Selectel не работают сайты в России из-за ТСПУ начиная с 5 июня 2026: причины, как вернуть доступность

5 июня 2026: как массовый сбой сайтов Selectel из-за ТСПУ научил нас ценить DNS-балансировку и Killbot.

Утро пятницы, 5.06.2026. Вы просыпаетесь, тянетесь к телефону - а там сообщения от клиентов: "сайт не открывается", "магазин не грузится", "что с вашим хостингом?" Вы открываете ноутбук, вводите адрес своего проекта - и видите бесконечный спиннер (с ошибкой в конце ERR_CONNECTION_TIMED_OUT).

Если вы держали сайт на Selectel, вы это пережили. 5 июня 2026 года вошло в историю российского хостинга как день, когда новые настройки ТСПУ (Технических средств противодействия угрозам) положили тысячи проектов. Но мы не будем сейчас только плакаться. Я расскажу, что именно произошло с Selectel, почему это не вина хостинга, и главное - как с помощью Killbot и DNS-балансировки сделать сайт живучим, чтобы следующий сбой прошёл мимо вас.

Хроника одного коллапса: что случилось с Selectel 5 июня 2026

Selectel - один из крупнейших российских провайдеров облачной инфраструктуры. На нём висят тысячи интернет-магазинов, корпоративных порталов, госсайтов и стартапов. 5 июня примерно с 10 утра по московскому времени начали поступать массовые жалобы: selectel не работает сервер, сайт на selectel недоступен, сервера на selectel недоступны из мск. Аналогичные проблемы фиксировались у Beget, Timeweb, Spaceweb - но сегодня мы сфокусируемся на Selectel.

Техподдержка отвечала шаблонными отписками: "проводим диагностику", "связано с изменениями у внешних операторов". Позже стало известно: причина - обновление настроек ТСПУ со стороны Роскомнадзора. Причём обновление затронуло не только "плохие" IP, но и совершенно легальные диапазоны. В результате сайты клиентов Selectel стали недоступны для значительной части российских пользователей. Кто-то не мог зайти с домашнего Ростелекома, но открывал с мобильного Мегафона. Кто-то видел ошибку "соединение неожиданно прервано", а кто-то - вечный таймаут. Хаос.

ТСПУ: что это за зверь и почему он валит сайты вместе с VPN

ТСПУ расшифровывается как "Технические средства противодействия угрозам". Если по-простому - это коробки с умной начинкой, которые Роскомнадзор ставит на сетях каждого оператора связи. Задача ТСПУ - анализировать весь проходящий трафик (Deep Packet Inspection, DPI), блокировать доступ к запрещённым ресурсам и подавлять обходные технологии вроде VPN, Tor, прокси.

Но, как часто бывает с автоматическими системами, новые правила фильтрации оказались гиперчувствительными. ТСПУ стало блокировать не только конкретные домены из реестра, но и целые подсети, если они показались "подозрительными". Например, если в одной подсети Selectel обнаруживался кто-то, кто использовал нестандартный TLS-отпечаток (JA3), под фильтр могла попасть вся подсеть. А поскольку Selectel - крупный хостинг, в его пулах тысячи IP.

Какие именно настройки ТСПУ положили Selectel: SNI-фильтрация, JA3-блоки и "веерные" расстрелы

Чтобы было понятнее, давайте разберём три метода, которые ТСПУ использовало после обновления 5 июня.

• Первый - блокировка по SNI (Server Name Indication). SNI - это имя домена, которое браузер передаёт серверу во время TLS-рукопожатия. Раньше ТСПУ смотрело только на IP, теперь научилось читать SNI. Если SNI каким-то образом совпадал с эвристикой (например, содержал слово "vpn" или был похож на заблокированный домен), либо протокол не подходящий (HTTP/3 с включенным TLS 1.3, тот самый, с флэшбэками к Cloudflare и ECH) - соединение сбрасывалось.
• Второй - блокировка по JA3-отпечатку. JA3 - это цифровой отпечаток библиотеки TLS, которую использует клиент или сервер. У многих сборок Nginx на Selectel этот отпечаток совпал с отпечатками, характерными для некоторых VPN-клиентов. И ТСПУ решило, что раз отпечаток похож - надо блокировать.
• Третий метод - так называемая "веерная блокировка". Если один IP в диапазоне вызывал подозрения, система блокировала весь диапазон, "на всякий случай".

