habrahabr

Хронология блокировок VPN в России 2019-2024. Куда мы пришли за 5 лет и что можно с этим сделать

  • среда, 27 ноября 2024 г. в 00:00:12
https://habr.com/ru/companies/amnezia/articles/861198/

В этой статье мы собрали все знаковые события связанные с блокировками VPN в России с 2019 года по сегодняшний день. Мы рассмотрим текущую ситуацию и расскажем какие характеристики VPN выбрать в 2024–2025 году.

*Сразу хотим отметить, что здесь не будет списка заблокированных в России VPN‑сервисов, так как очень сложно отслеживать такие данные с поправкой на разные регионы. Ситуация с блокировками меняется каждый день, поэтому данные могут оказаться совершенно неактуальны даже на момент публикации статьи.

2019

Первые требования от Роскомнадзора о подключении к системе ФГИС владельцам VPN сервисов были направлены еще в марте 2019 года. Одним из условий подключения было ограничение доступа к заблокированным сайтам на территории России.

2020

Кстати VPN, если они не подключены к ФГИС, а к ФГИС они не могут быть подключены, если позволяют обходить блокировки, официально запрещены в России с 2020 года. Просто в то время это особо никто не контролировал.

2021

А уже непосредственным началом блокировок VPN-сервисов можно считать сентябрь 2021 года, тогда были заблокированы VyprVPN и VPN‑сервис браузера Opera.

А уже в марте в список на блокировку попали около 20 VPN-сервисов ( Hola! VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN, IPVanish VPN и другие…)

Под блокировкой VPN обычно понимается либо блокировка сайта, что не является блокировкой самого VPN‑сервиса, либо блокировкой всех используемых IP‑адресов, что к слову, не мешает VPN сервису добавить новые рабочие серверы. Поэтому любые данные о блокировках могут быть не актуальны даже на момент публикации информации. Грубо говоря, если через несколько дней после блокировки всех IP адресов разработчики добавят новый рабочий сервер, то заблокированный VPN можно снова считать рабочим.

2022

В 2022 году предпринимались попытки блокировать сервисы с помощью ТСПУ, через блокировку доменов и IP‑адресов, ассоциируемых с VPN‑сервисами. Так, например, в случае Proton блокировке подвергся API‑хост api.protonvpn.ch,а в случае Windscribe блокировались IP‑адреса серверов сервиса. В то же время, пользователи сообщали и о блокировке отдельных протоколов, в регионах Западной Сибири и на юге России протоколы IPsec и IKEv2 оказались недоступны на корпоративных сетях.

2023

Так как VPN‑сервисов и VPN‑серверов много, а популярных VPN‑протоколов можно пересчитать на пальцах, регуляторам проще блокировать именно протоколы, используя систему анализа трафика ТСПУ.

Таким образом, в начале 2023 года под запрет со стороны РКН попали популярные протоколы OpenVPN и IKeV2. В восточных регионах России блокировались именно протоколы, в то время как IP‑адреса серверов VPN оставались доступными, 1-го февраля эта волна блокировок распространилась и на другие регионы.

Следующая попытка блокировки протоколов началась 30-го мая 2023 года с частичной блокировкой протоколов OpenVPN, IKEv2 и IPSec. Тогда о блокировке сообщали пользователи клиентов разных мобильных провайдеров. В течение суток работа протоколов восстановилась.

Третья волна блокировок VPN‑протоколов в России началась в первой половине августа 2023. Тогда российские пользователи массово сообщали о проблемах в работе OpenVPN и WireGuard.

Вышеперечисленные блокировки можно считать тестовыми не массовыми и временными, в отличие от событий, которые произошли позднее.

Четвертая волна блокировок началась в середине сентября 2023, и уже к концу месяца WireGuard перестал работать примерно у 20% пользователей, у большинства после пика блокировок работа протокола так и не восстановилась, также наблюдались сбои в работе другого популярного протокола — OpenVPN.

Запрет на статьи про VPN 

После принятия закона в 2020 году о запрете VPN (если он позволяет обходить блокировки) стало понятно, что рано или поздно будет закон запрещающий популяризировать и советовать VPN — сервисы, закон вступил в силу 1 марта 2024.

Закон № 406-ФЗ, запрещает рекламировать способы обхода блокировок, согласно тексту критериями для блокировки статей считается:

  • Наличие описания действий, позволяющих получить доступ к заблокированным ресурсам.

  • Наличие информации, дающей представление о способах доступа к заблокированным ресурсам.

  • Наличие информации, направленной на убеждение в привлекательности способов обхода блокировок.

  • Информация, обосновывающая достоинства обхода блокировок, а также дающая положительную оценку или одобрение обходу блокировок.

  • Предложения о приобретении доступа к средствам обхода блокировок.

  • Наличие информации, предоставляющей возможность получения доступа к заблокированным ресурсам.

С 30 ноября ограничения также заработают в отношении научной, научно‑технической и статистической информации о способах обхода блокировок. Что позволит регуляторам официально блокировать практически любую информацию о VPN.

