].

**Второе препятствие — российский фильтр.** В самом начале защищённого соединения имя сайта передаётся открытым текстом. Это имя видит оборудование Роскомнадзора в сетях операторов — **ТСПУ** (Технические Средства Противодействия Угрозам). Если фильтру велено обрывать соединения с определённым именем, он оборвёт их независимо от того, куда они идут: в Google или к посреднику.

![[gemini-tls-drop-check-two-locks.png]]

Проще говоря: «умный DNS» меняет адрес, но не имя. Против Google этого хватает. Против фильтра, который смотрит на имя, — нет. В этом пост прав по механике. Остаётся вопрос, режет ли фильтр эти имена на самом деле.

Третье имя из поста, `cloudcode-pa.googleapis.com`, — служебный адрес инструментов для программистов. В [исходном коде Gemini CLI](https://raw.githubusercontent.com/google-gemini/gemini-cli/main/packages/core/src/code_assist/server.ts) он прямо записан как адрес сервера, а [в документации Google](https://docs.cloud.google.com/gemini/docs/codeassist/set-up-gemini) его просят не закрывать в корпоративных сетях.

## Проверка 1: режут ли по имени сейчас

Утверждение «адрес не важен» проверяется прямо. Нужно соединиться не с Google, а с посторонним сервером, но назвать в соединении имя `gemini.google.com`. Для фильтра это выглядит так же, как работа через «умный DNS»: чужой зарубежный адрес и имя Gemini. Если фильтр режет по имени, соединение не установится. Для сравнения то же соединение делается с обычным именем.

Посторонним сервером взят сервер проекта Debian в Нидерландах. Запросы отправлены через [сеть зондов Globalping](https://globalping.io/) из 16 точек в России: Краснодар, две точки в Таганроге и домашние сети в Москве и Подмосковье, Петербурге, Нижнем Новгороде, Самаре, Пензе, Туле, Курске, Уфе, Оренбурге, Томске и Новосибирске. Состав точек от запроса к запросу немного менялся, южные три участвовали во всех.

![[gemini-tls-drop-check-probes.png]]

| Имя в соединении | Соединение установлено |
|---|---|
| `gemini.google.com` | ✅ 16 из 16 |
| `cloudcode-pa.googleapis.com` | ✅ 16 из 16 |
| `google.com` | ✅ 16 из 16 |
| `www.debian.org` (для сравнения) | ✅ 16 из 16 |

Второй сервер, в Канаде, с именем `gemini.google.com` тоже ответил всем 16 точкам. На южных точках проверка повторена ещё дважды с тем же результатом.

Напрямую к Google картина такая же. `www.google.com` открылся из 16 точек из 16, `cloudcode-pa.googleapis.com` ответил всем 16. Три узла сервиса [check-host](https://check-host.net/) в Москве и Петербурге открыли все три адреса без задержек.

> [!note] Одна странность, которая оказалась не странностью
> В первом заходе соединения с именами `cloudcode-pa.googleapis.com` и `google.com` устанавливались около полусекунды вместо обычной десятой доли. Задержка была одинаковой у всех точек сразу. При повторе она исчезла, а контрольные точки вне России вели себя так же. Это похоже на разовую заминку самого сервера, а не на работу фильтра: фильтр тормозил бы стабильно и только в России.

## Проверка 2: что было в дни, о которых говорит пост

Пост описывает 23–24 сентября. Вернуться туда нельзя, но есть архив **OONI** — это проект, в котором добровольцы по всему миру запускают на своих устройствах программу, проверяющую доступность сайтов, а результаты публикуются открыто. Сайт `gemini.google.com` есть в её списке, поэтому [в базе OONI](https://explorer.ooni.org/) лежат замеры из России за каждый день.

За 22–26 сентября 2026 года в базе 158 замеров Gemini из России. В 157 из них программа устанавливала защищённое соединение с серверами Google, называя имя `gemini.google.com`.

![[gemini-tls-drop-check-ooni.png]]

- **Напрямую к Google:** 157 замеров из 35 сетей, все соединения установлены.
- **Через адреса «умного DNS»:** у части добровольцев настроен такой DNS, и программа проверила заодно и его адреса. Таких замеров 12: 9 успешных, 3 сбоя. Сбои разные — таймаут, ошибка на стороне посредника и чужой сертификат.

За 6–8 октября — 36 замеров из 8 сетей, все успешные.

