Августовская атака на VPN показала, что техническая кампания Роскомнадзора продолжается даже при более тихом п…

Августовская атака на VPN показала, что техническая кампания Роскомнадзора продолжается даже при более тихом публичном обсуждении интернет-ограничений перед выборами. Сбои затронули WireGuard, OpenVPN, IPSec, IKEv2, Shadowsocks и десятки сервисов. Результат оказался неодинаковым: Liberty VPN сообщил о перестройке инфраструктуры, BlancVPN сохранил работу, Amnezia заявил, что августовская волна его не затронула. За этими атаками стоит уже развернутая государственная инфраструктура. К концу февраля Роскомнадзор ограничил доступ к 469 VPN-сервисам. План Минцифры предусматривает обработку ТСПУ 100% российского интернет-трафика уже в 2026 году и рост их пропускной способности до 954 Тбит/с к 2030-му. Финансирование соответствующего федерального проекта увеличено до 83,7 млрд рублей. Борьба продолжается как постоянная техническая программа независимо от частоты публичных заявлений ведомств. Пока цензор блокирует отдельный протокол, адрес или сетевой отпечаток, у разработчика остается ответ. Сервер можно перенести, входные адреса разделить, транспорт изменить, замену инфраструктуры автоматизировать. В январе, после ограничения более 400 VPN-сервисов, активная аудитория некоторых из них выросла более чем в 20 раз. Массовая блокировка усложнила доступ и подняла расходы пользователей, однако сама создала спрос на более устойчивые способы обхода. Telegram дает самый наглядный пример этой гонки. Его прокси Fake TLS маскируют соединение под обычный HTTPS-трафик браузера. Весной ТСПУ научились находить аномалию в первом пакете TLS ClientHello. Разработчики Telegram исправили этот признак, после чего прокси стали заметно лучше проходить фильтры. Затем цензор начал искать более сложные отпечатки рукопожатия. Каждое новое правило распознавания указывает разработчикам, какую особенность соединения нужно скрыть следующей. Широкая фильтрация задевает разрешенный трафик. Блокировка большой подсети способна одновременно нарушить работу GitHub, Apple, Google и других ресурсов, размещенных у того же провайдера. Корпоративные сети тоже используют VPN. Поэтому государству приходится сохранять исключения. При ограничениях мобильного интернета Минцифры уже поддерживает перечень сайтов и приложений, которые остаются доступными. Такой режим меняет сам принцип доступа: оператор пропускает заранее разрешенные направления, остальные соединения отсутствуют. Правовые полномочия для дальнейшего перехода уже существуют. Статья 65.1 закона «О связи» разрешает Роскомнадзору централизованно управлять сетью через ТСПУ и обязательные указания операторам, точкам обмена трафиком и владельцам линий, пересекающих государственную границу. Постановление правительства №1667 закрепляет новый порядок такого управления. Государство способно распоряжаться маршрутами передачи пакетов, что намного сильнее поиска признаков VPN внутри работающего соединения. Эта граница принципиальна для любого программного обхода. VPN создает зашифрованный туннель поверх существующего канала и должен сначала достичь собственного сервера. Если оператор оставляет только разрешенные адреса или прекращает внешний маршрут, зарубежный VPN-сервер становится недоступен до установления туннеля. Программа не может восстановить отсутствующую линию. Иностранная мобильная сеть или спутниковый терминал дают другой физический канал, поэтому находятся уже вне контролируемого подключения. Пока российский интернет сохраняет общий доступ к внешней сети, Telegram, VPN и другие проекты могут менять маскировку, серверы и протоколы и временами выигрывают отдельные раунды. Абсолютный результат требует от государства перейти от охоты за запрещенными соединениями к выдаче разрешения на сами маршруты. Тогда программное соревнование заканчивается. Цена такой победы для государства состоит в превращении интернета общего назначения в сеть заранее допущенных направлений: общий доступ к внешним адресам исчезает вместе с возможностью выбирать отдельные запрещенные соединения внутри него. /// ПолитДоклад