Что будет с блокировками, DPI и СОРМ после того, как они станут не нужны

Когда отпадает необходимость контроля и блокировки Интернет трафика и связи, первое ожидание общества почти всегда одинаково - вместе с иными свойственными сложным государственным ситуациям атрибутами должна исчезнуть и инфраструктура цифрового контроля. Кажется логичным, что если как-то случайно, неизвестные люди (которые никогда и не понесут ответственности) строили систему цензуры, тотальной слежки и отключений связи, то после изменений в стране и прихода новой политической реальности - автоматически придёт более свободный интернет, телефония и более прозрачное регулирование телеком-рынка.

На практике все происходит не то что бы совсем не так, но и далеко не оптимистично. Ситуация в стране может измениться за день (вспомним Сирию 2024), но техническая инфраструктура живет годами. Системы глубокого анализа трафика (DPI), централизованные узлы фильтрации (ТСПУ), механизмы административного шатдауна, точки доступа спецслужб к мобильным сетям, оборудование для перехвата метаданных, закрытые контракты с иностранными поставщиками - все это не исчезает вместе с главой государства. Напротив, именно в первые месяцы после смены власти эти инструменты часто становятся еще ценнее. Новым властям нужно удерживать территорию, контролировать вооруженные группы, отслеживать саботаж, бороться с контрабандой, управлять информационными потоками и, нередко, выстраивать собственную вертикаль безопасности, которая иногда становится даже жёстче предыдущей.

Поэтому главный вопрос после изменения режима звучит не как "будет ли демонтирована система контроля связи?", но гораздо точнее спрашивать: "кто первым получит к ней доступ, кто будет ее обслуживать и в чьих интересах она будет работать дальше?"

История последних пятнадцати лет - от арабской весны до новых изменений на Ближнем Востоке показывает, что судьба таких систем почти всегда развивается по одному из трех сценариев.

Первый - перепрофилирование: инфраструктура контроля сохраняется, но меняются операторы и политические задачи.

Второй - распад: центральная система перестает работать как единый механизм, зато ее элементы захватывают фрагментированные центры силы - военные, милиции, партии, кланы.

Третий - пока крайне редкий и самый сложный, институциональный демонтаж, когда оборудование отключают, контракты пересматривают, правовые полномочия спецслужб урезают, а отрасль переводят на режим прозрачного гражданского надзора.

Именно третий вариант чаще всего обсуждают в заявлениях переходных правительств, но именно он почти никогда не случается быстро.

У репрессивной телеком-инфраструктуры есть важное свойство - она встроена в обычную государственную и коммерческую инфраструктуру. Условный DPI-комплекс не висит в воздухе как символ диктатуры. Он интегрирован в магистральные сети операторов, связан с маршрутизацией трафика, мониторингом нагрузки, исполнением требований регулятора, антифрод-системами и lawful intercept-модулями (СОРМ), которые во многих странах формально считаются стандартной частью работы телеком-оператора.

Это означает, что после изменения режима новые власти сталкиваются не с вопросом "оставить или убрать цензуру", а с гораздо более неудобной задачей - как не разрушить связь в стране, одновременно вырезав из сети скрытые механизмы контроля. Для этого нужны инженеры, аудит, доступ к документации, понимание договоров с поставщиками и, главное, политическая воля отказаться от удобного инструмента наблюдения. Ведь, да, свой кайф и бенефиты от таких систем определенно ловит и любая вновь пришедшая сила!

Именно политической воли обычно не то что не хватает, она сама видоизменяется, подвергаясь человеческому желанию найти и отомстить всех бывших оппонентов, пропустить их всех через тоже самое, а лучше в 100 раз хуже, что прочувствовали сами.

Почти любой переходный кабинет очень быстро обнаруживает, что старые инструменты могут пригодиться и им. Сначала для расправы над всеми врагами и обидчиками, ну а затем по классике жанра и для внутренних распрей. Даже если риторика меняется, логика государства остается прежней: безопасность верхушки и элит прежде свободы! В такой среде аргумент "нам нужно временно сохранить доступ к этим системам, пока страна не стабилизируется" звучит как дешевая мазь по ушам, в реальности означая сохранение прежних подходов в видоизмененном и может быть не столь массовом виде, но всегда готовым к применению.