Проще говоря: в те дни, когда пост объявил «новую реальность», обычные соединения с Gemini в России проходили. Сбои были только на пути через посредников, и выглядели они как поломки самих посредников, а не как единое правило фильтра.

Оговорка та же: OONI показывает сеть оператора, а не город. Были ли среди этих 35 сетей южные, по данным не видно.

## Проверка 3: правда ли, что так уже было с ChatGPT

Да. [Хабр 7 сентября 2026 года писал](https://habr.com/ru/news/1079180/) о сетевом сбое ChatGPT в России, который прошёл примерно через 15 часов. В архиве OONI он виден отчётливо: 6 и 7 сентября неудачными оказались 20 замеров `chatgpt.com` из 78, причём в сетях разных операторов. В соседние дни — от нуля до трёх.

Это полезное сравнение. Настоящий сбой такого рода оставляет в данных заметный след. У Gemini 23–25 сентября такого следа нет.

## Итог по каждому утверждению

| Что сказано в посте | Что показала проверка |
|---|---|
| РКН обрывает соединения с тремя именами | ❌ Не подтверждается: 8 октября все три имени проходят из 16 точек, в данных OONI за 22–26 сентября обрывов нет |
| Адрес сервера не важен | ❌ Не подтверждается: соединение с посторонним сервером и именем Gemini проходит |
| Обрывают и `google.com` | ❌ Не подтверждается ничем: поиск Google открывается везде |
| Любой DNS бесполезен без VPN | ⚠️ Верно по механике, неверно по факту: DNS не прячет имя сайта, но по имени сейчас не режут |
| Это происходит на Юге | ❓ Не проверить за сентябрь; 8 октября в Краснодаре и Таганроге всё проходит |
| Gemini грузится минутами | ❓ Могло быть у автора; причин у этого несколько, см. ниже |
| Так уже было с ChatGPT | ✅ Верно: 6–7 сентября 2026 года |

## Что тогда могло сломаться у автора

Это версии, а не установленные причины. Каждая объясняет «Gemini не открывается через наш DNS» не хуже, чем блокировка по имени.

- **Google закрыл адреса посредника.** Google отказывает не только российским адресам, но и адресам, которые считает подозрительными. Пользователь похожей утилиты [писал 13 сентября 2026 года](https://github.com/vezlin1/antigravity-bypass-russia/issues/4), что все модели Gemini разом стали отвечать ошибкой местоположения, и предполагал именно это. В данных OONI сбои через адреса «умного DNS» как раз участились в середине сентября.
- **Давление на хостинг.** 7 октября 2026 года отключился похожий сервис Xbox DNS. [«Код Дурова» сообщал](https://kod.ru/xbox-dns-hosting-blokirovka), что хостинг заблокировал аккаунт проекта, получив через подведомственный Роскомнадзору центр сведения о «средствах обхода блокировок» на его адресах. Это другой способ бороться с такими сервисами: не резать соединения, а отключать сам сервер.
- **Местный сбой или временное правило.** Фильтры в сетях операторов настраиваются по-разному, и короткие местные эпизоды бывают — как с ChatGPT. Для 23–24 сентября на Юге это исключить нельзя.

Официальных решений против Gemini не объявлялось. В феврале 2026 года, после другого сбоя ChatGPT, [Роскомнадзор отвечал](https://habr.com/ru/news/1000224/), что решений об ограничении доступа к сервису не получал. Общая рамка при этом готовится: в марте 2026 года Минцифры опубликовало проект закона, по которому работу зарубежных нейросетей [можно будет запретить или ограничить](https://ru.themoscowtimes.com/2026/03/20/vlasti-prigotovilis-zablokirovat-inostrannie-neiroseti-v-rossii-a190341) в случаях, установленных законодательством.

## Как проверить у себя за минуту

Если Gemini не открывается, сначала выясните, кто именно мешает. Нужна одна команда в терминале (в Windows 10 и 11 `curl` уже есть):

```bash
curl -vk --connect-to gemini.google.com:443:www.debian.org:443 https://gemini.google.com/ -o NUL
```

В Linux и macOS вместо `NUL` напишите `/dev/null`. Команда соединяется с сервером Debian, но называет имя Gemini.

- [ ] В выводе есть строка `SSL connection using` — имя не режут. Фильтр ни при чём, ищите причину в Google или в вашем DNS-сервисе.
- [ ] Команда зависает и кончается ошибкой таймаута или `Connection reset` — повторите её с обычным именем, заменив оба `gemini.google.com` на `www.debian.org`.
- [ ] С обычным именем проходит, а с Gemini нет — у вас действительно режут по имени.