Итог: тысячи сайтов на Selectel стали недоступны безо всякой вины.

Почему смена IP - это игра в кошки-мышки, а DNS-балансировка - настоящий выход

Многие администраторы после сбоя 5 июня кинулись менять IP-адреса своих серверов. Мол, "забанят один - попросим новый". Работает? Некоторое время да. Но РКН не дремлет - новый IP часто попадает под ту же самую веерную блокировку уже через несколько часов или дней. Это бесконечная гонка.

Выход есть - настроить DNS-балансировку. Что это такое? Обычно у каждого домена одна A-запись - один IP-адрес. При DNS-балансировке вы прописываете для одного домена две, три или больше A-записей с разными IP. Браузер (благодаря механизму Happy Eyeballs) получает список адресов и, если первый не отвечает, пробует второй, третий. Даже если ТСПУ заблокировало один IP, сайт остаётся доступным через другие. Это не требует от пользователя никаких действий - браузер всё делает сам. И это база. Но с одним нюансом: IP должны быть из разных диапазонов, а ещё лучше - с разных хостингов. Например, основной сайт на Selectel, запасной на Timeweb или VPS от Beget. Тогда даже если весь Selectel ляжет под блокировку (а такое было 5 июня), - выживет запасной IP.

А что, если все мои IP заблокируют? Тут на сцену выходит Killbot

Для обычного владельца интернет-магазина или блога такое сложно и дорого. Но есть сервис, который делает всё за вас - Killbot. Killbot - это российская система защиты от ботов и одновременно умный прокси-балансировщик. Вы подключаете свой сайт к Killbot, и он даёт вам два или три своих IP-адреса, которые уже настроены на балансировку. Вы просто берёте эти IP и прописываете их в A-записи вашего домена. Всё. Теперь весь трафик идёт через инфраструктуру Killbot. А Killbot уже направляет его на ваш реальный сервер (где бы он ни находился - на Selectel, Beget, Timeweb).

Если один из IP Killbot будет заблокирован ТСПУ, система автоматически переключит трафик на другой. Вы даже не заметите. Более того, Killbot умеет менять JA3-отпечаток TLS, подстраиваться под разные операторы и, если нужно, прятать SNI. Это как если бы у вашего сайта появилась бронированная машина с тремя запасными колёсами. Пока другие стоят в пробке у блокпоста ТСПУ, ваш сайт проезжает на зелёный.

Живой пример: как Killbot с DNS-балансировкой спас интернет-магазин после сбоя Selectel

Расскажу реальную историю. Мой знакомый, назовём его Александр, держал магазин стройматериалов на облачном сервере Selectel. 5 июня его сайт лёг полностью - ни с домашнего IP, ни с мобильного не открывался. Поддержка Selectel отвечала: "Проблемы у многих, ждите". Александр ждал три дня. Потерял заказов на полмиллиона. Затем он нашёл Killbot. Зарегистрировался, добавил свой сайт, получил два IP от Killbot. Прописал их в DNS вместо старого адреса. Настройка заняла 15 минут. Сайт снова заработал - уже через прокси Killbot.

Пошагово: как подключить Killbot и настроить DNS-балансировку для сайта на Selectel

Тех, кто хочет сразу перейти к делу, прошу любить и жаловать. Никакой магии - всё руками, но быстро.

Шаг первый: регистрируетесь в Killbot, добавляете свой проект (инструкция по ссылке).

Шаг второй: в настройках защиты выбираете режим с DNS-балансировкой. Там будет два IP-адреса.