Есть и коммерческая причина. Системы блокировки и перехвата - это дорогостоящая инфраструктура, связанная с международными вендорами, сервисными контрактами, обновлениями, лицензиями и закрытой инженерной экспертизой. Да-да, даже сейчас, даже в РФ! Если страна находится под санкциями, переживает бюджетный кризис или восстанавливает разрушенные сети, то заменить старую архитектуру новой почти невозможно. Гораздо проще сохранить существующий стек - даже если он создавался под задачи репрессии.

В результате после изменения режима страна очень редко начинает с нуля. Обычно она наследует цифровой аппарат принуждения - частично работающий, частично деградировавший, но все еще пригодный для использования.

Речь идет не только о блокировке сайтов в бытовом понимании. Современная система цифрового контроля обычно состоит из нескольких слоев.

Во-первых, это централизованные механизмы управления международной связностью. Если в стране мало внешних шлюзов, есть государственный оператор или узкий круг лояльных провайдеров, власти могут отдавать административные приказы на ограничение доступа, дросселирование трафика или полное отключение крупных сегментов сети. Именно так работали известные шатдауны в Египте и ряде других стран.

Во-вторых, это DPI-системы, позволяющие фильтровать трафик по приложениям, протоколам и паттернам поведения. С их помощью можно блокировать конкретные платформы, мешать работе VPN, ограничивать Tor, приоритизировать одни сервисы и душить другие. Формально такие системы могут использоваться и для сетевой безопасности, и для QoS, но в авторитарных режимах грань между управлением сетью и политической цензурой быстро стирается.

В-третьих, это телефония и мобильные сети. На этом уровне государства интересуют не только содержание разговоров, но и метаданные: кто, когда, с кем и откуда связывался. Доступ к сигнализации, системам lawful intercept (СОРМ), данным IMSI/IMEI, SMS-маршрутизации и геолокации абонентов дает власти инструмент не просто цензуры, а картографирования общества. В условиях протестов, войны или фракционного насилия именно телефония часто оказывается более важным ресурсом, чем интернет как таковой.

Наконец, есть правовой слой: лицензии операторов, правила хранения данных, требования к локализации, неформальные каналы взаимодействия с силовыми структурами (вспомним как один из поставщиков узлов Телеграм - Веденеев до сих пор является де-факто агентом Лубянки), договоренности между министерствами и поставщиками. Даже если железо частично демонтировано, этот слой продолжает жить и позволяет быстро восстановить контроль в новой форме.

Сирия - один из самых показательных кейсов. При Асаде контроль над коммуникациями был не просто инструментом цензуры, а частью архитектуры выживания режима. Интернет и телефония использовались для мониторинга общества, подавления оппозиции, изоляции очагов протеста и интеграции данных между провайдерами и силовыми структурами. В условиях многолетней войны это превратило телеком в гибрид гражданской инфраструктуры и разведывательного ресурса.

После смены власти в конце 2024 года новая администрация получила страну, где политическая система была разрушена, а сеть - физически и институционально изношена. На публичном уровне новые власти сделали ожидаемые шаги: пообещали ослабить цензуру, упростить работу журналистов, дать больше свободы медиа и восстановить международную связность. Снятие части внешних ограничений и смягчение санкционного режима в 2025 году действительно создало окно возможностей для модернизации отрасли.

Именно здесь начинается самое важное. Ослабление публичной цензуры не равнозначно демонтажу скрытой инфраструктуры перехвата. Если оборудование осталось в магистральной сети, если государство сохраняет контроль над ключевыми провайдерами, если новые силовые ведомства считают цифровой мониторинг частью контртеррористической политики, то старый аппарат может продолжить работу под новыми лозунгами.

В сирийском случае на ситуацию влияет еще один фактор - нехватка институциональной емкости. Для полного техаудита нужны независимые специалисты, доступ к реестрам оборудования, прозрачность в отношениях с телеком-операторами и внешний гражданский контроль. В постконфликтной стране это редкость. Поэтому более вероятен промежуточный сценарий - видимое смягчение режима доступа к информации при частичном сохранении возможностей точечного наблюдения и вмешательства.

Телефония в таких условиях становится особенно чувствительной сферой. Интернет-цензура заметна обществу: сайты открываются или не открываются, VPN работает или нет. Телефонный мониторинг куда менее прозрачен. Если новая власть считает, что бывшие чиновники, остатки силовых сетей, контрабандисты, иностранные агенты или радикальные группы представляют постоянную угрозу, то соблазн сохранить доступ к метаданным и инструментам геолокации будет очень велик.

