Работает только часть сайтов: почему так и что делать
Если у вас работает только часть сайтов — например, российские открываются, а зарубежные нет (или наоборот), — интернет не «сломался». Это типичный признак фильтрации трафика по спискам доменов, IP-адресов или SNI. Соединение с сетью в порядке: провайдер или оборудование на маршруте просто пропускает одни ресурсы и отсекает другие.
Почему одни сайты открываются, а другие нет?
Потому что фильтрация работает не «по интернету целиком», а по спискам конкретных ресурсов. Оборудование провайдера сверяет каждый запрос с перечнем доменов и IP: что в списке — не грузится, остальное работает как обычно. Отсюда и странная картина: почта открывается, мессенджер — нет, один CDN отвечает, соседний — молчит.
Как отличить DNS-блокировку от блокировки по IP или SNI?
По симптомам: DNS-фильтр «не находит» сайт, IP-фильтр даёт вечную загрузку, SNI-фильтр обрывает соединение в момент HTTPS-рукопожатия. Подробнее:
- DNS — браузер пишет «не удаётся найти адрес сервера» или подсовывает заглушку. Смена DNS на 1.1.1.1 или 8.8.8.8 решает проблему — значит, дело было в резолвере провайдера.
- IP — адрес известен, но пакеты не доходят: страница крутится до таймаута. Смена DNS не помогает.
- SNI — соединение рвётся сразу после начала загрузки: браузер видит «сброс подключения». Фильтр прочитал имя сайта в открытом поле TLS-запроса и оборвал сессию.
Как самому проверить, в чём причина?
Два быстрых теста: смените DNS и сравните домашний интернет с мобильным. Пропишите в настройках сети DNS 1.1.1.1 — если сайт ожил, была DNS-фильтрация. Затем откройте тот же сайт с телефона через мобильный интернет: у операторов и домашних провайдеров списки и методы различаются, и разница в поведении подтверждает, что проблема на стороне сети, а не сайта или вашего устройства.
Что такое режим «доступны только разрешённые сайты»?
Это «белый список» — обратная логика фильтрации: закрыто всё, кроме явно одобренных ресурсов. Такой режим встречается в корпоративных и учебных сетях, а также обсуждается как сценарий ограничений на уровне регионов. Симптом узнаваем: работает госсектор, банки и пара крупных сервисов, а всё остальное — включая безобидные зарубежные сайты, документацию и CDN — недоступно.
Почему сайт грузится, но наполовину — без картинок и кнопок?
Потому что современная страница собирается из десятков источников, и фильтр режет их выборочно. HTML приходит с основного домена, а шрифты, скрипты и платёжные виджеты — с CDN и поддоменов, которые могут попасть под фильтр по IP. В итоге текст есть, а кнопка оплаты не нажимается и капча не появляется.
Как получить стабильный доступ к рабочим зарубежным сервисам?
Использовать защищённое соединение, которое для сети выглядит как обычный HTTPS-трафик. Протокол VLESS с технологией Reality не имеет читаемого SNI-«ярлыка» и не выделяется среди типичного веб-трафика, поэтому DPI-фильтры не рвут такие сессии. ESO VPN работает именно на VLESS Reality с двойным хопом RU→EU: подключение стабильно держит зарубежные рабочие инструменты — CRM, аналитику, документацию, API. Попробовать можно за минуту: 3 дня бесплатно в боте @esovpnbot, дальше — 200 ₽/мес.
Симптом → тип фильтрации → что делать
Сводная таблица для быстрой диагностики:
| Симптом | Тип фильтрации | Что делать |
|---|---|---|
| «Не удаётся найти сервер», заглушка провайдера | DNS | Сменить DNS на 1.1.1.1 или 8.8.8.8 |
| Вечная загрузка до таймаута | IP | Защищённый туннель с трафиком через другой маршрут |
| «Соединение сброшено» в первую секунду | SNI / DPI | Протокол с маскировкой под HTTPS (VLESS Reality) |
| Работают только госсайты и банки | Белый список | Проверить с другой сети; для работы — защищённое подключение |
| Страница без картинок и виджетов | Частичная (CDN по IP) | Туннелировать весь трафик, а не отдельный домен |
Нужен предсказуемый доступ к рабочим сервисам каждый день, а не лотерея «откроется — не откроется»? Подключите ESO VPN — 3 дня бесплатно: VLESS Reality, двойной хоп RU→EU, от 200 ₽/мес (499 ₽ за 3 месяца), оплата по СБП.