Блокировка VPN в России отменяется? Знаменитый протокол снова заработал после внезапного заточения в «черном списке»
В России внезапно разблокировали протоколы OpenVPN и WireGuard, которые без предупреждения и объяснения причин перестали работать 7 августа 2023 г. Отмена блокировки оказалась столь же внезапной и столь же «беспричинной». В Сети распространилась версия, что за всем этим стоит Роскомнадзор. Амнистия, которую не ждали
В России после двух дней блокировки по неустановленным на момент публикации материала причинам возобновилась работа протокола OpenVPN. Пользователи из разных городов пишут о восстановлении сервисов, а также внутрикорпоративных сетей.
Массовая блокировка OpenVPN в России началась 7 августа 2023 г. – никаких предупреждений и уведомлений не поступало. Также пострадал протокол WireGuard. Происходившее быстро возымело всероссийский масштаб – стали поступать жалобы на неработающие VPN-приложения от абонентов всех четырех крупнейших операторов сотовой связи. Что примечательно, абоненты проводного (домашнего или офисного) интернета на аналогичную проблему не жаловались, а вот клиентов менее крупных сотовых операторов, включая виртуальных, она стороной не обошла.
У блокировки пока нет причины. А какие у нее будут следствия, станет известно немного позже
WireGuard и OpenVPN – это специфические VPN-протоколы, В России, как и в других государствах, он используется, помимо прочего, во внутренних корпоративных сетях компаний. С их помощью можно организовывать шифрованные каналы связи между компьютерами в связке «клиент-сервер». OpenVPN развивается с 2002 г. и распространяется по лицензии GNU GPL, то есть с открытым исходным кодом. Что это было
О восстановлении, по крайней мере, частичном, работоспособности OpenVPN и WireGuard, говорят пользователи различных русскоязычных ресурсов, в том числе ntc.party. Однако на 9 августа 2023 г. никто не раскрывал причину случившегося, затронувшего, к слову, и обычные VPN-сервисы, в результате чего в Сети появилось несколько версий.
Одна из них – это действия Роскомнадзора. Так, по мнению представителей проекта Terona VPN, выход из строя обоих протоколов – это новая волна блокировок со стороны регулятора. Эту позицию представители сервиса озвучили на портале DTF.
Аналогичного мнения придерживается и эксперт Telegram-канала «Эшер II» Филипп Кулин. «Мы точно можем сказать, что Роскомнадзор активизировал свои усилия», – написал он на канале, добавив, что это своего рода прецедент.
«Такого никогда не было. Было по нескольким регионам, чуть-чуть, ночью, в выходные обычно, – пишет Кулин. – А тут в будний день, долго, достаточно много регионов, и способы блокировки еще отличались». Тест на прочность
По версии Кулина, блокировка OpenVPN и WireGuard, растянувшаяся на несколько суток – это всего лишь в некотором плане учения, испытания. Он пишет, что Роскомнадзор лишь тестировал, насколько работоспособны его системы блокировок, и насколько они эффективны.
Кулин отметил также, что возникшая внезапно блокировка обоих протоколов не была по-настоящему массовой, с учетом того, что они используются в корпоративных сетях. «Хочу заметить, что действительно задело довольно мало. Это в том плане, что крупняков не задело, мелочь мы или не слышим, или молчит», – написал он. Попытка номер два
Блокировка OpenVPN и WireGuard действительно оказалась неожиданной, но лишь отчасти. На деле ожидать чего-то подобного в современных российских реалиях было можно, поскольку, это вовсе не прецедент.
Всего два с половиной месяца назад, в конце мая 2023 г., OpenVPN тоже подвергался блокировке, и тоже массовой. Но, в отличие от нынешнего случая, запрет был снят спустя несколько часов после его введения, хотя сама проблема была намного более масштабной. Выручка топ-20 поставщиков ИТ в розницу сократилась на 9% ритейл
Так, если 7 августа 2023 г. OpenVPN перестал работать только в сетях операторов мобильной связи, то в конце мая 2023 г. пострадали еще и абоненты проводного интернета. Жалобы поступали, например, от клиентов «Дом.ру», и «Билайна», а также от тех, кто подключен к «Таттелеком».
Но есть и другое различие – если раньше блокировался только OpenVPN, то теперь в «блеклисте» оказался и протокол WireGuard, который раньше не попадал в такие истории. На момент выхода материала не было известно, когда планируется следующий «блекаут» и планируется ли вообще, и почему ответственные за нынешнюю блокировку вдруг сменили гнев на милость.