Иными словами, Сирия сегодня - это не история о полном освобождении цифрового пространства и не история о механическом продолжении асадовской модели. Это переходная зона, где публичная либерализация может соседствовать с институциональной инерцией старой системы.

Если Сирия показывает проблему наследования, то Ливия - проблему фрагментации. После падения Каддафи исчез не только центр политической власти, но и единый центр управления многими государственными системами. Для интернет-цензуры это означало парадоксальный эффект - в отсутствие устойчивого национального государства централизованный репрессивный аппарат часто деградирует быстрее, чем в странах с управляемым транзитом.

На первый взгляд это выглядит как освобождение. После 2011 года Ливия действительно перестала быть страной с жестко централизованной моделью сетевого контроля. Но за отсутствием централизованной цензуры пришла не цифровая свобода, а неоднородность. В разных регионах правила доступа, уровень наблюдения, устойчивость сетей и степень вмешательства силовых акторов начали различаться. Вместо одной большой системы появились несколько локальных режимов контроля.

Когда распадается государство, гражданин не обязательно получает более свободную связь. Он может получить менее предсказуемую связь, где вместо формализованной цензуры действуют вооруженные группы, локальные администраторы сети, политические покровители и неформальные договоренности. Такой контроль хуже поддается аудиту и почти не ограничен законом.

В ливийских условиях репрессивные нормы часто сохранялись на бумаге, даже если их исполнение стало хаотичным. Телефония и передача данных не были очищены от старого наследия; просто исчез единый субъект, который бы системно управлял этими механизмами. Результат - не демонтаж, а рассеивание. Для бизнеса это означает повышенные операционные риски, для журналистов - непредсказуемость, для граждан - отсутствие устойчивых правовых гарантий.

Египет остается, пожалуй, самым известным примером того, что падение старого порядка не всегда разрушает инфраструктуру цифрового контроля - иногда оно лишь дает ей короткую паузу перед новым циклом усиления. Отключение интернета в январе 2011 года стало мировым символом того, как государство может почти мгновенно выключить страну из сети, если контролирует операторов и международные каналы. Для многих тогда это выглядело как последний жест стареющего режима.

Последующие годы показали, что этот жест был не архаичным исключением, а демонстрацией институциональной мощности, которая никуда не делась. После политических потрясений, короткого периода надежд и последующей консолидации новой власти Египет не демонтировал аппарат контроля, а модернизировал его. Блокировки стали более избирательными, правовые основания - более формализованными, а технические средства - более совершенными.

Именно в Египте особенно хорошо видна эволюция от грубого шатдауна к постоянному управляемому давлению на цифровое пространство. Государству не обязательно выключать интернет полностью, если можно блокировать отдельные медиа, душить VPN, ограничивать независимые платформы, отслеживать активистов через телефонные данные и создавать правовой режим, при котором оператор понимает: сотрудничество со спецслужбами - не исключение, а правило игры.

Для инвесторов и операторов такая модель даже удобнее, чем хаос. Она репрессивна, но предсказуема. Сеть работает, коммерческий трафик идет, банки и приложения не останавливаются, а политически чувствительные сегменты контролируются точечно. Именно поэтому Египет - не только история о подавлении свобод, но и история о том, как современные государства учатся делать цифровую репрессию менее заметной для экономики.

Ливан отличается от классических авторитарных кейсов тем, что здесь проблема часто не в единой диктатуре, а в сочетании слабого государства, партийно-кланового влияния и секторального контроля над критической инфраструктурой. Это создает особую модель цифрового управления - без тотального национального шатдауна, но с высокой политической проницаемостью телеком-сектора.

В таких системах контроль нередко работает не как монолитная государственная машина, а как сеть посредников. Телеком-операторы, регуляторы, партийные структуры, силовые акторы и внешние покровители образуют сложный режим доступа к данным и каналам влияния. Массовые тотальные блокировки случаются реже, зато выше риск точечного вмешательства, политически мотивированного мониторинга и непрозрачного управления отраслью.

После военных потрясений и ударов по инфраструктуре приоритетом обычно становится восстановление связи, а не очищение системы от старых механизмов доступа. Это делает телеком-сектор особенно уязвимым, когда общество требует, чтобы сеть просто работала, вопросы прозрачности закупок, архитектуры lawful intercept (СОРМ) или независимого надзора отходят на второй план.

Ливан показывает, что даже без формального падения режима страна может жить в состоянии хронического цифрового компромисса, где свобода связи ограничена не одним центром, а множеством сил, каждая из которых имеет свой интерес к данным, маршрутам и абонентской информации.

