В России появились сообщения о новой волне блокировок VPN, которая затрагивает даже небольшие личные серверы. Пользователи утверждают, что некоторые подключения перестают работать через считанные часы после запуска. Одновременно распространяются предположения о применении искусственного интеллекта для поиска VPN.
Судя по публикациям в Telegram, проблемы возникают даже у личных VPN-серверов, рассчитанных всего на двух-трёх человек. Авторы сообщений утверждают, что раньше подобные подключения могли работать месяцами без вмешательства владельца, а теперь настройки приходится менять каждые несколько дней. При этом проверяемых технических измерений, подтверждающих масштаб именно новой волны ограничений, пока не представлено.
Ситуация неодинакова у разных операторов связи. Согласно текущим замерам проекта Freedom Checker, на 2 ноября в европейской части России хотя бы у одного проверенного оператора доступны 14 из 15 VPN-сервисов, в Сибири и на Дальнем Востоке по 13 из 15. В отдельных мобильных сетях результаты заметно хуже. Проверка охватывает выборку коммерческих сервисов и не позволяет оценить доступность всех частных VPN-серверов.
Блокировать VPN можно даже без знания его названия и числа пользователей. Установленные в сетях российских операторов комплексы ТСПУ используют глубокий анализ пакетов, известный как DPI. Оборудование проверяет IP-адреса, параметры соединений, размеры пакетов и особенности передачи трафика. Содержимое зашифрованной переписки при таком анализе остаётся закрытым, однако технических признаков иногда достаточно для распознавания VPN.
Поэтому небольшой сервер не обязательно остаётся незаметным. Даже протоколы, которые маскируют VPN под обычные защищённые соединения, могут выдавать характерные признаки. В частности, исследователи проследили, как российская фильтрация переходила от поиска характерных последовательностей данных в VLESS к анализу косвенных признаков соединений. С августа ограничения также стали затрагивать целые диапазоны адресов хостинг-провайдеров.
Последний механизм особенно неприятен владельцам собственных серверов. При блокировке подсети под ограничения попадают не только известные VPN, но и другие ресурсы, размещённые у того же провайдера. Замена одного IP-адреса в таком случае может не помочь. Аналогичные массовые ограничения наблюдались ещё в сентябре, когда отдельные операторы VPN сообщали о потере зарубежных серверов и быстром отключении резервных адресов.
Отдельный вопрос касается искусственного интеллекта. В октябре стало известно, что Минцифры рассматривало применение ИИ для выявления VPN-сервисов. В одной из версий национального плана предлагалось анализировать с помощью таких технологий признаки 70% блокируемых VPN и довести эффективность ограничений до 95%. Однако министерство заявило, что в актуальной редакции документа подобных показателей нет.
Собеседник, знакомый с обсуждением инициативы, уточнял, что для анализа интернет-трафика уже применяются интеллектуальные алгоритмы, которые он не относит к искусственному интеллекту. Роскомнадзор не подтвердил запуск новой системы на основе ИИ. Поэтому утверждения о круглосуточной работе нейросетей, якобы автоматически находящих каждый новый VPN-сервер, пока остаются предположениями.
Развитие автоматического распознавания трафика действительно может ускорить поиск неизвестных VPN. Алгоритмы способны учитывать продолжительность соединений, частоту обмена пакетами, соотношение входящего и исходящего трафика, а также особенности серверной инфраструктуры. Однако похожие признаки встречаются у корпоративных VPN, облачных приложений и систем удалённого доступа, поэтому более агрессивная фильтрация повышает риск ошибочных блокировок.
Для обычных пользователей последствия уже знакомы по предыдущим волнам ограничений. Рабочий VPN внезапно перестаёт подключаться, смена адреса помогает ненадолго, а доступность одного сервера зависит от провайдера и региона. Новые сообщения показывают, что владельцы небольших частных VPN опасаются тех же проблем, с которыми раньше сталкивались крупные сервисы. Но подтвердить ускорение блокировок и установить причины конкретных отказов можно только по независимым сетевым измерениям.
