|
|
||
|
Замыкая сеть: как государства убивают VPN - и почему у них ничего не получаетсяВведение. Почему 20252026 годы стали переломными в борьбе с обходом блокировок
Раздел 1. Глобальная война с VPN: тенденции и технологии
Раздел 2. Россия: от выборочных блокировок к "суверенному интернету"
Раздел 3. Китай: Великий файрвол (GFW) как эталон и экспортная модель
Раздел 4. Иран: двухуровневый интернет и цифровая сегрегация
Раздел 5. Telegram как поле битвы: хроника противостояния (20182026)
Раздел 6. Будущее интернета: пределы контроля и риски безопасности
Заключение. Не победить, а сделать неудобным - новая реальность интернета
Послесловие. Четыре вопроса, которые остались за рамками эссе Краткий пересказ эссе *** Введение. Почему 2025-2026 годы стали переломными в борьбе с обходом блокировок Смена парадигмы: от точечных запретов к системной изоляции протоколов. Так. Значит, интернет. Свободный. Глобальный. Открытый, как форточка в коммуналке. Все бегают, всё видят, всё можно. Ай-люли. Теперь закрыли. Не весь, конечно. Форточку оставили. Но не ту. И не для всех. И дышится через раз/ Не смешно. Я же сижу и думаю: зачем государству VPN? Государству, извините, налоги нужны. Паспорта. Чтобы очередь была. Чтобы писали правильно. А тут какие-то люди с какими-то ключами шифрования лезут, прячутся, маскируются под DNS-запросы. Стыдно. Взрослые люди, а играют в прятки. С другой стороны, что им остается? Приходит человек с работы. Устал. Хотел котика посмотреть. А котик в запрещенной социальной сети. И нет котика. И нет покоя. Потому что котик это, извините, свобода. Маленькая, пушистая, с усами. А без котика пустота. И надпись: Доступ ограничен на основании решения... Кого? Решения чего? Кто это решение принимал? И главное зачем? Котик-то при чем? В общем, мы тут собрались поговорить про блокировки. Про страны, где интернет как проходной двор: впускают, выпускают, проверяют документы. Про страны, где интернета вообще нет, а есть национальная информационная сеть. Звучит как государственная колбаса. Но колбасу хоть съесть можно. Про то, как государство борется с VPN. И про то, как VPN борется с государством. И про то, что никто не победит. Потому что победить нельзя. Можно только надоесть. Утомить. Забодать. Государство говорит: Мы сделаем так, что ты сам отключишься. И действительно отключаешься. Не потому, что согласен. А потому, что каждый раз настраивать, переключать, обновлять, платить, жаловаться в поддержку, которая отвечает через три дня... Надоело. Выключил. Пошел чай пить. А чай он разрешенный. И сахар разрешенный. И жизнь, в общем, терпимая. Только котика нет. Это эссе про котика. И про то, куда он делся. И можно ли его вернуть. И сколько за это придется заплатить. Деньгами, временем, нервами и, возможно, свободой. Не обещаю хэппи-энда. Обещаю только, что врать не буду. И термины объяснять. И дефисы ставить короткие, как вы любите. Поехали. Еще несколько лет назад блокировка сайтов выглядела как игра в "ударь крота". Государство запрещало конкретный IP-адрес - владельцы ресурса переносили его на другой. Роскомнадзор добавлял в черный список десяток зеркал - появлялось двадцать новых. Пользователи почти ничего не замечали. В 2025 году все изменилось. Власти перестали охотиться за отдельными серверами. Они начали строить архитектурные ловушки на уровне целых протоколов - то есть правил, по которым данные путешествуют в интернете. Представьте, что вместо того чтобы перекрывать одну дорогу, власти меняют ширину всех железнодорожных путей в стране. Теперь поезда (ваши данные) физически не могут проехать, даже если у вас есть разрешение. Самый яркий пример - тактика "16 килобайт", которую Россия применила против западных серверов Cloudflare. Вы можете загрузить только первые 16 КБ данных с сайта. Этого хватает, чтобы открылась надпись "Загрузка...", но не хватает, чтобы показать картинку, видео или полноценную статью. Сайт технически не заблокирован - он просто никогда не загружается до конца. Это называется "мягкой блокировкой", и она страшнее жесткой, потому что ее сложнее обойти. Конец эпохи "простых решений": почему бесплатные VPN больше не работают. Еще два года назад любой пользователь мог скачать бесплатный VPN-плагин для браузера и смотреть YouTube без проблем. Сегодня это невозможно. Причина - эволюция систем фильтрации трафика. Роскомнадзор, китайский Great Firewall и иранские цензоры используют технологию DPI (Deep Packet Inspection - "глубокий анализ пакетов"). Обычная проверка интернет-трафика похожа на чтение почтовых конвертов: смотришь, кому отправлено и от кого. DPI - это когда письмо вскрывают, читают каждое слово, а потом решают, пропустить или уничтожить. Такие системы стоят на каждом крупном провайере. Бесплатные VPN-сервисы используют простые протоколы вроде OpenVPN или WireGuard. Их "сигнатура" - набор технических признаков - хорошо известна цензорам. DPI узнает этот трафик за доли секунды и блокирует. Бесплатный VPN сегодня - это как прозрачный плащ: вы думаете, что вас не видно, а на самом деле вы идете голым по оживленной улице. Платные сервисы выживают только благодаря постоянной гонке. Они маскируют свой трафик под обычный интернет-серфинг - например, под DNS-запросы (когда ваш компьютер спрашивает: "где находится google.com") или под телефонные звонки по протоколу SIP. Это требует дорогих разработок и серверов, которые постоянно меняют IP-адреса. Бесплатные модели такой нагрузки не выдерживают. Сквозной тезис: гонка не на победу, а на истощение - государства делают VPN настолько дорогим и неудобным, чтобы пользователи сдались сами. Задача государства - не заблокировать каждый VPN-сервис навсегда. Это технически невозможно, пока интернет остается глобальной сетью. Задача - сделать использование VPN настолько мучительным, дорогим и ненадежным, чтобы обычный человек плюнул и перестал пытаться. Посмотрите на цифры. В 2025 году Россия потеряла от интернет-ограничений 11,9 миллиарда долларов - это упущенная прибыль бизнеса, снижение производительности, ушедшие компании. Но одновременно аудитория VPN в стране выросла в 20 раз. Каждый новый запрет порождает новую волну желающих его обойти. Государство делает ставку на усталость. Когда ваш VPN перестает работать пять раз в день, когда вам приходится менять сервер каждые 40 минут (как рассказывают владельцы маленьких сервисов), когда подписка дорожает на 40% за полгода - вы можете сдаться. Не потому, что вы согласны с цензурой. А потому, что у вас болит голова, и вы просто хотите посмотреть сериал без танцев с бубном. Это и есть новая реальность. Никто не выиграет эту войну окончательно. Но государства могут сделать так, что цена свободы в интернете станет слишком высокой для обычного человека. А тех, кто готов платить, будут преследовать уже не технически, а юридически - штрафами, уголовными делами, давлением на работодателей. В этом эссе мы разберем, как три страны - Россия, Китай и Иран - реализуют эту стратегию. У каждой свой путь, но цель одна: задушить свободный интернет, не убивая его окончательно. Потому что мертвая сеть не приносит ни денег, ни контроля. А вот полуживая, дергающаяся, заставляющая вас каждый раз доказывать, что вы имеете право читать новости - это идеальное оружие. Раздел 1. Глобальная война с VPN: тенденции и технологии 1.1 Мировые рекорды ограничений: 212 сбоев в 28 странах (2025) Если вы думаете, что интернет-блокировки - это проблема только России или Китая, вы ошибаетесь. В 2025 году мир пережил настоящий взрыв цифрового контроля. Аналитический проект Top10VPN, который ежегодно отслеживает интернет-ограничения по всему миру, зафиксировал 212 крупных правительственных отключений интернета в 28 странах - это абсолютный рекорд за всю историю наблюдений. Общая продолжительность сбоев превысила 120 тысяч часов - на 70% больше, чем в 2024 году. От этих ограничений пострадали почти 800 миллионов человек. А экономический ущерб достиг ошеломляющих 19,7 миллиарда долларов, что на 156% выше показателей предыдущего года. Эксперты Top10VPN отметили важный сдвиг: впервые основной причиной отключений стали не выборы или протесты, а соображения информационной безопасности. Это означает, что государства переходят от реактивной цензуры (заблокировали то, что запрещено) к проактивной изоляции (заблокировали всё, что нельзя проконтролировать). Россия заняла в этом антирейтинге первое место, причем с огромным отрывом. Суммарная продолжительность перебоев в работе интернета в стране составила 37 166 часов (это более четырех лет непрерывных проблем), затронув практически всё население - 146 миллионов человек. Экономический ущерб оценили в 11,9 миллиарда долларов - это больше половины общемирового урона. Для сравнения: Венесуэла, занявшая второе место, потеряла 1,91 миллиарда долларов, а продолжительность ее отключений была в шесть раз меньше. Важное примечание: в рейтинге Top10VPN нет Китая. Это не потому, что там нет блокировок. Это потому, что методика подсчета "отключений" фиксирует резкие перепады трафика, а Великий файрвол Китая работает как ровный, постоянно действующий фильтр - без резких скачков. Ограничение не выключается, оно просто всегда включено. 