chokepoint (англ.) — «узкое место», через которое проходит весь трафик

CHOKEPOINT

информер о блокировках

Справочный сайт о том, как в России устроена фильтрация интернет-трафика: что такое DPI и ТСПУ, на каком оборудовании они работают и что происходило в этой сфере за последние полгода.

i Информация носит ознакомительный характер и собрана из открытых источников.

актуально на
источников
—
начать с основ

01 / основы

Что такое DPI

Deep Packet Inspection (DPI, «глубокая инспекция пакетов») — это любой анализ сетевых пакетов, выходящий за пределы IP-адреса и номера порта[10]. Обычный маршрутизатор читает только «конверт» пакета: откуда и куда он идёт. Устройство DPI смотрит на содержимое и поведение потока, чтобы определить, какой это протокол и к какому сервису обращается пользователь.

Три уровня фильтрации

уровень 1

Блокировка по IP

Пакеты к определённым адресам отбрасываются. Метод простой, но грубый: на общем хостинге и в CDN один адрес обслуживает множество сайтов, и под блокировку попадают посторонние ресурсы[10].

смотрит на: адрес назначения

уровень 2

Вмешательство в DNS

Когда устройство спрашивает адрес сайта по имени, ответ подменяется: возвращается неверный адрес или ошибка[10]. В России с 2021 года действуют положения закона о национальной системе доменных имён[1]; по данным СМИ, в 2026 году из неё исключили домены WhatsApp[59].

смотрит на: DNS-запрос

уровень 3

DPI

Решение принимается по содержимому и характеристикам трафика: имени сайта в рукопожатии, сигнатуре протокола, статистике потока. Это точнее, но требует больше вычислений — RFC 9505 называет DPI одним из самых затратных способов идентификации трафика[10].

смотрит на: содержимое и поведение

Что DPI видит в TLS-рукопожатии

Схема сообщения TLS ClientHello Сообщение ClientHello разбито на поля. Поле server_name с именем сайта, список поддерживаемых протоколов и параметры шифрования передаются открыто и видны DPI. После рукопожатия данные приложения зашифрованы. При использовании ECH имя сайта переносится в зашифрованную часть, а открытым остаётся только внешнее имя. TLS ClientHello · клиент → сервер видно DPI? record header · версия · длина да random · session id да cipher_suites · список шифров да ext: server_name = "example.org" SNI ext: alpn = h2, http/1.1 · key_share · … да application data · ▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒ нет с расширением ECH: outer SNI = "public.example" · inner ClientHello = ▒▒▒▒▒▒▒▒
Упрощённая схема. Поля рукопожатия передаются до установки шифрования, поэтому промежуточное устройство может их прочитать[10]; ECH шифрует внутренний ClientHello[11].

SNI Имя сайта в рукопожатии

В начале TLS-соединения клиент отправляет ClientHello, где поле Server Name Indication обычно передаётся открытым текстом. По нему можно определить домен и заблокировать, отфильтровать или замедлить соединение[10]. Расширение Encrypted Client Hello (ECH) шифрует эту часть[11]; в России соединения с ECH к адресам Cloudflare начали блокировать в ноябре 2024 года (по данным СМИ)[40][15].

QUIC Новые протоколы

В QUIC (основа HTTP/3) первые пакеты рукопожатия защищены ключами, выведенными из публичных данных, поэтому SNI в них тоже читаем. По данным исследователей, российские ТСПУ перешли к блокировке QUIC по SNI между маем 2022 и июлем 2023 года — как минимум на девять месяцев раньше китайского файрвола[14].

SIG Сигнатуры протоколов

У каждого протокола есть узнаваемая структура сообщений. По ней DPI определяет протокол, даже если тот работает на нестандартном порту[10].

FLOW Поведенческий анализ

Если содержимое зашифровано, остаются косвенные признаки: размеры и интервалы пакетов, статистика потока. По ним трафик тоже можно классифицировать[10].