1 сентября 2023 года Минцифры опубликовало для общественных обсуждений текст предложения, по которому Роскомнадзор получит право блокировать сайты за информацию о VPN, Tor и прочих прокси: как настраивать или какими сервисами пользоваться. 2
Это решение поместит Россию в топ самых жёстко цензурирующих интернет стран на уровне Туркмении, в которой граждане клянутся на Коране, что они будут использовать VPN, и Мьянмой, где растёт число арестов за «нелегальное использование VPN», и обеспечит расцвет подпольных VPN-однодневок как в Китае.
Как пишут СМИ, Минцифры нацелилось на сайты со списками VPN или с инструкциями по созданию собственных VPN и прокси-серверов, позволяющих обходить ограничения по запрету на доступ к заблокированным в РФ облачным иностранным ресурсам и сервисам — таких, как сайт, на котором вы читаете эту статью. Процесс общественного обсуждения инициативы Роскомнадзора продлится до 15 сентября.
Главная проблема этой меры, как мы видим — что Роскомнадзор решает запретить деятельность, которая не является незаконной. Размещение информации, считающейся в России незаконной — это одно, просмотр — это совсем другое. К примеру, в России запрещены Instagram и Facebook, признанные экстремистскими — но граждане имеют право ими пользоваться, согласно решению Тверского суда Москвы:
«Данные меры судебной защиты не ограничивают действий по использованию программных продуктов компании Мета физических и юридических лиц, не принимающих участие в запрещенной законом деятельности», — говорится в заключении суда.
Если пользоваться продуктами признанной экстремистской и запрещённой компании Meta легально — то пользоваться инструментами доступа к этим продуктам тоже должно быть полностью легально. Пытаясь запретить использование VPN и даже обсуждение VPN, Роскомнадзор создаёт противоречие в действующих правилах: пользоваться «экстремистскими» сервисами легально, но получать к ним доступ — нет. Всё это не выдерживает критики даже с точки зрения внутренней бюрократической логики, которую выстраивают российские власти.
Такое решение, если будет принято, помещает Россию в топ самых жёстко цензурирующих интернет-стран — на уровне Туркмении, в которой, как сообщается, граждан, желающих провести домой интернет заставляют клясться на Коране, что они будут использовать VPN, и Мьянмой, где растёт число арестов за «нелегальное использование VPN». Реклама Разместить Подписка Pro для бизнеса. Чёрная галочка, «Яндекс.Метрика», короткий URL, кнопки в статьях. Узнать
Исход из комментария сооснователя «Роскомсвободы» юриста Саркиса Дарбиняна, Роскомнадзор уже забил на право и юридическую логику:
Исполнительная власть сегодня может делать, кто угодно и трактовать законы, как хочет, а судебная власть всячески будет защищать исполнительную власть. Я могу процитировать решение ЕСПЧ по нашему делу о запрете страницы Роскомсвободы, что запрещать технологию VPN только потому что благодаря ей можно получить доступ к запрещённой экстремистской террористической информации равносильно запрету принтеров, потому что на них можно распечатать запрещённые книги. Однако, решения ЕСПЧ не имеют больше юридической силы в России после выхода России из Совета Европы (ПАСЕ). Значение имеют позиции специального докладчика организации Объединенных Наций и те резолюции, которые были ООН сделаны, в том числе по вопросам VPN.
Общественное обсуждение предложения Роскомнадзоры продлится до 15 сентября. Основатель Роскомсвободы Станислав Шакиров не испытывает оптимизма по поводу его исхода:
Думаю, что запретить освещение обхода блокировок могут. Сейчас всем плевать на ответную критику.
Однако Роскомсвобода будет бороться за право россиян иметь доступ к VPN, если предложенная норма будет принята:
Конечно, мы будем обжаловать. Но сначала надо дождаться, пока норма будет применена в отношении, например, нашего ресурса, либо кого-то из коллег, потому что в Конституционном суде можно обжаловать лишь норму, которая применялась в конкретном деле. Поэтому надо дождаться первого кейса. Но, естественно, мы горим желанием обжаловать неконституционную норму, запрещающую как говорить про VPN, так и использовать VPN-сервисы для конечных пользователей или бизнеса.
Сейчас юристы Роскомсвободы начали исковое производство для одного из VPN-сервисов, решившего обжаловать нереестровую блокировку через ТСПУ с целью добиваться признания решений Роскомнадзора незаконными.
Что будет, если запрет примут
Интересно будет как разные ресурсы будут реагировать если закон вступит в силу. Что будут делать сайты— удалять VPN-контент целиком? Запрещать просмотр страниц, на которых идёт речь о VPN, с территории России по IP? Удалят ли эту статью с vc.ru?