1.2 Технологический арсенал: DPI (Deep Packet Inspection), ТСПУ и переход к "белым спискам" Чтобы понять, как государства душат VPN, нужно разобраться в главном инструменте цензуры - DPI. Deep Packet Inspection переводится как "глубокая инспекция пакетов". Что это значит? Обычная проверка интернет-трафика похожа на чтение почтового конверта: вы смотрите, кому отправлено и от кого. Вы видите адреса, но не содержимое. DPI - это когда письмо вскрывают, читают каждое слово, а потом решают, пропустить его или уничтожить. DPI анализирует не только заголовки пакетов (откуда и куда), но и их содержимое: какой протокол используется (OpenVPN, WireGuard или обычный HTTP), какие данные передаются, нет ли там характерных "отпечатков" VPN. Но DPI - это только глаза. А где же руки, которые хватают трафик? Это ТСПУ - технические средства противодействия угрозам. Их еще называют "черными ящиками". ТСПУ - это железные коробки, которые Роскомнадзор заставляет устанавливать всех провайдеров за их же счет. Они врезаются прямо в магистральные каналы связи и фильтруют весь проходящий трафик в реальном времени. К 2025-2026 годам покрытие достигло 100% узлов связи - от Москвы до самых отдаленных деревень. Поставщики оборудования - российские компании: "Сигналтек", Yadro, "Ростелеком". Количество установленных ТСПУ к 2026 году: 1207 узлов широкополосного доступа (домашний интернет), 135 узлов мобильной сети и 86 трансграничных узлов. Раньше государства использовали так называемые "черные списки" : вы объявляли конкретный сайт или IP-адрес запрещенным, и ТСПУ блокировало доступ к нему. Это работало, пока запрещенных ресурсов было немного. В 2025-2026 годах произошел перелом. Власти начали тестировать "белые списки" . Это обратная логика: по умолчанию заблокировано всё, а разрешены только несколько сотен "одобренных" сайтов и сервисов. В России "белые списки" появились в сентябре 2025 года. Изначально их вводили в приграничных регионах "из-за угрозы атак беспилотников". К февралю 2026 года в федеральный перечень входило уже более 100 ресурсов: государственные сайты, банки, маркетплейсы (Ozon, Wildberries), некоторые СМИ (ТАСС, "Известия") и даже сети фастфуда ("Вкусно - и точка", "Бургер Кинг"). Почему "белые списки" страшнее "черных"? При черных списках VPN может спрятаться в миллионах незаблокированных адресов. При белых списках спрятаться некуда - вы либо подключаетесь к разрешенному ресурсу из перечня Минцифры, либо вас блокируют. 1.3 Новая тактика 2025 года: "16 килобайт" - как Россия сделала недоступными западные сайты, не блокируя их полностью Одна из самых изощренных технологий цензуры 2025 года - тактика "16 килобайт". Впервые массовые сбои заметили геймеры в начале июня 2025 года: перестали грузиться серверы с играми, использующие инфраструктуру Cloudflare. Затем проблема распространилась на обычные сайты. Что именно происходит? Российские провайдеры (Ростелеком, МТС, МегаФон, Билайн) начали ограничивать прием данных с серверов Cloudflare. Пользователь может загрузить только первые 16 килобайт данных с любого веб-ресурса, защищенного Cloudflare. Этого объема недостаточно даже для загрузки простой веб-страницы. Вы видите заголовок, возможно, часть картинки - а дальше загрузка зависает. Сайт технически не заблокирован, но пользоваться им невозможно. Компания Cloudflare, обслуживающая значительную часть иностранных сервисов (около 40% крупных западных сайтов) и множество российских, публично заявила: эти ограничения введены на уровне российских интернет-провайдеров, и Cloudflare не может их обойти. Почему эта тактика гениальна с точки зрения цензуры? Она размывает грань между техническим сбоем и целенаправленной блокировкой. Пользователь не видит надписи "Доступ запрещен Роскомнадзором". Он видит, что сайт "тупит". Большинство людей не жалуются на "тупящие" сайты - они просто перестают их посещать. В отчете Top10VPN эту тактику назвали "занавес в 16 килобайт" (16 KB Curtain) и охарактеризовали как создание "повсеместных сбоев при сохранении видимости частичной связи". Это позволяет властям отрицать факт блокировки, одновременно делая западные ресурсы практически непригодными для использования. 1.4 Эволюция маскировки: почему OpenVPN и WireGuard проигрывают VLESS Reality и AmneziaWG Гонка вооружений между VPN и цензорами идет уже много лет. Каждый раз, когда Роскомнадзор учится блокировать один протокол (правила передачи данных), разработчики VPN создают новый, более хитрый. Первое поколение: OpenVPN и WireGuard. Эти протоколы были созданы для защиты данных, а не для обхода блокировок. У них есть четкие "сигнатуры" - характерные особенности, которые DPI распознает моментально. В интервью "Медузе" представитель Paper VPN прямо заявил: "Раньше были заблокированы протоколы OpenVPN, Wireguard и так далее". А один из российских интернет-пользователей в марте 2026 года описал ситуацию еще жестче: "ТСПУ дёрнул рубильник на полную: провайдеры по всей стране начали без предупреждения блокировать весь трафик по протоколам OpenVPN и WireGuard". Эти протоколы сегодня в России практически не работают в чистом виде. Второе поколение: VLESS с технологией Reality. Это гораздо более умное решение. VLESS маскирует ваш VPN-трафик под обычный защищенный веб-трафик (HTTPS/TLS). Когда вы заходите на обычный сайт, ваш компьютер и сервер обмениваются данными через порт 443, используя TLS-шифрование. VLESS делает то же самое: ваш VPN-трафик выглядит как обычный сеанс HTTPS. Цензор видит поток данных, но не может отличить его от миллиардов других защищенных соединений. Однако к началу 2026 года Роскомнадзор научился блокировать и VLESS. В феврале 2026 года в России зафиксировали массовые сбои. Пользователи жаловались на разрывы соединений через одну-две минуты после подключения или на полную невозможность установить сессию. Проблемы затрагивали даже сложные схемы с маскировкой. Третье поколение: AmneziaWG 2.0. Это эволюция WireGuard, но с принципиально новой функцией. AmneziaWG не просто маскирует трафик - он может мимикрировать под любой легитимный UDP-протокол. Простыми словами, ваше VPN-соединение может выглядеть для провайдера как DNS-запросы (когда компьютер спрашивает "где находится google.com"), как QUIC-соединения (быстрый протокол, используемый YouTube и другими видео-сервисами) или как SIP-звонки (интернет-телефония). Более того, AmneziaWG добавляет в трафик "мусорные пакеты" - специально созданный шум, который увеличивает количество пакетов и байтов, чтобы запутать алгоритмы DPI. Это как если бы вы пытались спрятаться в толпе, но вместо того чтобы слиться с ней, вы надели яркий костюм и начали танцевать - алгоритмы, обученные искать тихих и незаметных, теряются. Почему же не все переходят на AmneziaWG? Потому что эта технология требует мощных серверов и дорогой разработки. Мелкие сервисы не могут себе этого позволить. А крупные находятся в постоянной гонке: как только AmneziaWG становится популярным, Роскомнадзор начинает искать способы его распознать. 