SLOW Замедление

Вместо блокировки соединение намеренно ухудшают: сервис формально доступен, но пользователю сложно отличить это от обычной перегрузки сети[10][12]. В марте 2021 года так замедляли Twitter: устройства находили домены сервиса в SNI и ограничивали скорость до 130–150 кбит/с, отбрасывая пакеты[12].

02 / система

Что такое ТСПУ

ТСПУ — «технические средства противодействия угрозам». Так закон называет оборудование, которое операторы связи обязаны установить в своих сетях и которое передаётся им государством безвозмездно[1]. По описанию исследователей, это DPI-устройства, находящиеся под централизованным управлением Роскомнадзора, а не провайдеров[12].

Путь пакета: пользователь, провайдер, ТСПУ, интернет Пакет от пользователя попадает в сеть провайдера, затем проходит через ТСПУ, установленное в разрыв канала внутри сети оператора, и только потом уходит в интернет. ТСПУ управляется централизованно из Центра мониторинга и управления сетью связи общего пользования. Часть соединений ТСПУ пропускает, часть блокирует или замедляет. сеть оператора связи пользователь телефон · ПК провайдер сеть доступа ТСПУ DPI «в разрыв» in-path · stateful интернет магистраль · сайты ЦМУ ССОП централизованное управление блок / замедление
По измерениям 2022 года, ТСПУ стоят близко к пользователям, а не на границе страны: в 70% случаев — не дальше двух сетевых переходов от абонента[13].

правовая основа

Закон о «суверенном интернете»

  • Федеральный закон от 01.05.2019 № 90-ФЗ внёс изменения в законы «О связи» (126-ФЗ) и «Об информации…» (149-ФЗ). Госдума приняла его 16.04.2019, основная часть вступила в силу 1 ноября 2019 года[1][2].
  • П. 5.1 ст. 46 126-ФЗ: операторы, оказывающие услуги доступа в интернет, обязаны обеспечить установку ТСПУ в своей сети[1].
  • Ст. 65.1 126-ФЗ: ТСПУ предоставляются операторам безвозмездно; при угрозах устойчивости, безопасности и целостности работы интернета возможно централизованное управление сетью связи общего пользования[1][3].
  • Положения о национальной системе доменных имён вступили в силу с 1 января 2021 года[1].
  • Технические условия установки утверждены приказом Роскомнадзора от 19.02.2024 № 25[5]; новые Правила централизованного управления сетью — постановлением Правительства от 27.10.2025 № 1667, действуют с 1 марта 2026 года[6].

кто управляет

Роскомнадзор и ЦМУ ССОП

  • Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) создан постановлением Правительства от 13.02.2019 № 136 как подразделение ФГУП «ГРЧЦ», подведомственного Роскомнадзору[4][36].
  • Закон относит центр к радиочастотной службе и поручает ему мониторинг и управление сетью при угрозах[1].
  • По данным исследователей, ТСПУ находятся под централизованным управлением Роскомнадзора, в отличие от собственных DPI провайдеров[12]. Представитель отрасли говорил, что операторы оборудование не контролируют (по данным СМИ)[38].
  • Помимо ограничения доступа, на ТСПУ развёрнута система противодействия DDoS-атакам: по данным РКН, за 10 месяцев 2026 года она отразила 20 115 атак[49].

где установлено

В сетях операторов

  • Исследование 2022 года обнаружило ТСПУ на пути к более чем 1 млн конечных точек в 650 автономных системах[13].
  • Устройства стоят «в разрыв» (in-path), отслеживают состояние соединений и вмешиваются в соединения, инициированные изнутри России[13].
  • По заявлению РКН, с 2023 года операторы обязаны пропускать через ТСПУ весь интернет-трафик; за нарушения порядка использования ТСПУ суды штрафовали операторов[46].

масштаб и бюджет

Плановые показатели

  • По данным СМИ, на модернизацию ТСПУ в 2025–2030 годах предусмотрено 58,97 млрд руб. федерального бюджета с целью довести пропускную способность до 725,6 Тбит/с[39].
  • Позднее, также по данным СМИ, ориентир повышен до 954 Тбит/с к 2030 году; к концу 2026 года ожидается обработка 100% интернет-трафика страны[46][48].
  • Это плановые цифры, а не отчёт об исполнении. Официальных данных о числе установленных устройств в открытых источниках найти не удалось.