Дальше по результату:

- **Имя не режут, а Gemini пишет про неподдерживаемый регион** — это отказ Google. Нужен другой посредник: другой «умный DNS», запись в `hosts` или VPN.
- **Имя режут** — здесь DNS бессилен, и пост прав. Помогает VPN. Ещё один вариант — [[Zapret2/Zapret2|zapret]] вместе с «умным DNS»: zapret прячет имя от фильтра, а DNS обходит отказ Google. Готовых проверенных настроек zapret именно для Gemini найти не удалось, поэтому это направление для проб, а не рецепт.
- **Не открывается ничего** — начните с проверки DNS по заметке [[DPI/tspu-dns-nsdi-dnat-august-2026|о перехвате DNS]].

> [!tip] Как читать такие посты
> У любого сообщения «заблокировали» стоит проверить три вещи: дату оригинала, есть ли в нём замеры и кто автор. Здесь автор — сервис, у которого перестал работать его продукт. Это не делает его неправым, но объяснение «виноват фильтр» для него самое удобное, и проверять его стоит отдельно.

## Источники

- [Канал Nova, 24 сентября 2026 — исходный пост «TLS drop через ТСПУ — это новая реальность»](https://t.me/app_nova/253)
- [DNS-AI — описание сервиса](https://dns-ai.ru/)
- [Google — страны, где доступно приложение Gemini](https://support.google.com/gemini/answer/13575153?hl=en)
- [Google — регионы, где доступен Gemini для разработчиков](https://ai.google.dev/gemini-api/docs/available-regions)
- [Исходный код Gemini CLI — адрес cloudcode-pa.googleapis.com](https://raw.githubusercontent.com/google-gemini/gemini-cli/main/packages/core/src/code_assist/server.ts)
- [Google Cloud — настройка Gemini Code Assist](https://docs.cloud.google.com/gemini/docs/codeassist/set-up-gemini)
- [Globalping — сеть зондов, через которую сделаны замеры](https://globalping.io/)
- [check-host — проверка доступности с узлов в Москве и Петербурге](https://check-host.net/)
- [OONI Explorer — открытые данные о доступности сайтов](https://explorer.ooni.org/)
- [Хабр, 7 сентября 2026 — сбой ChatGPT в России прошёл через 15 часов](https://habr.com/ru/news/1079180/)
- [GitHub, 13 сентября 2026 — сообщение об ошибках местоположения у моделей Gemini](https://github.com/vezlin1/antigravity-bypass-russia/issues/4)
- [«Код Дурова», 7 октября 2026 — хостинг заблокировал аккаунт Xbox DNS](https://kod.ru/xbox-dns-hosting-blokirovka)
- [Хабр, 17 февраля 2026 — ответ Роскомнадзора о сбое ChatGPT](https://habr.com/ru/news/1000224/)
- [The Moscow Times, 20 марта 2026 — проект закона Минцифры об искусственном интеллекте](https://ru.themoscowtimes.com/2026/03/20/vlasti-prigotovilis-zablokirovat-inostrannie-neiroseti-v-rossii-a190341)

## 📚 См. также

- [[Zapret/hosts|Файл hosts и GEO-ограничения]] — как открыть сайт, который сам закрылся от России
- [[DPI/nsdi-only-ru-zones-scenario-october-2026|Что будет, если НСДИ оставит только .ru]] — что DNS может и чего не может, с таблицей «что от чего спасает»
- [[DPI/tspu-dns-nsdi-dnat-august-2026|Перехват DNS на ТСПУ (август 2026)]] — когда ломается сам DNS
- [[Zapret/doh-cherez-zapret|Поможет ли zapret при блокировке DoH]] — чем блокировка по имени отличается от блокировки по адресу
- [[DPI/tspu-false-blocks-june-2026|Как ТСПУ ломает легитимные сайты]] — откуда берутся долгие загрузки без всякой блокировки
- [[DPI/DPI|Раздел про DPI и ТСПУ]] — все заметки по теме

---

> [!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ
> При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование доступно в Forgejo: [исходник этой заметки](https://git.zapret.moe/zapretdiscordyoutube/todo/src/branch/main/DPI/gemini-tls-drop-claim-check-october-2026.md) · [скачать весь репозиторий одним zip-архивом](https://git.zapret.moe/zapretdiscordyoutube/todo/archive/main.zip).