1.5 Экономика изоляции: монополизация рынка крупными игроками и смерть мелких провайдеров Гонка технологий - это прежде всего гонка бюджетов. Представьте, что вы владелец небольшого VPN-сервиса на 30 тысяч пользователей. Вы арендуете сервер ("железную коробку") за тысячу долларов в месяц. Этот сервер обслуживает ваших клиентов. Приходит Роскомнадзор, покупает подписку на ваш сервис (да, они делают это - за небольшие деньги получают доступ и изучают, как вы работаете), находит IP-адрес вашего сервера и блокирует его. Ваша "железка" за тысячу долларов превращается в бесполезный кусок металла, а 30 тысяч пользователей теряют соединение. Что делать? Покупать новый сервер, настраивать его заново. Но Роскомнадзор находит и блокирует и его. В интервью "Медузе" представитель Liberty VPN рассказывал, что маленькие сервисы приходят с одной жалобой: "каждые 40 минут нам банят IP-адреса" . Это не борьба, это экономическое удушение. При этом спрос на VPN в России взлетел до небес. Только за третий квартал 2025 года аудитория VPN выросла в 20 раз. Роскомнадзор ежемесячно блокирует сотни сервисов, но люди все равно ищут способы обойти блокировки. К середине января 2026 года РКН ограничил доступ к 439 VPN-сервисам - на 70% больше, чем в октябре 2025-го. А к концу февраля это число выросло до 469. Парадокс в том, что одновременно с ростом спроса мелкие игроки задыхаются. Liberty VPN признался, что маржинальность их бизнеса (прибыль на каждый вложенный рубль) сильно упала, и им пришлось поднять цены почти на 40%. Аналитики предсказывают, что рынок монополизируется: выживут только крупные сервисы с большими бюджетами на разработку и постоянную замену серверов. Остальные либо закроются, либо будут куплены более сильными игроками. Это и есть экономика изоляции. Государство не запрещает VPN полностью - это было бы слишком заметно и вызвало бы массовый протест. Оно просто делает VPN-бизнес нерентабельным. А когда сервисы закрываются сами, у власти чистая совесть: "Мы никого не запрещали, они ушли по экономическим причинам". 1.6 Юридический фронт: криминализация помощи в обходе блокировок и запрет инструкций Техническая война - это только половина истории. Вторая половина разворачивается в судах и законодательных собраниях. В 2025 году Россия сделала несколько важных шагов по юридическому подавлению обхода блокировок. Во-первых, появилась норма, что совершение любого преступления с использованием VPN-сервисов будет признаваться отягчающим обстоятельством. Формально это не запрещает сам VPN - но если вы что-то нарушите, будучи подключенным через VPN, наказание будет строже. Во-вторых, были введены уголовные статьи за незаконное использование "абонентских терминалов пропуска трафика" (SIM-боксов) и виртуальных телефонных станций. Хотя напрямую это не про VPN, эксперты видят в этом отработку механизма: сначала государство учится наказывать за одно, потом распространит практику на другое. В-третьих, Минцифры активно продвигает идею ограничения международного трафика 15 гигабайтами в месяц. Если это будет принято, то каждый дополнительный гигабайт будет либо платным, либо недоступным. Это убьет массовое использование VPN не запретом, а ценой. Важный нюанс: за простое использование VPN в России пока не наказывают. Адвокаты объясняют, что уголовная ответственность может грозить только в том случае, если VPN используется для администрирования каналов с запрещенным контентом или для совершения преступлений. Однако в апреле 2026 года появились сообщения о фейковых вбросах, что якобы уже принят закон о наказании за использование VPN. Эти вбросы ссылались на федеральный закон 281-ФЗ (2025 год), но он предусматривает лишь административную ответственность - за рекламу VPN и целенаправленный поиск запрещенной информации. Это показательная история: власти не объявляют тотальную войну пользователям (пока). Они работают на опережение, создавая правовую базу на будущее. Когда (и если) они решат, что технических мер недостаточно, законы уже будут готовы. Человека будут наказывать не за то, что он включил VPN, а за то, что он "использовал VPN для доступа к запрещенному ресурсу" - а запрещенных ресурсов с каждым годом все больше. И последнее: в 2025-2026 годах участились случаи, когда из App Store удаляли приложения VPN-сервисов. Apple, в отличие от Google Play, идет навстречу требованиям Роскомнадзора. Это уже не техническая блокировка и не юридическая ответственность пользователя. Это лишение самой возможности установить легальное приложение. Если приложения нет в магазине, обычный пользователь (не "продвинутый") не сможет его установить. Это еще один способ сделать VPN недоступным без прямого запрета. Раздел 2. Россия: от выборочных блокировок к "суверенному интернету" 2.1 Три метода Роскомнадзора: блокировка протоколов, персональные атаки (с закупкой ключей) и нейросетевой анализ трафика Роскомнадзор использует против VPN не один, не два, а как минимум три разных метода. Чем больше методов - тем выше шанс, что какой-то сработает. Метод первый: блокировка протоколов. Это самый массовый и грубый способ. РКН анализирует, какие протоколы (правила передачи данных) используют VPN-сервисы, и приказывает ТСПУ блокировать любой трафик, который выглядит как OpenVPN или WireGuard. В марте 2026 года провайдеры по всей России начали без предупреждения блокировать эти протоколы. Эффективность метода высокая, но у него есть недостаток: как только появляется новый протокол, которого цензоры еще не знают, трафик какое-то время проходит свободно. Метод второй: персональные атаки. Это точечная охота за конкретными серверами VPN-сервисов. Представители РКН покупают подписку на сервис (или берут бесплатную, если она есть), выгружают технические ключи доступа, находят IP-адреса серверов и блокируют их. Этот метод требует времени и ресурсов, но он очень эффективен против средних и маленьких сервисов. Владельцы Liberty VPN рассказывали, что их коллеги жалуются на блокировку IP каждые 40 минут. При этом госструктуры сами активно покупают VPN-сервисы - в 2024 году их расходы на VPN выросли на 683% и составили 14,1 миллиарда рублей, а число тендеров увеличилось на 20%, до 490. Метод третий: нейросетевой анализ трафика. Это оружие будущего, которое РКН активно разрабатывает прямо сейчас. В 2026 году ведомство заложило 2,3 миллиарда рублей на создание системы искусственного интеллекта для контроля интернет-трафика. Что должна уметь эта система? Выявлять запрещенный контент по смыслу (не по IP, а по тому, о чем написано в тексте), находить "зеркала" заблокированных сайтов и - самое главное - распознавать зашифрованный поток данных от VPN, даже если он замаскирован под обычный трафик. Новая система должна работать на базе уже существующих ТСПУ. Идея в том, чтобы перейти от грубых блокировок целых ресурсов к "изящной хирургии трафика". Нейросеть будет незаметно замедлять доступ к нежелательным платформам, а не блокировать их полностью. Эксперты, однако, сомневаются: предыдущие ИИ-проекты РКН (системы "Окулус" и "Вепрь") показывали эффективность около 60%, после чего от них временно отказались. Но это не останавливает ведомство - с 2025 года включать ИИ-проекты в планы стало для госорганов почти обязательным пунктом, так как это "модно, современно и вполне укладывается в политическую повестку". 2.2 ТСПУ как "черный ящик": как фильтруют трафик на уровне магистральных провайдеров ТСПУ - технические средства противодействия угрозам - это железные коробки, которые Роскомнадзор заставляет устанавливать всех интернет-провайдеров. Они врезаются прямо в магистральные каналы связи и фильтруют весь проходящий трафик в реальном времени. Закон "о суверенном Рунете" обязал устанавливать ТСПУ всех операторов связи с 1 ноября 2019 года. Провайдеры называют это оборудование "черными ящиками" - потому что они не имеют доступа к тому, что именно ТСПУ делают с трафиком на их сетях. Они просто ставят коробку, подключают кабели, и всё. Что происходит внутри - государственная тайна. ТСПУ выполняют несколько функций. Во-первых, они блокируют доступ к запрещенным ресурсам по IP-адресам, доменам и ключевым словам. Во-вторых, они анализируют трафик с помощью DPI - глубокой инспекции пакетов. В-третьих, они могут замедлять доступ к нежелательным платформам (как это было с YouTube). В-четвертых, они собирают статистику о том, кто куда заходит. С 2025 по 2030 год Роскомнадзор планирует потратить 58,97 миллиарда рублей на модернизацию ТСПУ. Зачем? Сети развиваются, объем трафика растет, и старые "коробки" не справляются. После модернизации пропускная способность ТСПУ должна вырасти до 725,6 терабита в секунду, а эффективность блокировки VPN, по задумке, повысится до 96%. По состоянию на март 2026 года через ТСПУ заблокировано более миллиона ресурсов, а ежедневно ограничивается доступ к 5,5 тысячи новых адресов. При этом в ТСПУ есть и "белые списки" - разрешенные ресурсы, которые не трогают даже во время тотальных отключений. И эти списки постоянно расширяются. 