Этапы развития

  1. 2019Закон и центр управления. Принят 90-ФЗ, создан ЦМУ ССОП[1][4].
  2. 2019–2021Развёртывание. По оценке исследователей, путь от замысла до развёртывания занял около трёх лет[13].
  3. 2021Первое масштабное применение. Замедление Twitter; РКН позже подтвердил, что оно выполнялось с помощью ТСПУ[12][13].
  4. 2022Широкое покрытие. ТСПУ обнаружены в 650 автономных системах; массовые блокировки сервисов и СМИ[13][17].
  5. 2023Весь трафик через ТСПУ. По заявлению РКН, операторы обязаны пропускать через ТСПУ весь интернет-трафик[46].
  6. 2024–2026Модернизация. Федеральный проект с бюджетом около 59 млрд руб., новые Правила централизованного управления сетью[39][6].

03 / железо и софт

Оборудование и ПО

Официального перечня поставщиков ТСПУ нет. Ниже — то, что известно из научных работ, документов закупок и журналистских расследований. Пометка СМИ означает, что факт подтверждён только публикациями в прессе.

Россия: из чего состоит ТСПУ

КомпонентПоставщик / продуктЧто известноИсточник
ПО фильтрации и DPI RDP.RU — EcoFilter, EcoDPI Исследователи называют RDP.RU разработчиком DPI-устройств ТСПУ по заказу Роскомнадзора. По данным СМИ, компания на 100% принадлежит АО «Градиент» — структуре «Ростелекома»; в 2020 году, по данным СМИ, РКН требовал от провайдеров ставить за свой счёт для фильтрации по реестру именно EcoFilter, хотя одобрил 13 производителей. СМИ [12][30][36][44]
Интегратор АО «ДЦОА» Названо единственным интегратором при внедрении ТСПУ на сетях операторов. В июне 2026 года объявило закупку не менее 154 серверов с начальной ценой 1,31 млрд руб. СМИ [44][48]
Серверы YADRO (серверы Vegman); ранее Huawei FusionServer Серверы под ПО DPI с 2022 года — YADRO; в более ранних закупках упоминаются серверы Huawei. СМИ [35][36]
Коммутаторы «Элтекс» Упоминается как поставщик коммутаторов. СМИ [35][36]
Защищённое управление «Код Безопасности» («Континент») Криптошлюз для удалённого управления устройствами. СМИ [35][36]
Bypass-модули Ранее Silicom (Израиль), затем «Булат» Обеспечивают пропуск трафика при отказе устройства. Поддержка Silicom, по данным СМИ, прекращена в 2022 году. СМИ [35][36]

По данным The Insider (2023), все компоненты ТСПУ импортные, а в России выполняются сборка и установка ПО; по данным CNews (2024), уровень локализации остаётся низким[35][36]. Не путайте ТСПУ с другими системами: коммерческие DPI операторов (например, «СКАТ DPI» от VAS Experts) используются для фильтрации по реестру[55], а оборудование СОРМ («Цитадель», «МФИ Софт») предназначено для законного перехвата; эти компании с 24.02.2023 находятся под санкциями США[8].

Мир: для сравнения

Китай

Geedge Networks · MESA Lab

В сентябре 2025 года утекли сотни гигабайт документов и кода компании, связанной с «Великим китайским файрволом». Анализ кода, принятый на USENIX Security 2026, заключает, что этот код или его производная работает в составе файрвола[19][21].

экспорт: Мьянма, Пакистан, Эфиопия, Казахстан[19][20]

Пакистан

Web Monitoring System

По данным Amnesty International, первая версия системы (2018) работала на технологиях Sandvine, а в 2023 году её заменила WMS 2.0 на технологиях Geedge Networks[26].

вендоры: Sandvine → Geedge

Мьянма

Geedge Networks

Justice For Myanmar описывает внедрение коммерческой версии китайского файрвола через 13 телеком-компаний страны[27].