App Store:

4 Июля 2024 Apple по запросу РКН начали удалять VPN приложения из Российского AppStore, в список на удаление попали Proton VPN, Red Shield VPN, Nord VPN, Le VPN и многие другие, полный список можно посмотреть на сайте, сейчас в категории Utilites где большая часть утилит — это VPN, находятся 409 приложений, в том числе AmneziaVPN. Многие пользователи решили эту проблему поменяв регион устройства.

2024

С 15 октября блокируется Shadowsocks на мобильном интернете (зарубежный трафик)

У многих провайдеров блокируется Outline как клиент для подключения VPN и на мобильном и домашнем интернете, но на мобильном чаще. (Блокировки не носят массовый и долгосрочный характер)

Стал активнее блокироваться OpenVPN. О невозможности подключиться сообщают в том числе репорты пользователей DPIdetector и комментарии на ntc party

Еще одно знаковое событие произошло чуть ранее 1 августа 2024. Из‑за блокировки Ютуба оно прошло практически незамеченным, это была блокировка WireGuard в очень многих регионах России. Здесь надо отметить, что мы точно знаем, что WireGuard умеют блокировать, но блокируют не всегда и не везде. В какие‑то моменты он становится доступен, в какие‑то снова недоступен.

Данные взяты c dpidetector.org
Данные взяты c dpidetector.org

Конечно есть и другие VPN‑протоколы, которые работают в России, но WireGuard сочетает в себе все хорошее что может сочетать в себе VPN‑протокол — скорость трафика, минимум кода, моментальное подключение, минимальное количество настроек и ошибок, бережливое отношение к батарее смартфона, короче все, кроме защиты от блокировки. Мы это исправили в протоколе AmneziaWG

Мы много раз писали о нем в предыдущих статьях. В двух словах AmneziaWG — это WireGuard с измененными параметрами, случайными для каждого пользователя, что исключает написания универсального правила для его блокировки.

Кроме нас, некоторые популярные VPN‑сервисы тоже внедрили AmneziaWG, мы не знаем хотели бы они чтобы мы тут про них рассказывали, но уверены что вы сможете их найти по запросу AmneziaWG.

Вы также могли получить конфигурацию/ключ с протоколом WireGuard при покупке любого VPN у любого VPN‑сервиса. До блокировки WireGuard был очень широко распространен. Так вот, если он перестал работать из‑за блокировки, то с помощью AmneziaVPN вы можете нажатием одной галочки превратить WireGuard в AmneziaWG и снова использовать. Теперь на любом устройстве. Просто загрузите конфигурацию или ключ с неработающим WireGuard и нажмите на галочку обфусцировать.

Мы написали только о знаковых и громких событиях связанных с блокировками VPN. Но отдельно хотелось бы отметить:

  • Постоянную блокировку серверов принадлежащих популярным VPN‑сервисам.

  • Отсутствие возможности оплаты Российскими картами иностранные VPN‑сервисы, что сильно сужает выбор.

  • Иностранные сервисы, которые остаются заблокированными на территории России, несмотря на большое количество пользователей из России с годовыми подписками.

  • Постоянные попытки блокировать плагины по типу GoodbyDPI и другие…

Что делать ? 

Мы уже 4 года каждый день занимаемся VPN и можем дать некоторые рекомендации:

  • Выбирайте VPN‑сервисы ориентированные на Российских пользователей, работающие именно в России.

  • Выбирайте VPN с протоколами с защитой трафика, например AmneziaWG, XRay, Cloak, так как их пока не умеют блокировать, даже в Китае и Иране (особенно после обновлений).

  • Скачайте несколько VPN уже сейчас, чтобы в случае с блокировки в маркетах не оказаться без VPN.

  • Используйте раздельное VPN‑туннелирование, чтобы весь ваш трафик не шел к VPN‑серверу. Это привычка поможет вам избежать блокировки VPN в будущем.

  • Включить KillSwitch, чтобы при непредвиденном временном разрыве соединения вы не подключились к интернету с вашего настоящего IP. Это особенно полезно, если при детектировании Российского IP есть риск блокировки аккаунта.

  • Используйте защиту DNS‑адреса, так как по нему можно выяснить ваш настоящий IP‑адрес.

  • Используйте Open Source приложения, прошедшие аудит, это одна из немногих гарантий того, что ваши данные не будут отслеживаться сторонними сервисами.

  • Пользуйтесь self‑hosted VPN в связке с хорошим протоколом с защитой от DPI, эта схема до сих пор работает даже в самых зацензурированных странах.

Мы создали приложение AmneziaVPN и учли в нем все, что перечислили выше, и чем пользуемся сами. Спасибо что остаетесь с нами!

Пожалуйста, будьте внимательны у нас только один официальный сайт amnezia.org! Мы не имеем отношения к другим сайтам похожим на нас.


А еще попробуйте наш полноценный VPN Amnezia Premium

  • Подключение до 5 устройств, безлимитный трафик и неограниченная скорость.

  • Оплата для Amnezia Premium доступна российскими картами и криптовалютой через VPNPay