2.3 Цифровой налог: инициатива Минцифры по лимитированию международного трафика (15 ГБ в месяц) Самая громкая инициатива 2026 года - предложение ограничить международный мобильный трафик 15 гигабайтами в месяц. О том, что Минцифры попросило операторов ввести дополнительную плату за превышение этого лимита, стало известно 30 марта 2026 года. По данным Forbes, 28 марта глава Минцифры Максут Шадаев провел совещание с операторами, где попросил препятствовать использованию неразрешенных VPN. По подсчетам ведомства, среднестатистический пользователь тратит около 10 ГБ международного трафика в месяц. Клиентам планируют дать 15 ГБ "бесплатно" (то есть в рамках обычного тарифа), а за каждый гигабайт сверх лимита брать 150 рублей. Источники разнятся в том, откуда исходит инициатива: Forbes пишет о закрытом поручении Путина, а BBC со ссылкой на свои источники утверждает, что это требование ФСБ. В министерстве, по словам источника BBC, изначально выступили против, но сделать ничего не смогли. Мера должна вступить в силу до 1 мая 2026 года. Помимо лимита на трафик, Минцифры попросило крупные интернет-платформы блокировать доступ пользователям, которые заходят к ним через VPN. В противном случае их уберут из "белого списка" ресурсов, работающих даже во время отключения интернета. Под это требование подпадают сервисы "Яндекса", VK, маркетплейсы, банки. Сам Шадаев при этом заявляет, что не поддерживает идею административной ответственности за использование VPN. "Это решение в лоб, которое нам категорически не нравится", - сказал министр. Он объяснил, что ведомство выполняет задачи "по снижению использования VPN", а обсуждаемые меры - "сложный компромисс". "Конечно, мы понимаем все последствия, но все другие варианты сильно хуже", - добавил он. Эксперты, опрошенные BBC, сходятся во мнении, что происходящее - очередной шаг к изоляции Рунета. Россиянам последовательно усложняют использование неподцензурных сервисов и способов обхода блокировок. 2.4 Блокировка оплаты Apple ID с мобильного счета (апрель 2026): как власть перекрывает финансовые каналы для загрузки VPN С 1 апреля 2026 года пользователи iPhone в России потеряли возможность пополнять баланс Apple ID со счета мобильного телефона. Операторы "большой четверки" (МТС, "Билайн", "МегаФон" и T2) получили соответствующее указание на совещании с главой Минцифры 28 марта. Apple официально подтвердила: владельцам "яблочных" гаджетов в России с 1 апреля недоступно пополнение счета Apple ID через мобильного оператора. При попытке оплаты появляется сообщение: "Оплата по мобильному телефону временно недоступна. Попробуйте ещё раз позднее". Почему это важно для борьбы с VPN? Потому что без работающего Apple ID невозможно скачать приложения из App Store - в том числе и VPN-клиенты. А большинство российских пользователей iPhone покупали подписки на VPN именно через мобильный счет - это был один из немногих удобных способов оплаты после того, как Apple прекратила принимать российские банковские карты. Остались альтернативы, но все они сложнее. Можно купить подарочные карты Apple Gift Card на маркетплейсах или через Telegram-ботов. Можно использовать зарубежную банковскую карту, выпущенную в Белоруссии, Казахстане, Турции или других странах, но тогда придется менять регион учетной записи - с риском потерять доступ к ранее купленным приложениям. Можно использовать "семейный доступ", когда один организатор оплачивает подписки, а участники получают к ним доступ. Уже через несколько дней после блокировки эксперты зафиксировали рост мошеннических схем: фишинговые сайты, поддельные объявления о "помощи в обходе блокировок", боты в мессенджерах, предлагающие дешевые карты пополнения. Жертвам предлагают предоставить доступ к аккаунту или устройству - что может привести к полной блокировке Apple ID и краже данных. Эта мера не запрещает VPN напрямую. Она делает VPN недоступным для обычного пользователя, не имея при этом формальных оснований для обвинений в цензуре. 2.5 Тестирование "белых списков" в мобильных сетях Москвы: доступ только к сайтам из перечня Минцифры В марте 2026 года Москва стала полигоном для тестирования "белых списков" - системы, при которой доступ к интернету ограничивается заранее утвержденным перечнем разрешенных ресурсов. Всё, чего нет в списке, становится недоступно. Первые проблемы с мобильным интернетом в Москве начались 6 марта - в основном в центре и на юге города. Источники "Коммерсанта" на телеком-рынке объяснили перебои "внешними ограничениями". Код Дурова писал, что проблемы могут быть вызваны масштабным тестированием "белых списков". К 13 марта система, по данным источников, начала работать "полноценно", хотя и не на полную мощность. Что входит в "белый список"? Минцифры начало формировать перечень еще с осени 2025 года и регулярно его обновляло - в сентябре, ноябре, дважды в декабре, а также в феврале 2026 года. Официально целиком список нигде не публикуется, но из фрагментов известно, что туда входят:
При этом глава Минцифры Максут Шадаев заявлял, что решения принимаются на основе рейтинга наиболее популярных интернет-ресурсов в России. Пресс-секретарь президента Дмитрий Песков объяснил ограничения необходимостью обеспечения безопасности в ответ на "все более изощренные" атаки со стороны Украины и заявил, что ограничения продлятся столько, сколько необходимо. При этом он признал, что у бизнеса возникли проблемы, и пообещал, что их поможет решить расширение "белого списка". "Белые списки" страшнее "черных" принципиально. При "черных списках" вы блокируете конкретные запрещенные ресурсы, но все остальное работает. При "белых списках" по умолчанию заблокировано всё, а доступ разрешен только к ограниченному перечню "одобренных" сайтов. VPN в такой системе просто некуда подключаться - все "неодобренные" серверы недоступны. 2.6 Инфляция свободы: почему качественные VPN в РФ подорожали на 40% Гонка с Роскомнадзором стоит денег - и эти деньги в конечном счете платят пользователи. Представители Liberty VPN в интервью "Медузе" честно признались: маржинальность их бизнеса сильно упала за последние несколько месяцев, и им пришлось поднять цены почти на 40%. При этом они всегда были в среднем сегменте и не намного дешевле той же Amnezia VPN, которая никогда не была дешевой относительно российского рынка. Почему так происходит? Каждая новая блокировка требует замены серверов. Каждый новый метод обхода требует разработки и тестирования. Каждый новый пользователь требует поддержки - а поддержка у VPN-сервисов сейчас работает в режиме 24/7, потому что сбои случаются постоянно. Аналитики предсказывают монополизацию рынка. Мелкие сервисы - до 50 тысяч пользователей - будут умирать первыми. У них нет ресурсов на постоянную замену серверов и разработку новых протоколов. Они проигрывают экономически еще до того, как проигрывают технически. Крупные сервисы выживают, но и они вынуждены поднимать цены. 40% - это не предел. Если инициатива с 15 гигабайтами международного трафика будет реализована, сервисам придется либо платить операторам за "лишний" трафик пользователей (и закладывать это в цену подписки), либо искать новые технические решения. И то и другое стоит денег. Парадокс в том, что спрос на VPN при этом растет. Только за третий квартал 2025 года аудитория VPN в России выросла в 20 раз. Люди готовы платить за доступ к свободному интернету. Но чем больше они платят, тем больше у сервисов денег на борьбу с блокировками - и тем агрессивнее Роскомнадзор ищет новые способы их остановить. Это замкнутый круг, в котором цена "свободы" постоянно растет. 