масштаб: 13 операторов

Иран

ZTE

По данным Reuters (2012), ZTE поставила государственному оператору TCI систему мониторинга связи с функциями DPI по контракту на 98,6 млн евро. В 2026 году в стране действовало отключение интернета длительностью 88 дней[50][н2].

вендор: ZTE СМИ

Турция · Египет · Сирия

Sandvine PacketLogic

Citizen Lab в 2018 году нашла устройства PacketLogic, через которые пользователей перенаправляли на заражённые загрузки и рекламу. В 2024 году Минторг США внёс Sandvine в Entity List из-за поставок в Египет; в октябре того же года компания сообщила об исключении из списка[22][52][53].

вендор: Sandvine (Канада)

Беларусь

Sandvine

По данным Bloomberg, в августе 2020 года для блокировок во время выборов использовалось оборудование Sandvine; затем компания расторгла белорусский контракт[51].

вендор: Sandvine СМИ

Казахстан

Государственный сертификат

В 2019 году пользователей обязывали установить корневой сертификат, что позволяло перехватывать HTTPS; браузеры его заблокировали. В 2024 году OONI вновь зафиксировал перехват TLS как минимум в 19 сетях[24][25].

метод: TLS MITM

Сирия

Blue Coat

В 2010–2011 годах дистрибьютор поставил в Сирию устройства Blue Coat и в 2013 году согласился заплатить 2,8 млн долл. штрафа Минторгу США[54].

вендор: Blue Coat (США)

30 стран

Netsweeper

Citizen Lab обнаружила фильтрующие системы канадской Netsweeper в 30 странах и подробно описала 10 из них, где они стоят у крупных провайдеров[23].

вендор: Netsweeper (Канада)

04 / хронология

Ключевые события

От единого реестра 2012 года до замедления мессенджеров в 2026-м. ограничение доступа закон, документ, исследование

  1. Единый реестр запрещённой информации

    Закон № 139-ФЗ вводит реестр, который ведёт Роскомнадзор; он начал работать 1 ноября 2012 года[7][28].

  2. Попытка заблокировать Telegram

    Суд удовлетворил иск РКН, и ведомство начало блокировать IP-адреса, однако мессенджер в целом оставался доступен (по данным СМИ). Ограничения сняли 18.06.2020[29].

  3. Создан ЦМУ ССОП

    Центр мониторинга и управления сетью создан при ГРЧЦ[4].

  4. Вступил в силу закон о «суверенном интернете»

    90-ФЗ подписан 01.05.2019 и обязал операторов устанавливать ТСПУ[1].

  5. Замедление Twitter

    Первое масштабное применение ТСПУ: по заявлению РКН, на 100% мобильных и 50% стационарных устройств; по измерениям, срабатывало на домены сервиса в SNI[31][12].

  6. Блокировка Tor

    Часть провайдеров начала блокировать сеть Tor; 07.12 сайт проекта внесён в реестр[16].

  7. Блокировки соцсетей и СМИ

    Заблокированы Facebook и Twitter (около 04.03), Instagram (14.03) и десятки СМИ. За 2022 год в реестр внесено рекордное число URL — более 247 тысяч[17][32].

  8. Первое академическое исследование ТСПУ

    Статья на конференции IMC описала устройство и размещение системы[13].

  9. Сбои VPN-протоколов

    У крупных мобильных операторов массово перестали работать распространённые VPN-протоколы; РКН ситуацию не комментировал (по данным СМИ)[33][34].

  10. Замедление YouTube

    Официально снижение скорости объясняли деградацией серверов Google Global Cache; в августе ГРЧЦ потребовал от операторов не мешать работе ТСПУ (по данным СМИ)[37][38].

  11. Заблокирован OONI Explorer

    Недоступным стал открытый архив измерений интернет-цензуры[18].

  12. Блокировка ECH

    Соединения с Encrypted Client Hello к адресам Cloudflare начали блокировать (по данным СМИ и исследователей)[40][15].

  13. Отключения мобильного интернета

    Число региональных отключений, по подсчётам проекта «На связи», выросло с 69 в мае до 2099 в июле (по данным СМИ)[41][56].

