В России усилили блокировки VPN: дальше будет только хуже?

О проблемах с подключением сообщили как минимум десять сервисов. Первые системные сбои в их инфраструктуре произошли 21 сентября. К концу месяца ситуация ухудшилась, и число жалоб возросло в разы. Мониторинговые платформы, в том числе DownDetector, зафиксировали тысячи обращений пользователей из Москвы, Санкт-Петербурга, Московской и Ленинградской областей. Россияне описывали один и тот же сценарий: VPN бесконечно пытается установить соединение, связь внезапно обрывается или приложение показывает, что подключение прошло успешно, но сайты при этом остаются недоступными.

Проблемы коснулись и домашних сетей. У многих пользователей перестали работать подключения через роутеры. Также со сбоями столкнулись организации, которые используют VPN для удаленного доступа сотрудников к внутренним системам.

Как пишет информационный портал по безопасности SecurityLab, некоторые сервисы за несколько дней были вынуждены неоднократно менять инфраструктуру. Один из операторов, например, за пять дней заменил восемь серверов. Другие проекты сообщили о недоступности практически всех зарубежных локаций или IP-адресов, которые использовались для подключения российских пользователей.

Читайте Men Today в MAX

Нынешняя волна сбоев стала продолжением ограничений, которые начали усиливаться еще в августе. Тогда, по данным Human Rights Watch, проблемы с подключением возникли у двух десятков VPN-сервисов.

По словам IT-экспертов, власти изменили сам механизм фильтрации. Раньше блокировки можно было обойти относительно просто. Если один адрес переставал работать, VPN-сервис находил другой. Теперь этот способ срабатывает далеко не всегда. Как объясняют специалисты, сегодня под блокировки попадают сразу целые диапазоны IP-адресов. Например, стандартная подсеть включает 256 адресов, поэтому одно ограничение способно одновременно затронуть сотни серверов. Причем не все из них обязательно связаны с VPN. Для поиска такой инфраструктуры регулятор использует результаты сетевого сканирования и данные российских мобильных приложений. По требованию Минцифры в этом году они начали выявлять использование VPN на устройствах и передавать соответствующую информацию властям.

Также сегодня активно применяется технология DPI, которая анализирует технические особенности интернет-трафика. Она может определить, что пользователь пытается подключиться через определенный протокол, например OpenVPN, не расшифровывая при этом содержание передаваемых данных. В результате сервер продолжает работать, но именно VPN-подключение через него перестает устанавливаться. Иными словами, сам адрес доступен, однако соединение, необходимое для работы VPN, фильтр не пропускает.

Впрочем, на этом власти останавливаться не собираются. На днях Минцифры предложило ввести годовое ограничение на использование российских хостингов для владельцев сервисов, которые не выполняют требования законодательства и помогают обходить блокировки в интернете. Эти поправки вошли в третий пакет мер по борьбе с кибермошенничеством.

Кроме этого, власти планируют и дальше развивать систему, которая отвечает за блокировки и другие ограничения в российском сегменте интернета. В проекте федерального бюджета на 2027 год предусмотрено 19,87 млрд рублей на работу АСБИ — автоматизированной системы обеспечения безопасности Рунета. При этом год назад на нее планировали потратить 9,87 млрд рублей в 2027-м и еще 9,84 млрд — в 2028-м. Теперь сумма, заложенная только на следующий год, превышает эти два бюджета вместе взятые. В общей сложности за три года расходы на АСБИ могут составить почти 60 млрд рублей, пишет Techora.ru.

При этом полностью очистить российский интернет от VPN, по мнению экспертов, едва ли удастся. «Это поможет победить часть самых простых сервисов обхода блокировок, но далеко не все», — считает консультант по кибербезопасности Positive Technologies Алексей Лукацкий. По его словам, добиться практически полного исчезновения VPN можно только при переходе к модели, в которой пользователю доступны исключительно ресурсы из «белого списка».

Читайте Men Today в MAX

В свою очередь, эксперт в сфере IT Иван Калмыков отмечает, что привычные VPN-протоколы действительно теряют эффективность, однако им на смену приходят другие способы передачи данных.

«Полностью запретить VPN технически невозможно — всегда найдется протокол, который выглядит как обычный веб-трафик. Однако пользоваться такими сервисами будет все сложнее», — подытожил эксперт.