2.7 Роль Big Tech: удаление приложений из App Store и Google Play как инструмент государственного давления Технологические гиганты - Apple и Google - оказались в сложной позиции. С одной стороны, они позиционируют себя как защитники свободы слова и приватности. С другой - они работают на рынках стран с авторитарными режимами и вынуждены соблюдать местные законы. В России эта двойственность проявляется особенно ярко. Apple. Американская корпорация последовательно выполняет требования Роскомнадзора. За последние месяцы из российского App Store исчезли сотни VPN-сервисов. Власти требуют удалять приложения, которые предоставляют доступ к запрещенным ресурсам или сами по себе нарушают закон. Apple удаляет. Владельцы VPN-сервисов жалуются, что Apple не реагирует на апелляции - приложение просто исчезает, и восстановить его невозможно. Более того, Apple согласилась отключить возможность пополнения Apple ID через мобильный счет - по указанию Минцифры. Это уже прямой удар по пользователям, которые через App Store оплачивали подписки на VPN. Представители BlancVPN в интервью "Медузе" заявили: "Будучи американской корпорацией, Apple по-прежнему соблюдает указания Роскомнадзора и скрывает из российского App Store приложения VPN-сервисов, а на iPhone или iPad невозможно установить приложения в обход официального магазина". Это значит, что владелец iPhone в России не может просто взять и скачать VPN-приложение, если его удалили из магазина. Единственный выход - создать аккаунт Apple ID в другом регионе (например, в США или Европе). Но для этого нужно зарубежная банковская карта или другие способы оплаты, которые есть не у всех. Google. Здесь ситуация иная. Google Play, по наблюдениям экспертов, не реагирует на обращения Роскомнадзора и ничего не удаляет. Владельцы Android-устройств могут скачивать VPN-приложения из официального магазина - по крайней мере пока. Почему такое различие? Apple более уязвима для давления, потому что ее бизнес в России меньше (смартфоны Apple дороги, их доля рынка ниже, чем у Android), и корпорация, возможно, не видит смысла конфликтовать с властями. Google, напротив, имеет огромную аудиторию в России - и уход с рынка или жесткое противостояние обошлись бы ему значительно дороже. Владельцы iPhone, таким образом, оказываются в более уязвимом положении. Они не только платят больше за устройства, но и имеют меньше возможностей для обхода блокировок. А когда эти возможности перекрывают - они вынуждены либо создавать зарубежные аккаунты (что сложно и рискованно), либо покупать второй телефон на Android, либо вообще отказываться от VPN. Это и есть еще один метод непрямого давления: не запрещать VPN напрямую, а сделать так, чтобы пользователям определенных устройств было сложно или дорого их использовать. Раздел 3. Китай: Великий файрвол (GFW) как эталон и экспортная модель 3.1 Архитектура GFW: анализ QUIC, TLS 1.3 и активное зондирование серверов Великий файрвол Китая - не просто набор фильтров. Это сложнейшая техническая система, которая постоянно эволюционирует, чтобы не отставать от технологий обхода. Если российский Роскомнадзор только подходит к внедрению нейросетей, то Китай уже использует технологии, которые Россия только планирует. Как работает GFW сегодня, в 2025-2026 годах? Во-первых, он больше не блокирует просто IP-адреса. Он активно инспектирует трафик с помощью stateful DPI - то есть анализирует не только каждый пакет данных, но и их последовательность, контекст, взаимосвязи. Во-вторых, он использует активное зондирование (active probing): если система видит подозрительно много трафика с какого-то IP-адреса, она сама "стучится" к этому серверу, проверяет, открыты ли у него порты. Если да - этот IP заносится в черный список как потенциальный VPN-сервер. Технически GFW использует два основных метода атаки на VPN-соединения. Первый метод - TCP Reset (сброс TCP-соединений). Представьте, что вы разговариваете с другом по телефону. Китайский файрвол подключается к вашему разговору, подделывает ваш голос и говорит другу: "Я больше не хочу говорить", а вам тем же голосом друга говорит: "Я кладу трубку". Оба участника думают, что разговор прерван по инициативе собеседника. Это работает потому, что GFW физически находится ближе к пользователю, чем реальный сервер, - его фальшивые пакеты приходят быстрее настоящих. Второй метод - DNS-хиджакинг (подмена DNS-запросов). Когда вы вводите в браузере адрес сайта, ваш компьютер отправляет DNS-запрос: "Где находится этот сайт?" GFW перехватывает запрос и мгновенно возвращает фальшивый ответ с нерабочим IP-адресом. Ваш компьютер принимает первый пришедший ответ (подделку) и игнорирует настоящий, который приходит на долю секунды позже. Что касается протоколов TLS 1.3 и QUIC - здесь ситуация сложнее. TLS 1.3 - это новейшая версия протокола шифрования, который защищает почти все современные сайты. Он спроектирован так, чтобы его нельзя было "понизить" до более слабой версии. Однако, как объясняют специалисты, Великий файрвол научился с этим работать. Если сервер поддерживает и старый TLS 1.2, и новый TLS 1.3, цензор может принудительно "понизить" соединение до TLS 1.2, который проще анализировать. Но если сайт использует только TLS 1.3 - GFW просто блокирует его целиком. QUIC - протокол, созданный Google для ускорения загрузки сайтов и видео. Он построен на UDP, а не на TCP, что делает его сложнее для анализа. Но к 2025-2026 годам Китай адаптировался: QUIC активно анализируется и, по некоторым данным, целенаправленно замедляется (throttling) на границе. Некоторые исследователи даже показывают, что можно "вооружить" механизм цензуры QUIC для блокировки любых UDP-соединений между Китаем и внешним миром. В результате к 2026 году ситуация для пользователей в Китае выглядит так: стандартные OpenVPN и WireGuard не работают. Работают только специально обфусцированные протоколы - вроде Hysteria2 (построен на QUIC, но с маскировкой) или связки VLESS+Reality, которая маскирует VPN-трафик под обычный HTTPS-запрос к легитимному сайту. 3.2 Государственный VPN: лицензирование и контроль над одобренными провайдерами В Китае есть официальный ответ на вопрос "как получить доступ к мировому интернету для работы". Это лицензированные государством VPN-провайдеры. Их около тридцати. Точных публичных списков нет, но известно, что к ним относятся крупные телеком-компании и их дочерние структуры. Именно они имеют право предоставлять VPN-доступ иностранным компаниям, работающим в Китае. Что это значит на практике? Если вы - иностранная корпорация с офисом в Шанхае, вы можете легально подключиться к мировому интернету через государственный VPN. Но этот трафик, скорее всего, тоже находится под наблюдением. Если вы - обычный китайский гражданин, пытающийся зайти на Facebook, - вы вне закона. В 2025 году Министерство промышленности и информатизации Китая (МИИТ) выпустило новые правила, ужесточающие контроль: компании, которым требуется (трансграничная деловая активность), обязаны регистрировать свои VPN-линии, а иностранные компании - переносить свои серверы на территорию Китая. При этом рынок VPN в Китае, как ни парадоксально, растет. Согласно исследованиям, китайский рынок виртуальных частных сетей вырос с 184,81 миллиарда долларов в 2024 году до прогнозируемых 621,81 миллиарда к 2035 году. Но этот рост идет в основном за счет корпоративных решений и "теневого" рынка - нелегальных VPN для частных пользователей. 