  14. Ограничение звонков в мессенджерах

    РКН объявил о частичном ограничении звонков в Telegram и WhatsApp[42].

  15. «Белые списки»

    Минцифры опубликовало перечень сервисов, которые остаются доступны при ограничениях мобильного интернета[43].

  16. Новые правила управления сетью

    Постановление № 1667 о централизованном управлении сетью связи общего пользования, действует с 01.03.2026[6].

  17. Замедление Telegram

    Началось замедление мессенджера по всей стране[45].

  18. 95% аномалий в тестах Telegram

    По данным OONI в пересказе СМИ, доля аномальных измерений достигла 95%[47].

05 / последние полгода

Новости

Снимок на : исследования, судебные дела, международная практика и реакция бизнеса и пользователей. Пересказ своими словами — подробности по ссылке на источник.

06 / источники

Источники

Номера в квадратных скобках по тексту ведут сюда. Даты — даты публикации. Ссылки открываются в новой вкладке.

Нормативные акты и официальные источники

  1. Федеральный закон от 01.05.2019 № 90-ФЗ (официальная публикация). Российская газета, 07.05.2019. rg.ru
  2. Федеральный закон от 01.05.2019 № 90-ФЗ. Президент России, банк документов. kremlin.ru
  3. Ст. 65.1 Федерального закона «О связи» № 126-ФЗ, действующая редакция. КонсультантПлюс. consultant.ru
  4. «О ЦМУ ССОП». Официальный портал ЦМУ ССОП (дата не указана). portal.noc.gov.ru
  5. Приказ Роскомнадзора от 19.02.2024 № 25 «Об утверждении технических условий установки ТСПУ…». Гарант, 2024. garant.ru
  6. Постановление Правительства РФ от 27.10.2025 № 1667 «Об утверждении Правил централизованного управления сетью связи общего пользования». Гарант, 2025. garant.ru
  7. Федеральный закон от 28.07.2012 № 139-ФЗ. Гарант. base.garant.ru
  8. Russia-related Designations (MFI Soft и др.). OFAC, U.S. Department of the Treasury, 24.02.2023. ofac.treasury.gov

Исследования и технические документы

  1. RFC 9505 «A Survey of Worldwide Censorship Techniques». IRTF, 11.2023. rfc-editor.org
  2. RFC 9849 «TLS Encrypted Client Hello». IETF, 2026. rfc-editor.org
  3. Xue D. et al. «Throttling Twitter: An Emerging Censorship Technique in Russia». ACM IMC '21, 11.2021. censoredplanet.org
  4. Xue D. et al. «TSPU: Russia's Decentralized Censorship System». ACM IMC '22, 10.2022. ensa.fi
  5. Heitmann N., Niere N., Graf Lange F., Somorovsky J. «On Russia's Early Introduction of QUIC SNI Censorship». FOCI 2026. petsymposium.org
  6. Niere N. et al. «Encrypted Client Hello (ECH) in Censorship Circumvention». FOCI 2025. petsymposium.org
  7. «Russia started blocking Tor». OONI, 17.12.2021. ooni.org
  8. «How Internet censorship changed in Russia during the 1st year of military conflict in Ukraine». OONI, Роскомсвобода, 24.02.2023. ooni.org
  9. «Russia blocked OONI Explorer, a large open dataset on Internet censorship». OONI, 25.09.2024. ooni.org
  10. Wu M. «Geedge & MESA Leak: Analyzing the Great Firewall's Largest Document Leak». GFW Report, 12.09.2025. gfw.report
  11. «The Internet Coup: A Technical Analysis on How a Chinese Company is Exporting The Great Firewall to Autocratic Regimes». InterSecLab, 09.09.2025. interseclab.org
  12. Ablove A. et al. «Technical Analysis of the Geedge Networks Firewall Source Code Leak». USENIX Security '26, 08.2026. usenix.org
  13. «Bad Traffic: Sandvine's PacketLogic Devices Used to Deploy Government Spyware in Turkey and Redirect Egyptian Users to Affiliate Ads?». Citizen Lab, 09.03.2018. citizenlab.ca
  14. «Planet Netsweeper». Citizen Lab, 25.04.2018. citizenlab.ca
  15. Raman R. S. et al. «Investigating Large Scale HTTPS Interception in Kazakhstan». ACM IMC 2020. censoredplanet.org
  16. «Kazakhstan: TLS MITM attacks and blocking of news media, human rights, and circumvention tool sites». OONI, 2024. ooni.org
  17. «Shadows of Control: Censorship and Mass Surveillance in Pakistan». Amnesty International, 09.09.2025. amnesty.org
  18. «Silk Road of Surveillance» (пресс-релиз доклада). Justice For Myanmar, 09.09.2025. justiceformyanmar.org