Шаг третий: заходите в панель управления DNS вашего домена (там, где вы покупали домен, или у хостинг-провайдера). Находите A-записи для основного домена (обычно @) и для www. Удаляете старые записи с вашим реальным IP Selectel (его вы указываете в настройках Killbot, кроме вас никто его теперь знать не будет). Вместо них добавляете две A-записи с теми IP, которые дал Killbot.

Шаг четвёртый: сохраняете настройки DNS. Шаг пятый: ждёте пару минут, пока изменения распространятся. Всё. Теперь ваш сайт защищён двойной балансировкой, плюсом еще и поведенческие боты фильтруются. Платите за Killbot (цены гуманные, особенно если сравнить с простоями) и спите спокойно.

Почему Killbot лучше, чем самодельная балансировка с двумя VPS

Вы можете возразить: "А зачем мне Killbot? Я сам возьму два VPS, разверну на них копии сайта и пропишу A-записи". Да, можете.

Но это потребует:
а) умения синхронизировать базы данных и файлы между серверами;
б) настройки одинаковых SSL-сертификатов на каждом;
в) ручного мониторинга доступности и отключения битых IP.

А если один из VPS положит DDoS? Вам нужно будет бежать и настраивать новый. Killbot же делает всё автоматически: он проверяет доступность вашего реального сервера, проксирует трафик, балансирует нагрузку между своими IP, защищает от ботов и даже может кэшировать статику. Плюс - российский сервис, юридически чистый, его IP не вносят в чёрные списки (по крайней мере, пока).

Что ещё нужно знать о DNS-балансировке: TTL, HTTPS и липкость сессий

Есть пара технических нюансов, о которых я обязан сказать, чтобы вы не попали впросак. Первое - TTL (Time To Live). Это время, которое DNS-запись живёт в кэше у провайдеров и операционных систем. По умолчанию часто стоит 3600 секунд (час). При смене IP час - это вечность. Уменьшите TTL до 60-120 секунд. Тогда в случае блокировки вы быстро поменяете IP, и клиенты получат новые данные. Второе - HTTPS и сертификаты. Killbot выдаёт свой SSL-сертификат для вашего домена (или вы можете загрузить свой). Это работает без проблем. Но если вы делаете балансировку вручную - убедитесь, что на каждом из ваших серверов установлен корректный сертификат для домена. Третье - липкость сессий. Если ваш сайт хранит состояние пользователя (корзину, авторизацию) в памяти конкретного сервера, то при переключении с одного IP на другой может произойти сброс. Решение - хранить сессии в базе данных (Redis, MySQL) или настроить sticky-сессии на балансировщике. Killbot умеет поддерживать липкость.

Мифы и реальность: "А не заблокируют ли сам Killbot?"

Самый популярный вопрос: а что, если РКН дойдёт до Killbot и заблокирует и его?

Killbot - это официальный, белый российский антибот сервис, на котором запрещено добавление сайтов, нарушающих законодательство РФ, ему не за что предъявлять претензии. И это гораздо надёжнее, чем полагаться на один-единственный IP вашего Selectel, который ТСПУ может вырезать в любой момент.

Итог: не ждите следующего сбоя Selectel - защитите сайт уже сегодня

5 июня 2026 года показало нам одну простую вещь: старый подход "один сайт - один IP - один хостинг" больше не работает в российских реалиях. ТСПУ будет обновляться снова и снова, и блокировки легальных сайтов продолжат случаться. Вы можете каждый раз надеяться на техподдержку Selectel, которая будет менять IP неделями. А можете один раз потратить 20 минут на подключение Killbot с DNS-балансировкой и забыть о проблемах доступности. Это не панацея, но реально работающий щит, который позволит вашему бизнесу не падать на ровном месте. Выбор за вами: быть жертвой обстоятельств или инженером своей судьбы. А я пойду налью себе чаю - разбор таких сбоев отнимает много нервов.