3.3 AI-аватар спецслужб "Агент 012339": как Китай запугивает граждан и борется с "антикитайскими сайтами" Техническая блокировка - это половина дела. Вторая половина - убедить граждан, что обходить блокировку не только незаконно, но и опасно лично для них. Эту задачу в Китае решает Министерство госбезопасности (MSS) с помощью необычного инструмента: AI-аватара по имени Агент 012339. В октябре 2025 года MSS запустило этого виртуального ведущего. Он появляется в полной форме сотрудника госбезопасности, с жетоном на груди. Номер 012339 - это не случайность, это номер горячей линии MSS, по которой граждане могут сообщать о подозрительной деятельности. Агент 012339 выглядит как молодой, дружелюбный, современный человек - попытка отойти от безликих бюрократических предупреждений к "персонализированному" контенту для соцсетей. В ноябре 2025 года Агент 012339 вернулся в эфир - на этот раз с прямым предупреждением об опасностях фаньцяна ( - "перелезания через стену", китайский сленг для использования VPN). Что именно говорит виртуальный агент? Во-первых, о личных рисках: кража данных с кредитных карт, взлом паролей, похищение личности. В качестве иллюстрации приводится история пользователя, у которого через полгода после оплаты через VPN списали "тысячи долларов". Во-вторых, о шпионской угрозе: VPN-сервисы могут контролироваться "иностранными силами" () или даже разрабатываться напрямую иностранными разведками - чтобы закладывать трояны и воровать секретные данные. Приводится пример сотрудника "режимного подразделения", который скачал VPN для доступа к зарубежным научным форумам - и в итоге его телефон и компьютер оказались под удаленным контролем, а секретные материалы были украдены. В-третьих, об идеологическом заражении: сайты за пределами файрвола содержат "мошенническую информацию, экстремистскую идеологию и политические слухи". Обычный просмотр может перерасти в "активное участие" в незаконной деятельности. В качестве примера описывается сотрудник государственного предприятия, который был арестован после регулярного посещения "антикитайских сайтов" и распространения их контента. Агент 012339 призывает граждан полностью отказаться от VPN. Тем, у кого есть легитимные научные или деловые потребности, следует использовать "законные и надлежащие каналы, одобренные государством" (хотя в посте не уточняется, что это за каналы). А если вы заметили, что кто-то "перелезает через стену"? Агент напоминает: горячая линия 12339 всегда открыта для ваших сообщений. Как отмечает China Media Project, Великий файрвол - это не только про то, чтобы не пускать информацию. Это еще и про то, чтобы следить за теми, кто пытается заглянуть за стену. 3.4 Социальные последствия: штрафы для граждан и экспорт технологий блокировки в другие страны Использование нелегального VPN в Китае - это не просто нарушение, за которое могут выписать штраф. Это нарушение, за которое действительно выписывают штрафы - и полиция может прийти к вам домой. В марте 2026 года в провинции Хубэй, город Сяогань, полиция провела рейд с участием более десяти сотрудников. В ходе операции они обнаружили гражданина по фамилии Сюй, который использовал мобильное приложение для обхода интернет-ограничений. Сюй получил официальное предупреждение и был оштрафован на 200 юаней (около 28 долларов). Ему также предписали прекратить использование VPN и оплатить штраф в течение 15 дней. В том же регионе, тремя днями позже, другой пользователь был оштрафован на 500 юаней - в десять раз больше, чем минимальная зарплата в провинции. Эти случаи не единичны. Они являются частью системной кампании, которая включает в себя не только наказания, но и публичные разоблачения. В ноябре 2025 года Министерство госбезопасности опубликовало несколько историй о задержаниях за использование VPN - включая случай сотрудника государственного предприятия, который был арестован за регулярное посещение "антикитайских сайтов". Но самое тревожное - это не штрафы и не аресты. Это то, что Китай экспортирует свою модель интернет-контроля в другие страны. В сентябре 2025 года произошла утечка данных объемом 500 гигабайт, которая раскрыла детали работы китайской компании Geedge Networks. Geedge, тесно связанная с Академией наук Китая, создала коммерческую версию Великого файрвола - "Great Firewall in a box" (Великий файрвол в коробке). Готовая система для тотального интернет-контроля. Согласно утекшим документам, Казахстан приобрел у Geedge систему Tiangou Secure Gateway (TSG) . TSG позволяет в реальном времени мониторить интернет-активность, блокировать VPN и проводить глубокий анализ пакетов данных. У системы есть функция "отката во времени" (time rollback), которая может идентифицировать пользователей, посещавших сайты еще до того, как эти сайты были официально заблокированы. Клиентами Geedge, согласно утечке, также стали Пакистан, Эфиопия и Мьянма. Китай не просто строит свой собственный файрвол - он продает технологию цензуры авторитарным режимам по всему миру. Что касается Ирана, есть свидетельства, что Пекин помогает Тегерану заменить западное программное обеспечение на китайское, по сути "экспортируя" свой Великий файрвол в Персидский залив. 3.5 Парадокс открытости: почему Пекин оставляет лазейки для бизнеса и ученых Китайский подход к контролю интернета - не просто "заблокировать всё". Это гибкая система, которая способна открываться там, где это выгодно режиму, и закрываться там, где это необходимо. Самый яркий пример - пилотная программа Global Connect, запущенная в провинции Хайнань в июне 2025 года. Хайнань должна стать глобальным портом свободной торговли, и для этого правительство решило временно "отключить" Великий файрвол для определенных корпоративных пользователей. Как это работает? Сотрудники компаний, зарегистрированных в Хайнане и имеющих 5G-тариф от одного из трех государственных операторов (China Mobile, China Unicom или China Telecom), могут подать заявку на доступ к глобальному интернету. После проверки (которая может занять до пяти месяцев) они получают бесплатный доступ к YouTube, X (бывший Twitter), TikTok и другим платформам, обычно заблокированным. Важное примечание: некоторые сайты останутся заблокированными даже для участников программы - HIDCSC (Хайнаньский центр комплексных услуг по обработке данных) не уточнил, какие именно. Но сам факт существования такой программы говорит о многом. Это первая подобная инициатива в истории Китая - раньше ходили слухи об ослаблении контроля в особых экономических зонах, но до реализации дело не доходило. Почему Китай идет на это? Потому что экономические интересы перевешивают идеологический контроль. Чтобы Хайнань стал конкурентоспособным глобальным хабом, бизнесу нужен доступ к мировым ресурсам. Китай готов открыть файрвол - но только для тех, кто приносит деньги, и только в контролируемых условиях. Второй аспект парадокса - иностранные компании, работающие в Китае. Для них существуют легальные каналы: использование государственных VPN-провайдеров, специально одобренных маршрутов, локального хостинга. Да, это дороже и сложнее. Да, это означает, что ваш трафик, скорее всего, под наблюдлением. Но это возможно. Китай не выгоняет иностранный бизнес - он заставляет его играть по своим правилам. Третий аспект - наука и образование. В материале MSS с Агентом 012339 признается, что у некоторых граждан есть "законные академические потребности", и для них существуют "одобренные государством каналы". Какие именно - не уточняется, но сам факт существования лазейки показателен. Это и есть суть китайского подхода. Тотальный контроль - но с точно выверенными щелями. Щелями достаточно широкими, чтобы через них проходили деньги и инновации, но достаточно узкими, чтобы через них не проходило то, что режим считает опасным. Раздел 4. Иран: двухуровневый интернет и цифровая сегрегация 4.1 Национальная информационная сеть (NIN) как проект полной автономности Иран строит свой собственный интернет уже больше двадцати лет. Проект называется Национальная информационная сеть (National Information Network, NIN). В народе его прозвали "халяльным интернетом" - чистым, разрешенным, правильным с точки зрения режима. Идея проста и одновременно пугающа: создать внутри страны полную копию глобальной сети, которая работает независимо от внешнего мира. Чтобы в любой момент можно было отключить страну от "большого" интернета, не парализуя при этом экономику и государственные службы. Первый раз эту систему серьезно протестировали в ноябре 2019 года, во время "Кровавого ноября" - массовых протестов, которые власти жестоко подавили. Тогда режим просто отключил маршрутизацию глобального интернета. Это грубый метод - сеть просто гаснет, словно выдернули шнур. Почти пять дней 90 миллионов иранцев сидели без связи с внешним миром. Но даже тогда большая часть населения сохраняла доступ к NIN. Однако режим быстро понял, что одной грубой силы недостаточно. В 2019 году тогдашний министр связи Мохаммад Джавад Азари-Джахроми был шокирован: протестующие координировались через чат в обычной, режим-одобренной видеоигре. Простой "халяльный интернет" не работал - люди все равно находили лазейки. Следующее отключение должно было быть тотальным. Строительство NIN шло медленно и тяжело. В конце 2024 года иранские чиновники признали, что система готова только на 60 процентов. Но режим уже не мог ждать. В июле 2025 года, во время "двенадцатидневной войны" с Израилем, Иран подвергся более чем 20 тысячам кибератак - в том числе на приложения, размещенные на внутренней сети. Даже государственные банки, работавшие на NIN, были взломаны, что привело к утечкам данных и сбоям в обслуживании. Вместо того чтобы признать неэффективность своего проекта, режим решил удвоить ставку на репрессии. 