РКН в июне 2026-го не «ломал всё подряд». Работала _волновая_ схема: сначала проверка сигнатур, потом добор по

РКН в июне 2026-го не «ломал всё подряд». Работала _волновая_ схема: сначала проверка сигнатур, потом добор по поведению, потом точечная фильтрация по протоколам.

Что это значит технически:
1) `xray + VLESS + REALITY` палился не одним признаком, а связкой: handshake, timing, SNI/flow-паттерны, поведение при переподключении.
2) Дальше шёл _эскалационный_ режим: чем больше совпадений, тем жёстче режется сессия.
3) Под удар попадали не только сами туннели, но и близкие по профилю соединения — отсюда эффект «отвалилось у многих».

Схема простая:
`probe -> classify -> score -> throttle/reset/block`

Главная мысль для ad ops и perf-команд: когда фильтрация становится поведенческой, `fallback` и ротация endpoint'ов помогают хуже. Начинают плавать не только доступность, но и стабильность трекинга, reach и загрузка DSP/SSP-цепочки.

Итог: это уже не грубый бан по IP. Это _многоступенчатая_ зачистка на уровне трафика.