СМИ и прочие публикации

  1. «В России начал действовать реестр запрещенных сайтов». Lenta.ru, 01.11.2012. lenta.ru
  2. «Роскомнадзор решил снять ограничения на работу Telegram в России». РБК, 18.06.2020. rbc.ru
  3. «Провайдеров накачали „суверенным интернетом“». Коммерсантъ, 18.09.2020. kommersant.ru
  4. Роскомнадзор о замедлении Twitter. Коммерсантъ, 10.03.2021. kommersant.ru
  5. «Роскомнадзор назвал дату блокировки Instagram». РБК, 11.03.2022. rbc.ru
  6. «Пользователи второй день жалуются на сбои в работе сервисов для обхода блокировок». Meduza, 08.08.2023. meduza.io
  7. «Российские операторы связи массово блокируют VPN-протоколы». ComNews, 08.08.2023. comnews.ru
  8. «Putin's digital Iron Curtain: Russia bypasses sanctions, buys equipment to block YouTube and Telegram». The Insider, 10.10.2023. theins.press
  9. «Власти начали управлять блокировками в Рунете с помощью отечественного оборудования». CNews, 10.07.2024. cnews.ru
  10. «Хинштейн объяснил заявление о замедлении работы YouTube». РБК, 26.07.2024. rbc.ru
  11. «Роскомнадзор потребовал от операторов связи перестать ускорять YouTube». Коммерсантъ, 30.08.2024. kommersant.ru
  12. Об обновлении системы ТСПУ (пересказ Forbes). Медиазона, 10.09.2024. zona.media
  13. «Blockade by censorship authority: Russia censors Cloudflare websites». heise online, 11.2024. heise.de
  14. Об отключениях мобильного интернета в регионах. Коммерсантъ, 2025. kommersant.ru
  15. РКН о частичном ограничении звонков в мессенджерах. Интерфакс, 13.08.2025. interfax.ru
  16. О перечне доступных сервисов («белые списки»). CNews, 05.09.2025. cnews.ru
  17. «Таинственную компанию по внедрению „железа“ для „суверенного Рунета“ возглавил человек из „Ростелекома“». CNews, 20.01.2026. cnews.ru
  18. «РБК: Роскомнадзор начинает „замедлять“ телеграм». Meduza, 10.02.2026. meduza.io
  19. «Роскомнадзор: операторов связи оштрафовали за нарушения при использовании ТСПУ». Коммерсантъ, 06.04.2026. kommersant.ru
  20. «Блокировка телеграма в России почти достигла 100%». Meduza, 10.04.2026. meduza.io
  21. «Компания, отвечающая за блокировки Рунета, готовится к расширению». CNews, 09.06.2026. cnews.ru
  22. Статистика ЦМУ ССОП за октябрь 2026 года. Интерфакс, 03.11.2026. interfax.ru
  23. «Special Report: Chinese firm helps Iran spy on citizens». Reuters, 22.03.2012 (копия IBTimes). ibtimes.com
  24. «Belarusian Officials Shut Down Internet With Technology Made by U.S. Firm». Bloomberg, 28.08.2020 (копия Yahoo Finance). finance.yahoo.com
  25. «US Blacklists Sandvine for Censorship, Web Monitoring in Egypt». Bloomberg, 26.02.2024. bloomberg.com
  26. Пресс-релиз Sandvine об исключении из Entity List. Business Wire, 21.10.2024. businesswire.com
  27. «A Warning to Know Your Customer: Computerlinks Fined for Dealing Blue Coat Surveillance Technology to Syria». EFF, 05.2013. eff.org
  28. «Фильтрация трафика по спискам Роскомнадзора». VAS Experts, страница производителя (дата не указана). vasexperts.ru
  29. «Карта шатдаунов: в каких российских регионах мобильный интернет отключают чаще всего». Meduza, 07.07.2025. meduza.io
  30. Об исключении доменов WhatsApp из НСДИ. РБК Приморье, 12.02.2026. prim.rbc.ru

