VPN в России теряют эффективность: новая волна блокировок накрыла страну

Ограничения начали усиливаться еще в августе, когда, по данным Human Rights Watch, перебои затронули около двух десятков сервисов. Неполадки наблюдались и в сентябре. Тогда массовые сбои накрыли страну сразу после выборов в Госдуму, которые завершились 20 сентября.

Практически во всех случаях, как правило, россияне описывают один и тот же сценарий. Приложение бесконечно пытается установить соединение, внезапно теряет связь или, наоборот, сообщает об успешном подключении, но заблокированные сайты по-прежнему не открываются. При этом проблемы возникают не только при использовании мобильного интернета. В некоторых случаях VPN перестает работать даже при подключении через роутер. Блокировки затрагивают и бизнес. Этой осенью о проблемах сообщали организации, которые используют VPN для удаленного доступа сотрудников к корпоративным системам.

По словам IT-экспертов, если раньше блокировки затрагивали отдельные IP-адреса, то теперь ограничения распространяются на целые подсети хостинг-провайдеров, где размещена инфраструктура VPN. Стандартная подсеть может включать 256 IP-адресов, поэтому за один подход регулятор сегодня способен вывести из строя сотни серверов.

Вдобавок Минцифры намерено усилить контроль за компаниями, на площадках которых размещаются запрещенные ресурсы и инструменты для обхода блокировок. Таких провайдеров хотят признавать недобросовестными и помещать в специальный реестр нарушителей.

Как сообщает «Коммерсантъ» со ссылкой на источник, Минцифры ранее предлагало для повышения эффективности блокировок использовать нейросети. В проекте национального плана внедрения искусственного интеллекта до 2030 года предполагалось довести точность таких ограничений до 95%.

«ИИ автоматизирует и ускоряет анализ паттернов соединения: размер и ритм пакетов, длительность сессий, соотношение входящего и исходящего трафика. Инструменты ИИ позволяют относительно быстро находить VPN-серверы по косвенным признакам: как ведет себя узел, на каком хостинге стоит, на что похожи соседние адреса. И самое главное — за счет этого можно быстрее реагировать на изменения сетевой активности», — объяснил источник издания на сетевом рынке.

Впрочем, судя по всему, чиновники передумали. В актуальной версии документа такая инициатива отсутствует. При этом алгоритмы анализа интернет-трафика уже применяются, хотя ведомство не относит их к технологиям ИИ.

Также в начале октября власти вернулись к идее ввести плату за международный трафик на мобильных сетях. Сейчас обсуждается превышение лимита в 50 ГБ в сетях 5G. Однако пока у операторов нет необходимых технических возможностей для реализации этой меры, поскольку трафик в сетях 5G проходит через инфраструктуру LTE.

Основатель компании INSYTE Electronics, производителя системы «Умный Дом INSYTE», Сергей Грибанов еще весной предупредил россиян, что классические коммерческие VPN-сервисы доживают последние месяцы.

«То, что мы наблюдаем сейчас на магистральных каналах и узлах провайдеров, это уже не точечная борьба с неугодными сайтами, а планомерная зачистка всего обходного транзитного трафика», — заявил он.

По словам эксперта, выживут только те сервисы, которые перейдут на современные протоколы проксирования. «Суть этих технологий в том, что они не просто прячут ваши данные, а маскируют сам факт наличия туннеля под легитимный HTTPS-трафик. Для системы DPI провайдера ваше подключение к заблокированной соцсети выглядит так, словно вы читаете Википедию, обновляете Windows или просматриваете сайт зарубежного интернет-магазина», — рассказал он.

Как объяснил Грибанов, для обнаружения замаскированных подключений системам фильтрации придется анализировать не только адреса серверов и заголовки пакетов, но и характер передачи данных, продолжительность соединений и другие параметры. Обработка такого объема информации в режиме реального времени потребует запредельных вычислительных мощностей и затрат.

«Оборудование банально "ляжет" от недостатка вычислительных мощностей. Чтобы закрыть 100% лазеек, есть только один рабочий вариант: переход на модель "белых списков". Это значит, что интернет по умолчанию не работает за пределами страны, а доступ открывается только к конкретным разрешенным шлюзам. На это рубильника хватит», — предположил специалист.

Однако такой подход означал бы серьезное изменение принципов работы интернета в России. Кроме того, массовые ограничения способны затронуть не только VPN, но и обычные сайты и цифровые сервисы. По словам Грибанова, на сегодняшний день не существует полностью безопасных массовых блокировок, поскольку это «всегда стрельба по ногам собственной экономике».

«Если давать честный прогноз, то до конца 2026 года массовые коммерческие VPN для среднего пользователя исчезнут. Постоянные поиски рабочих приложений, падение скорости в ноль и обрывы связи каждые десять минут просто вымотают людей, и большинству придется смириться с реальностью суверенного интернета. Произойдет жесткий водораздел», — подытожил эксперт.