Раньше ВПН ловили по адресу. Теперь — по акценту

4 августа в России разом легли больше двадцати ВПН-сервисов. Разбираю, что технически изменилось в блокировках, почему это бьёт не только по «посмотреть ютуб» и к чему готовиться компаниям, у которых на зарубежных сервисах висит производство.

Четвёртого августа пользователи массово перестали подключаться к ВПН. Легли не сайты и не приложения — сами серверы: в чёрные списки уехали IP-адреса целых хостингов, где сервисы арендуют мощности (ixbt). Роскомнадзор происходящее не комментировал. Официальная цифра от самого регулятора — конец февраля: доступ ограничен к 469 сервисам обхода.

У каждого оператора связи стоит ТСПУ — оборудование, через которое проходит весь трафик. Долгое время оно работало как вахтёр со списком: смотрело адрес назначения. Адрес в списке — соединение не проходит. Сменил сервер, сменил адрес — прошёл.

Теперь фильтрация идёт по признакам самого соединения. У каждого протокола есть узнаваемый почерк: длина пакетов, ритм рукопожатия, порядок байтов на старте сессии. Содержимое зашифровано и не читается, а вот «акцент» виден — и он не меняется при смене сервера, страны и порта. Отсюда эффект, когда падают сразу двадцать сервисов, а не один: бьют по способу передачи, а не по конкретной вывеске.

Третий слой — накопление базы адресов. Когда российское приложение отказывается работать с включённым ВПН, пользователь его выключает, и в этот момент фиксируется, с какого адреса он был минуту назад.

Тот же набор протоколов держит корпоративный контур: удалённый доступ сотрудников, связь филиалов, доступ к внутренним системам, работу с зарубежными подрядчиками и лицензионным софтом. Отличить рабочий туннель от сервиса обхода технически трудно — порты, шифрование и поведение совпадают. Поэтому блокировка «по площади» задевает соседей по подсети: сайты, почтовые серверы, панели управления чужих клиентов того же хостера.

По данным РБК, Минцифры обсуждает с хостинг-провайдерами постоянный мониторинг «белого списка» ЦМУ ССОП: если на защищённом от блокировок адресе в течение недели регулярно находят ВПН-инфраструктуру, хостеру отправят запрос, на ответ — сутки, нет обоснования — адрес выводят из перечня. Параллельно предлагают сузить способы идентификации клиентов хостинга до трёх (Госуслуги, биометрия, паспорт лично), а клиентов с минимальной верификацией отключать в течение получаса. Это пока предложения, а не действующие правила.

Отдельно про юридическую рамку, её регулярно путают: штрафов за использование ВПН нет и они не обсуждаются — об этом в январе публично говорил зампред профильного комитета Госдумы. Ответственность есть за рекламу способов обхода, а использование считается отягчающим обстоятельством, если через него совершали правонарушение.

Когда у тебя контент-конвейер, ВПН перестаёт быть темой айтишников и становится строкой в производственном плане. Дизайнер не открыл Adobe — задача не сдана. Креатор не зашёл в свой же аккаунт — публикация уехала на сутки. Генерация не отвечает — простаивает смена, которая под неё выстроена. Ломается это не разом, а частями: у одного оператора связи работает, у другого нет, вечером хуже, чем утром. И виноватого нет — формально всё «работает».

Практический вывод, к которому я пришёл на своём конвейере: перестать считать доступ разовой настройкой. Это не «сделали ВПН», а процесс с владельцем, резервом и регламентом: кто отвечает за связь, где второй канал, что делает смена, если первый лёг, какие задачи можно доделать в оффлайне. И, что важнее, какие звенья производства вообще стоит перевести на инструменты, которым внешний доступ не нужен.

Полное отключение маловероятно: слишком много легального бизнеса живёт на тех же протоколах. Вероятнее — деградация качества: страницы грузятся по восемь секунд, файлы не докачиваются, загрузка обрывается на середине. Формально ошибки нет, а работать невозможно. Прогноз простой: слово «стабильный» из описания любого ВПН исчезнет, а в штатном расписании компаний, завязанных на зарубежные сервисы, появится отдельная роль — человек, который просто держит связь.

Если строите похожий конвейер, вопрос себе на сегодня: сколько ваших производственных задач физически невыполнимы без внешнего доступа — и что из этого списка можно с внешнего доступа убрать до того, как это решат за вас.