Роскомнадзор стал сильнее ограничивать работу VPN, из-за чего большинство сервисов перестали работать. В соцсетях кипят эмоции. Кто-то пишет, что дело идёт к почти тотальному ограничению интернета как в Китае, а другие иронизируют, мол, если бы Meta* и Google соблюдали требования российских законов, никаких проблем с VPN бы не было. И всё же, что происходит и чего ждать дальше?
Роскомнадзор (РКН) действительно обновил настройки технических средств противодействия угрозам — ТСПУ. Об этом РБК сообщили источники на телеком-рынке, и информацию подтвердили несколько экспертов по информационной безопасности. Именно ТСПУ стоит на сетях операторов и отвечает за фильтрацию трафика — от защиты DDoS атак до блокировки запрещённых ресурсов.
По данным РБК, РКН начал активнее перекрывать сразу три протокола, на которых работает часть VPN-сервисов: SOCKS5, VLESS и L2TP.
Директор компании «Интернет-розыск» Игорь Бедеров объяснил, что особенно популярен у пользователей стал протокол VLESS — он быстрый, почти не оставляет технических следов и долгое время был сложен для обнаружения. Но теперь ТСПУ научились ловить его по косвенным признакам: например, если трафик идёт с зарубежного IP или доменное имя не совпадает с источником данных.
То же подтверждает независимый эксперт рынка Алексей Учакин: по его словам, VLESS был одним из последних протоколов, который относительно стабильно работал в России, но теперь его тоже блокируют.
SOCKS5 и L2TP — старые протоколы. Они сами по себе почти не шифруют трафик, но их можно использовать вместе с другими средствами защиты. И именно поэтому они массово применялись в последние месяцы.
Представитель ведомства в ответе РБК сказал, что обновления нужны для «развития систем безопасности функционирования сети Интернет» и защиты от актуальных угроз. То есть официально речь идёт не о борьбе с VPN, а о поддержании инфраструктуры.
Но какие бы позиции ни звучали, посмотрим на факты. Ограничить протоколы полностью очень сложно. То есть соединение будут блокировать только из-за наличия явных признаков. Поэтому некоторые будут видеть сбои, а для кого-то ничего не поменяется.
*Деятельность компании Meta признана экстремистской и запрещена в РФ.