И главный вопрос: на что РКН рассчитывает?
В худшем случае, весь контент по настройке VPN переедет в «незапрещаемый» Телеграм. Рынок VPN станет ещё менее прозрачным, но не исчезнет насовсем, потому что люди будут продолжать искать пути выхода в запрещённую «Инсту». Потребность в VPN не упадёт, а если заблокируют ещё и YouTube — ещё и вырастет. При этом не останется нормальных ресурсов, как Хабр, где можно посмотреть, что компания из себя представляет, почитать комментарии, или медиаплощадок с репутацией, которые могут запостить список проверенных VPN, то рядовому пользователю нельзя будет отличить скамный совет от адекватного — просто будут многочисленные ссылки в Телеграме, конкурирующие за внимание и непонятно, что предлагающие. В результате:
Чаще станут появляться подпольные VPN, с непонятными основателями и репутацией бренда. Станет больше скам и спам-софта, крадущего данные пользователей и подсовывающего им вирусы — исчезнут доступные без VPN (ирония) места проверить, о чём речь.
В Китае это выглядит примерно вот так (кликайте по красным ссылкам, чтобы посмотреть VPN/Proxy сервисы): страница без дизайна, обратной связи, со списком подпольных VPN.
некоторые сервисы работают только по инвайтам; некоторые сервисы разрешают регистрацию только с китайских почтовых сервисов как QQ.com никаких лендингов или информации о компании; никакой политики конфиденциальности и условия оказания услуг (Privacy Policy и Terms of Service) магическим способом принимают платежи в WePay/AliPay, которые не разрешают продавать VPN/Proxy (то есть, скорей всего, через физлиц в Китае); домены-однодневки из самых дешевых зон типа .xy из-за регулярных банов.
Это — окошко в будущее, которое Рунету готовит Роскомнадзор. Наводя «порядок» в Рунете, РКН будет только ввергать его во всё больший хаос, уничтожая достижения самой успешной и недавно ещё процветавшей технологической отрасли страны — единственной в своём роде, возникшей в постсоветское время.
Влечение к девочкам дано тебе природой. Но это лишь маленькая искра. Ты можешь обратить её во взрыв, который разрушит тебя, или в тёплое пламя, озаряющее твою жизнь и весь мир.
Минцифры России разъяснило, какие именно сервисы VPN оно намерено блокировать. По мнению ведомства, под блокировку должны попадать только программы, "несущие угрозу безопасности функционирования интернета". Какие именно сервисы и протоколы могут попасть в список запрещённых, в ведомстве не уточнили, но заявили, что определять степень опасности будет экспертная комиссия. https://smarturl.click/eBMR
В России с 1 марта будут заблокированы крупные VPN-сервисы. Об этом в понедельник, 5 февраля, заявила глава Лиги безопасного интернета Екатерина Мизулина, передает The Moscow Times. По ее словам, VPN, которые позволяют открывать заблокированные в России сайты, являются "порталом в ад". При этом она признала, что полностью заблокировать VPN, прокси, анонимайзеры в России невозможно.
Я бы не был так уверен. Говорят, что они и Телегу сейчас уже смогли бы заблокировать. Деньги пилят конечно, но и делают что-то. Айтишни, на них работающие, должны гореть в айтишном аду.
Добавлено спустя 21 секунду: Кто-нибудь может что-то сказать про Пейпер ВПН? Они утверждают, что маскируют трафик и не ведут логов. Но у них лимит, значит логи какие-то всё же есть.
Роскомнадзор начал блокировать индивидуальные Outline VPN серверы. Пока это происходит только через некоторых провайдеров и только у части пользователей, но ситуация тревожная.
Речь о серверах, которыми пользуются десятки человек — их адреса нигде в публичном пространстве не светятся, а используемый протокол Shadowsocks мимикрирует под обычный веб-трафик — его вообще-то придумали китайские хакеры для обхода великого китайского файрвола.
То есть Роскомнадзор из кучки бюрократов-клоунов превращается в серьезного технического оппонента.
Пока что я наблюдаю такие блокировки VPN только у части провайдеров (то есть через мобильный интернет в VPN не подключишься, а через стационарный нормально) и только на части серверов (есть гипотеза, что РКН делает вывод о работе VPN на основе паттернов объема трафика), но если РКН сможет смасштабировать эту историю на всю страну — то потребуются новые технические решения даже для личного доступа к большому интернету.
Пока что моя рекомендация про личный VPN остается прежней.
Китайская модель интернета — прямо на наших глазах.