Новости (раздел 05)

  1. Список формируется из data/news.json.

Шрифты и оформление

  • Inter — © The Inter Project Authors, SIL Open Font License 1.1. лицензия
  • JetBrains Mono — © The JetBrains Mono Project Authors, SIL OFL 1.1. лицензия
  • Yeseva One — © The Yeseva One Project Authors, SIL OFL 1.1. лицензия
  • Cormorant Garamond — © The Cormorant Project Authors, SIL OFL 1.1. лицензия
  • Все схемы, иконки и текстуры нарисованы для этого сайта; сторонние изображения не используются.

Павел Блядищев и легенда о Великом Замысле

Сказание о мудром гноме, чья фантазия была безгранична, а горячая вода — практически кипяток.

В незапамятные времена, когда горы ещё помнили имена своих создателей, а звёзды зажигались по велению древних магов, жил-был в подземных чертогах гном по имени Павел Блядищев.

Но не был Павел обычным гномом. Он принадлежал к древнему ордену Гномов-Мудрецов, хранителей забытых знаний, повелителей стихий и великих любителей порассуждать о том, как однажды изменить устройство всего сущего.

Павел жил уже столько веков, что даже старейшие эльфы перестали спрашивать его возраст. Когда кто-нибудь из молодых волшебников интересовался, сколько ему лет, Павел загадочно улыбался и отвечал:

— Достаточно, чтобы знать: всё ещё впереди.

И, надо сказать, выглядел он весьма внушительно. Из-под его капюшона выбивалась густая, роскошная шевелюра, которой могли бы позавидовать даже лесные духи. Волосы его были настолько густыми, что однажды маленький дракон принял их за древний зачарованный лес и попытался устроить там гнездо.

О Великом Замысле

Главным даром Павла была не столько магия, сколько воображение.

Ох, чего только он не придумывал!

Однажды за завтраком Павел объявил, что собирается построить башню до самых небес, чтобы вести переговоры с богами напрямую и, возможно, договориться о более благоприятной погоде для прогулок.

В другой раз он задумал создать вечный двигатель, который будет питать целый город, освещать подземные королевства и заодно варить идеальный кофе.

А однажды он заявил, что намерен объединить все народы Средиземья в единый союз мудрости, гармонии и взаимопонимания, где каждый будет заниматься любимым делом, а налоги отменят за ненадобностью.

— Но, Павел, — осторожно заметил его старый друг, эльф Элронд, — ты хотя бы начнёшь с чертежей?

— Разумеется! — отвечал гном, широко разводя руками. — Я уже практически приступил. В голове всё готово. Осталось лишь воплотить!

Однако проходили годы, десятилетия, а иногда и целые эпохи. Башня оставалась в воображении, двигатель — в воображении, а единый союз народов Средиземья существовал исключительно в форме прекрасной мысленной презентации.

Но никто не смел смеяться над Павлом. Ведь фантазировал он настолько грандиозно, что даже если воплощалась лишь малая часть задуманного, мир становился чуточку лучше.

О Долгих Прогулках и Верных Друзьях

Несмотря на свою склонность к великим замыслам, Павел не любил сидеть на месте.

Он мог часами бродить по горным тропам, пересекать долины, заглядывать в леса и исследовать старые дороги. Говорили, что он знал все тропинки Средиземья лучше, чем некоторые картографы знали собственную спальню.

— Зачем тебе столько гулять? — однажды спросил его молодой гном Гимли.

— Чтобы мыслить масштабно, нужно смотреть на мир широко, — ответил Павел.