После 2003 года Ирак стал примером того, как внешнее вмешательство может разрушить прежнюю политическую систему, но не создать устойчивую либеральную архитектуру управления связью. Формально страна получила новую конституционную рамку, новые институты и более открытый медиаландшафт. Фактически же цифровое пространство оказалось под давлением конфликтной государственности, партийной конкуренции, влияния вооруженных формирований и постоянной логики безопасности.

В такой среде телеком снова становится ресурсом власти. Контроль над лицензиями, операторами, инфраструктурой передачи данных и телефонными метаданными помогает не только бороться с угрозами, но и выстраивать политическое доминирование. Если журналисты и активисты работают в стране, где физическое насилие по-прежнему остается фактором, то цифровой мониторинг становится лишь одним элементом более широкой системы давления.

Иракский опыт важен потому, что показывает: даже когда старый репрессивный аппарат действительно частично демонтируют, на его месте может вырасти новый - может и менее централизованный, но не менее опасный. Он не обязательно копирует архитектуру прежнего режима, однако унаследует его главный принцип - коммуникационная инфраструктура - это не нейтральный рынок, а поле силового и политического контроля.

В публичных дискуссиях основное внимание обычно сосредоточено на политиках и спецслужбах, но без операторов связи, интеграторов и международных поставщиков такие системы не работают. Именно поэтому вопрос о судьбе цифрового контроля после изменения политической ситуации - это не только вопрос демократии, но и вопрос корпоративной ответственности.

Проблема в том, что значительная часть контрактов на поставку телеком-оборудования непрозрачна. Поставщик может продавать систему как решение для управления трафиком, кибербезопасности, lawful intercept (СОРМ) или анализа нагрузки. На практике одна и та же платформа способна обслуживать и легитимные, и репрессивные функции. После смены режима выяснить, что именно было установлено, какие модули активированы и кто имеет к ним доступ, бывает крайне трудно.

Более того, в переходный период именно вендоры часто остаются единственными субъектами, которые технически понимают сеть лучше нового правительства. Это дает им неформальное влияние. Они могут ускорять модернизацию, тормозить аудит, настаивать на продолжении сервисных контрактов или участвовать в скрытом "перезапуске" старых систем под новой вывеской.

Однако после изменения политической ситуации в стране перед операторами встает вопрос - раскрывать ли глубину прежнего взаимодействия с силовым блоком, публиковать ли запросы властей, открывать ли техническую документацию независимым аудиторам. В большинстве стран бизнес выбирает не прозрачность, а минимизацию репутационного ущерба. Именно поэтому общество редко получает полную картину того, как именно функционировала цифровая репрессия.

Если новая власть (или старая, но желающая изменений) всерьез хочет демонтировать унаследованную систему блокировок и перехвата, ей недостаточно громких заявлений о свободе интернета. Нужен конкретный план.

Во-первых, инвентаризация: какие системы стоят в магистрали, кто их обслуживает, какие модули активны, где находятся точки lawful intercept, как организован доступ силовых структур к данным операторов.

Во-вторых, правовая пауза: временный мораторий на внепроцедурный доступ спецслужб к телеком-данным и обязательство оформлять такие запросы через прозрачную процедуру.

В-третьих, независимый аудит с участием внешних специалистов и правозащитных организаций. Если проверку проводят только те же ведомства, которые вчера пользовались системой, реформы не будет.

В-четвертых, раскрытие отношений с поставщиками и поэтапный пересмотр контрактов, особенно там, где оборудование изначально закупалось под задачи политического контроля.

В-пятых, создание гражданского надзора - парламентского, судебного, отраслевого. Иначе любая новая власть через несколько лет снова обнаружит, что старые инструменты слишком удобны, чтобы от них отказаться.

После прекращения необхиодимости цензурирования, свобода связи не появляется сама собой. Интернет и телефония не становятся свободными просто потому, что исчез прежний правитель. Репрессивная инфраструктура переживает своих создателей, потому что она встроена в государство, в рынок, в контракты и в логику безопасности. Иногда она меняет хозяина. Иногда распадается на части. Иногда временно затихает. Но почти никогда не исчезает без сознательного политического решения и дорогостоящей технической работы.

Именно поэтому вопрос о будущем цифровых прав в постреволюционных странах — это не вопрос оптимизма. Это вопрос институтов. И в этом смысле падение режима — только начало истории, а не ее счастливый финал.