Новая волна блокировок накрыла страну: VPN в России пришел конец?

Эксперты считают, что одним из ключевых механизмов новых ограничений могла стать работа популярных цифровых экосистем — «Яндекса», VK, «Макса» и других сервисов, которые собирают технические данные об использовании россиянами VPN-соединений. Эти сведения затем поступают к регулятору и загружаются в технические средства противодействия угрозам (ТСПУ). Это позволяет оперативно выявлять и блокировать серверы, через которые пользователи подключаются к VPN. Представители отрасли утверждают, что в ходе последней волны ограничений под блокировку начали попадать не только давно известные IP-адреса, но и новые серверы, которые ранее оставались вне поля зрения регулятора. По их словам, столь масштабной загрузки данных в ТСПУ рынок еще не видел.

Читайте Men Today в MAX

Примечательно, что о новой волне ограничений эксперты предупреждали еще в июле. Тогда относительно стабильную работу многих VPN-приложений они объясняли подготовкой к новому этапу блокировок. По их словам, в этот период происходил сбор и анализ данных о работе VPN-трафика, а используемые алгоритмы проходили настройку и обучение. 

«Сейчас инженеры перешли в фазу сбора данных. Им важно понять не просто факт использования VPN, а его поведение — какие порты задействованы, как часто происходит переподключение, используются ли методы маскировки. Стабильность, которую видят пользователи, означает лишь то, что алгоритмы перекалибровываются и пока не применяются в полную силу», — рассказал в беседе с «Газетой.ру» технический директор компании «Стахановец», эксперт в области информационных технологий Сергей Щербаков. 

Позднее публикацию удалили, однако прогноз успел разойтись по профильным сообществам. Судя по событиям последних недель, период сбора данных завершился — и накопленную информацию уже начали применять на практике.

Одним из главных изменений в борьбе с VPN стал переход от точечных блокировок к ограничениям целых диапазонов адресов. Если раньше сервисы могли сравнительно быстро восстановить работу после блокировки, просто перенеся сервер на новый IP, то теперь это сделать гораздо труднее.

Дело в том, что хостинги и операторы получают адресное пространство блоками. Например, стандартная подсеть IPv4 включает 256 адресов. Пока под ограничения попадали отдельные IP, VPN-сервисы могли без особых проблем перемещать инфраструктуру внутри того же диапазона. Однако, по данным участников рынка, Роскомнадзор сегодня все чаще блокирует подсети целиком. В результате вместе с одним сервером недоступными становятся сразу сотни адресов.

Для VPN-приложений это означает резкий рост расходов. После каждой блокировки им необходимо арендовать у хостинга новую подсеть, перенастраивать серверы и маршрутизацию, а затем обновлять конфигурации у пользователей. При этом нет никаких гарантий, что новый пул адресов не окажется заблокирован уже через несколько часов. В результате постоянная смена IP-адресов перестает быть эффективным способом противодействия блокировкам и превращается в дорогостоящую гонку на выживание. По оценке одного из крупных VPN-сервисов, аренда одной подсети обходится примерно в 100 долларов (по нынешнему курсу это около 8,7 тысячи рублей). Если менять диапазоны приходится каждые два часа, расходы могут достигать 1200 долларов в сутки (103,9 тысячи рублей), 8400 долларов в неделю (727,4 тысячи рублей) и около 36 тысяч долларов в месяц (3,1 млн рублей). 

Кроме того, в конце августа Минцифры РФ попросило хостинг-провайдеров, сервисы веб-защиты и CDN-провайдеров вынести IP-адреса ресурсов из «белого списка» в отдельные подсети. Сейчас туда вносят целые диапазоны адресов, чем пользуются запрещенные сервисы, размещая свою инфраструктуру рядом с доверенными ресурсами и тем самым получая своеобразную защиту от ограничений. Крупные провайдеры уже предложили механизмы изоляции инфраструктуры, при которых доступ к доверенным подсетям получат только согласованные ресурсы. Для VPN-сервисов это означает потерю еще одного инструмента обхода блокировок. 

Впрочем, говорить о полном исчезновении VPN из российского интернета пока рано. Скорее речь идет о том, что привычная модель работы таких сервисов стремительно теряет эффективность. Чтобы оставаться на плаву, компаниям сегодня приходится распределять инфраструктуру между большим числом сетей, усложнять архитектуру и постоянно искать новые способы обхода ограничений. В результате расходы VPN-сервисов растут. По мере усиления блокировок часть этих затрат неизбежно будет перекладываться на клиентов. Уже сейчас для многих россиян подписка на VPN превратилась из дополнительной опции в обязательный ежемесячный платеж, сопоставимый с расходами на интернет или коммунальные услуги.

Тем не менее власти намерены и дальше ограничивать использование подобных сервисов. Глава комитета Госдумы по информационной политике Сергей Боярский ранее заявлял, что необходимо отучить россиян от VPN, поскольку такие инструменты открывают доступ к запрещенному и потенциально опасному контенту. 

«Мы всячески пытаемся отучить, особенно молодежь, находиться в интернете с постоянно включенным VPN, потому что это небезопасно», — сказал он. 

Читайте Men Today в MAX

При этом каждая новая волна блокировок создает благоприятную среду для мошенников. Когда привычный VPN внезапно перестает работать, многие начинают в спешке искать бесплатную замену. Именно на таких пользователей и рассчитывают злоумышленники. Только в августе специалисты обнаружили сотни поддельных VPN-расширений, ориентированных преимущественно на русскоязычную аудиторию. Кроме того, был выявлен бесплатный VPN-менеджер, который на деле оказался инструментом для скрытого доступа к устройствам пользователей. Выходит, чем сложнее становится доступ к привычным сервисам, тем больше людей рискуют стать жертвами мошенников. Поэтому в ближайшие месяцы россиянам стоит внимательнее относиться к тому, что именно они устанавливают на свои устройства.