И отправился гулять ещё на три часа.

Но за этой любовью к путешествиям скрывалось нечто более важное. Павел всегда замечал, когда его друзьям становилось тяжело. Он мог забыть собственные дела, отложить очередной грандиозный проект и отправиться на помощь даже в самую дальнюю часть королевства.

Когда однажды его друг, маг Гендальф, попал в неприятности в Туманных горах, Павел, не раздумывая, собрался в путь.

— Но ведь ты планировал сегодня закончить проект по созданию портала в параллельное измерение! — напомнили ему.

— Проект подождёт. Друзья — нет.

И это была одна из немногих вещей, в которых Павел никогда не ограничивался фантазией.

О Священном Огне и Великом Дожде

Однако была у Павла одна особенность, которую даже самые могущественные маги Средиземья считали поистине необъяснимой.

Он обожал принимать горячий душ.

Не просто горячий. Не просто очень горячий.

ОООЧЕНЬ ГОРЯЧИЙ.

В глубинах его чертогов находилась особая купальня, в которой Павел ежедневно проводил магический ритуал очищения.

Температура воды была такова, что обычный эльф потерял бы сознание ещё на пороге, а дракон почувствовал бы себя неуютно.

Однажды Гендальф решил проверить, насколько горячей была вода, и сунул туда палец.

— БАЛРОГ! — закричал он, отдёрнув руку. — ЧТО ЭТО ЗА АДСКОЕ ПЛАМЯ?!

Павел же, невозмутимо стоя под струями воды, ответил:

— Прекрасная температура. Можно было бы и погорячее.

Поговаривали, что именно благодаря этому ритуалу Павел сохранял бодрость духа на протяжении многих столетий. Некоторые даже считали, что секрет его долголетия заключался не в древней магии, а в регулярном прогревании организма до температуры плавления мифрила.

Последнее пророчество

И вот однажды, когда над Средиземьем нависла очередная великая угроза, собрались мудрецы всех народов, чтобы решить судьбу мира.

Гендальф, Элронд, Галадриэль и прочие великие властители долго спорили, строили стратегии и перебирали древние пророчества.

Наконец дверь распахнулась, и в зал вошёл Павел Блядищев.

Его густые волосы величественно развевались, плащ был покрыт пылью дальних дорог, а в глазах сиял огонь очередного грандиозного замысла.

— Друзья мои! — произнёс он. — Я знаю, как нам спасти Средиземье!

Все замолчали.

— Мы построим гигантскую сеть магических порталов, объединим все королевства, создадим энергетическую систему на основе древних кристаллов и направим потоки положительной энергии на уничтожение зла!

— И когда же ты собираешься начать? — осторожно спросил Гендальф.

Павел задумался.

— Думаю, после прогулки. А потом мне нужно будет принять душ.

Мудрецы переглянулись.

— Горячий? — спросил Элронд.

— Разумеется, — ответил Павел. — Очень горячий.

И тогда Гендальф рассмеялся.

— Что ж, друзья мои. Возможно, именно такой мудрец нам и нужен.

Ведь в мире, полном тьмы, войн и бесконечных забот, должен быть кто-то, кто умеет мечтать о невозможном, кто не забывает о друзьях, кто готов пройти тысячи дорог и кто даже перед лицом величайшего зла сохраняет спокойствие, потому что знает: после всех великих свершений его ждёт горячий душ.

Так и продолжил жить Павел Блядищев — мудрый гном, великий фантазёр, верный друг и странник бесконечных дорог.

А его великие проекты?

Говорят, они до сих пор существуют.

Где-то между звёздами, в его воображении.

И, быть может, однажды он всё-таки приступит к их реализации.

Но сначала — прогулка. А потом душ.

Ибо такова была древняя мудрость гномов Блядищева:

«Великие дела требуют великой фантазии. Верные друзья требуют великого сердца. А для того и другого необходима чистая голова, густая шевелюра и вода температурой не ниже девяноста градусов».

Да здравствует Павел Блядищев! Хранитель несбывшихся свершений, повелитель горячих вод и последний великий мечтатель Средиземья!