4.2 "Стелс-блэкауты" 2024-2025: иллюзия работающей сети при полной изоляции внешних ресурсов 8 января 2026 года Иран совершил то, к чему готовился годами. В стране начались массовые протесты, и власти нажали кнопку тотального отключения интернета. В отличие от грубого отключения 2019 года, теперь операция была технически сложной и многоуровневой. Данные мониторинговой группы NetBlocks показали: интернет-трафик в Иране рухнул на 99 процентов. Девяносто миллионов человек оказались отрезаны от внешнего мира. VPN не работали. Даже обладатели привилегированных "белых" SIM-карт, которые сохраняли доступ к сети во время войны с Израилем в 2025 году, на этот раз оказались в информационном вакууме. Специалисты назвали это отключение одним из самых глубоких и технологически сложных в истории. Но самое страшное в нем - иллюзия жизни. В отличие от "слепого" отключения 2019 года, на этот раз NIN продолжала работать. Банки, заправочные станции, государственные сайты - все было на месте. Но выйти за пределы этого "халяльного" интернета было невозможно. Сеть оставалась доступной - но только та ее часть, которую власти считали безопасной. В отличие от России, которая в 2019 году только начинала строить "суверенный Рунет", Иран уже два десятилетия готовился к такому сценарию. У страны всего несколько физических точек подключения к глобальному интернету (большинство густонаселенных стран имеют сотни). Это делает тотальную блокировку технически простой задачей. Отключение января 2026 года продлилось 35 дней и продолжалось на момент написания этого текста. Для 90 миллионов человек, отрезанных от мира, эти недели стали испытанием на выживание. 4.3 Цифровое неравенство: VPN за 50-300 долларов - доступ к миру как привилегия элиты Когда глобальный интернет отключают, единственный способ выйти наружу - купить выход. Но в Иране цена свободы стала астрономической. В марте 2026 года, во время блэкаута, BBC Persia поговорила с Хамидом, жителем Тегерана. Хамид перепробовал все: VPN, спутниковые терминалы, что угодно, лишь бы связаться с женой и родственниками за границей. Цена, которую он назвал, шокирует: VPN стоил около 15 фунтов (20 долларов) за один гигабайт данных. Один гигабайт. Этого хватит, чтобы посмотреть один час видео в среднем качестве или отправить несколько сотен сообщений. Для сравнения: средняя ежемесячная зарплата в Иране - около 100 долларов. Один гигабайт VPN-трафика стоит пятой части месячного дохода. Если вам нужно 10 гигабайт - это уже две зарплаты. При этом, как признается Хамид, связь была "чрезвычайно нестабильной". Соединение рвется, данные уходят впустую. Если вы купили гигабайт, но отключились через пять минут - ваши деньги сгорели. Без возврата. Но VPN - это еще "дешевый" вариант. Настоящая элита использует Starlink. Цена терминала - от 500 до 1000 долларов, плюс ежемесячная подписка. Для обычного иранца это недосягаемая роскошь. Власти, впрочем, активно изымают и такие устройства. В марте 2026 года полиция Йезда объявила, что выявила 59 веб-сайтов и частных лиц, занимающихся продажей VPN-услуг. Цифровое неравенство в Иране приняло новую, чудовищную форму: доступ к информации стал товаром, доступным только богатым. Обычные люди остались во тьме, не в силах заплатить за свет. 4.4 Starlink для избранных: как иранские военные и правительство сохраняют связь с миром (и почему обычным гражданам грозит арест) Парадокс иранских блэкаутов в том, что они никогда не бывают тотальными. Всегда есть те, кто остается на связи. И это не случайность. Во время отключения января 2026 года некоторые правительственные чиновники, проправительственные пользователи и отобранные журналисты продолжали иметь бесперебойный доступ к интернету. BBC подтвердила эту информацию: пока 90 миллионов граждан сидели в информационной блокаде, избранные сохраняли связь с миром. Но настоящим вызовом для режима стал Starlink. Система спутникового интернета Илона Маска работала там, где традиционные провайдеры и VPN падали. В январе 2026 года, когда интернет в Иране рухнул на 99 процентов, именно Starlink стал тем каналом, через который видео протестов и кадры жестокости властей просачивались наружу. Активисты и правозащитники готовились к этому с 2022 года, после предыдущих протестов. Они наладили целую контрабандную сеть: терминалы ввозили через границы с Арменией и Иракским Курдистаном, прятали от властей, передавали из рук в руки. Государственный департамент США помогал с инструкциями по маскировке устройств. К моменту январского блэкаута в стране работало, по разным оценкам, от 30 до 50 тысяч терминалов Starlink. Власти ответили с жестокостью. 17 марта 2026 года иранская разведка объявила о "сложной и масштабной" операции, в ходе которой были конфискованы сотни устройств Starlink. Использовалась передовая технология отслеживания спутниковых сигналов. Глава полиции Ахмад-Реза Радан отчитался о 139 конфискованных терминалах и 46 арестованных продавцах. В центральном городе Йезд заблокировали 61 банковский счет пользователей Starlink. Но самое страшное - это угрозы. Иран объявил инфраструктуру Starlink "легитимной военной целью". Владельцам терминалов грозит до двух лет тюрьмы. В военное время наказание может быть еще суровее - вплоть до смертной казни, если использование Starlink сочтут шпионажем или угрозой национальной безопасности. Совет Корпуса стражей исламской революции (IRGC) предупредил о возможности ударов по американским технологическим компаниям. Правительственные чиновники продолжают пользоваться интернетом. Военные имеют свои каналы связи. Простые граждане рискуют жизнью за право отправить сообщение родственникам. Это цифровая сегрегация в чистом виде: два класса граждан, две реальности, два интернета. 4.5 Репрессии против провайдеров: сравнение методов Тегерана, Москвы и Пекина Иран, Россия и Китай используют разные методы контроля, но цель у них одна. И если сравнивать их подходы, можно увидеть, где какая страна находится на шкале цифрового авторитаризма. Китай использует самый технологически продвинутый, но наименее жестокий (для пользователей) метод. Великий файрвол работает постоянно, 24/7. VPN не запрещены полностью - за их использование можно получить штраф, как в случае с гражданином Сюем из провинции Хубэй, оштрафованным на 200 юаней (около 28 долларов). Но система настолько эффективна, что большинство китайцев даже не пытаются ее обойти. Государство не устраивает массовых арестов - оно делает обход бессмысленным. Россия находится в переходной фазе. Технически Роскомнадзор менее эффективен, чем GFW, - именно поэтому 70 процентов россиян используют VPN (по некоторым оценкам), в то время как в Китае эта цифра составляет около 30 процентов. Юридические последствия в России пока мягче: штрафы за использование VPN существуют, но они редко применяются к обычным пользователям. Основной упор - на блокировку сервисов и давление на провайдеров, а не на преследование граждан. Иран - самый жесткий из трех. Когда начинается блэкаут, полиция рассылает гражданам SMS-сообщения: "Подключение к интернету будет рассматриваться как преступление". В марте 2026 года власти арестовали 466 человек по обвинению в "дестабилизации страны через онлайн-активность". 71 гражданина арестовали в разных городах по обвинению в шпионаже и передаче информации иностранным СМИ. В провинции Йезд выявили 59 сайтов и частных лиц, торгующих VPN. При этом иранские власти, в отличие от российских, не делают различий между "пользователем" и "распространителем". Простое подключение к VPN может привести к тюремному сроку. В военное время - к смертной казни. Различия можно представить так:
Главное различие - в стратегии. Китай строит "стену", через которую почти невозможно перелезть. Россия делает интернет неудобным, надеясь, что пользователи устанут. Иран же, не имея технологий для постоянной фильтрации, периодически отключает страну от мира целиком - и расстреливает тех, кто пытается подключиться обратно. В докладе Amnesty International за январь 2026 года сказано: иранские власти намеренно блокируют доступ к интернету, чтобы скрыть масштабы нарушений прав человека во время подавления протестов. В России таких открытых заявлений от правозащитников пока меньше - не потому, что нарушений нет, а потому, что методы другие. Как сказал один из экспертов по Ирану: "Режим добился того, чего хотел - части национальной информационной сети снова работают, а страна все еще почти полностью отрезана от глобального интернета". Вопрос в том, последуют ли Россия и другие страны этим путем. Раздел 5. Telegram как поле битвы: хроника противостояния (2018-2026) 5.1 Первая война (2018-2020): фиаско веерных блокировок и 15 млн заблокированных IP Все началось 13 апреля 2018 года. Таганский районный суд Москвы постановил немедленно ограничить доступ к Telegram в России. Причина: основатель мессенджера Павел Дуров отказался передать ФСБ ключи для расшифровки сообщений пользователей. Согласно закону Яровой, принятому в 2017 году, компании обязаны хранить ключи шифрования и предоставлять их спецслужбам по запросу. Дуров посчитал это требование антиконституционным и технически неисполнимым - ключи хранятся на устройствах пользователей, а не у администрации мессенджера на серверах. 16 апреля 2018 года Роскомнадзор приступил к блокировке. И началось то, что позже назовут "IP-геноцидом". Ведомство начало блокировать не конкретные серверы Telegram, а целые подсети IP-адресов, которые мессенджер использовал для обхода блокировок. В черный список попали миллионы адресов, включая ресурсы Amazon и Google. Всего было заблокировано более 15 миллионов IP-адресов - это была самая масштабная операция Роскомнадзора в истории. Но эффект оказался обратным. Telegram потерял лишь около трех процентов активных российских пользователей. А вот сторонние ресурсы рухнули. PlayStation Network перестала работать у российских геймеров. Падали сервисы по продаже билетов, платежные системы, другие мессенджеры, система регистрации на авиарейсы. Поисковик Google испытывал масштабные сбои. За первые десять дней борьбы с мессенджером в адрес Роскомнадзора поступило 46 тысяч жалоб. Геймеры теряли прогресс в играх, люди не могли купить билеты на самолет, бизнес нес убытки. В сентябре 2019 года глава Роскомнадзора Александр Жаров пообещал испытать новую систему блокировки. В октябре спецпредставитель президента по цифровому развитию Дмитрий Песков заявил, что "Telegram в России не запрещен", а его блокировка лишь дала импульс развитию технологий обхода фильтров. В марте 2020 года Жаров покинул пост. В июне 2020 года Роскомнадзор объявил о разблокировке Telegram, "позитивно оценив" слова Дурова о готовности к борьбе с терроризмом. Технический директор "Роскомсвободы" Станислав Шакиров подвел итог: "Telegram полтора года унижал лично Жарова". Полностью запретить мессенджер было невозможно из-за несовершенства системы блокировок. 5.2 Тактика Павла Дурова: "цифровое сопротивление" и цена обхода ограничений - $75 000 в час В ответ на блокировку Telegram сделал то, чего не ожидали власти. Мессенджер не просто защищался - он наступал. Была встроена функция обхода блокировок прямо в приложение, запущены прокси-серверы, началось массовое расширение пула IP-адресов. Бывший пресс-секретарь Роскомнадзора Вадим Ампелонский подсчитал примерную стоимость этого сопротивления. Изначально Telegram использовал восемь тысяч IP-адресов. К моменту начала блокировки их количество выросло до 15,5 миллиона. Каждый IP-адрес в Amazon Web Services стоил полцента в час. Умножьте 15,5 миллиона на полцента - получится 75 тысяч долларов в час. Именно столько, по подсчетам Ампелонского, мог тратить Дуров на поддержание работы мессенджера в заблокированной стране. Сам Дуров не подтверждал эти цифры. Но сам образ - долларовый миллиардер, тратящий состояние на то, чтобы его пользователи могли свободно общаться, - стал мощным символическим оружием. Позже, в 2024 году, после краткосрочного ареста Дурова во Франции, его сторонники снова заговорили о "цифровом сопротивлении". В апреле 2026 года, когда Telegram в России снова оказался под угрозой, Дуров обратился к пользователям: "Добро пожаловать обратно в 'Цифровое сопротивление', мои русские братья и сестры. Теперь вся нация мобилизована, чтобы обойти эти абсурдные ограничения. Тысячи людей создают VPN и прокси. С нашей стороны мы будем продолжать адаптироваться - делая обнаружение и блокировку трафика Telegram еще труднее". 5.3 Вторая волна (2025-2026): мягкое удушение через замедление медиаконтента и DPI-фильтрацию После провала "веерных блокировок" 2018 года Роскомнадзор изменил тактику. Вместо грубой силы - точечное замедление, вместо массовых блокировок - хирургическая фильтрация. В августе 2025 года Роскомнадзор запретил звонки в Telegram и WhatsApp - якобы для борьбы с мошенниками. Депутат Антон Горелкин, который еще в июне обещал, что Telegram не заблокируют после запуска национального мессенджера Max, оказался неправ. Уже через пару месяцев после его заявления звонки в Telegram перестали работать. 10 февраля 2026 года началось частичное замедление Telegram по всей России. Это подтверждается жалобами пользователей на Downdetector и "Сбой.рф". Механизм - DPI-фильтрация и "шейпинг" (ограничение скорости) по конечным адресам серверов. Пользователи жаловались на задержки сообщений, звонков, загрузки каналов. Официальная причина со стороны властей: мессенджер отказывается блокировать анонимные каналы с запрещенным контентом (терроризм, экстремизм, мошенничество) и якобы проигнорировал 150 тысяч запросов от России на удаление материалов. Оборудование ТСПУ, через которое проходит весь трафик российских операторов, стало работать на пределе. По данным Forbes, системы DPI, анализирующие трафик в реальном времени, обрабатывают миллионы правил фильтрации. При высокой нагрузке они могут переходить в режим bypass - фактически пропуская трафик без проверки. Эксперты связывают рост нагрузки именно с попытками ограничивать работу Telegram, включая обработку прокси-трафика MTProto, который сложнее анализировать и требует больше ресурсов. Популярные утилиты вроде GoodbyeDPI, которые раньше помогали обходить блокировки, оказались бессильны перед жестким шейпингом по конечным адресам серверов. 5.4 Почему Telegram не заблокировали 1 апреля 2026 года (несмотря на слухи): армия РФ использует мессенджер для координации на фронте - Кремль стал заложником собственной популярности платформы В феврале 2026 года российские СМИ запестрели заголовками: Telegram полностью заблокируют с 1 апреля. Об этом писали РБК, The Bell, телеграм-канал Baza со ссылкой на источники в нескольких ведомствах. Собеседники, близкие к Кремлю, называли решение о блокировке окончательным. Исключение якобы сделают только для военнослужащих в зоне СВО. Но 1 апреля наступило, а полной блокировки не случилось. Почему? Ответ прост и парадоксален. Российская армия использует Telegram для координации на фронте. Доброволец на СВО с позывным ЦСКА рассказал RTVI: "Взаимодействие между позициями, координация действий, в целом система управления, работа операторов БПЛА - все управление, вся координация происходит через мессенджер Telegram в связке со Starlink. Отключение от Starlink, блокировка Telegram, да даже его замедление, может полностью парализовать управление войсками и взаимодействие между бойцами в подразделениях". Он привел конкретный пример: во время запусков дронов случаются нештатные ситуации. Чтобы их исправить, оператору нужно связаться с техническим специалистом. "Это удобнее и быстрее всего сделать в телеграме, боец записывает кружок, говорит, вот у меня это не работает, это не идет, и ему отвечают кружком - сделай так. Все это в режиме реального времени". Сам Кремль при этом официально отказывается верить в то, что Telegram используется на фронте. Представитель Кремля Дмитрий Песков назвал эту информацию "трудно представимой и невозможной". А ФСБ предупреждает, что украинские спецслужбы имеют возможность получать информацию из Telegram, и использовать мессенджер на фронте опасно. Но факты говорят сами за себя. Российским военным на фронте начали запрещать использовать Telegram. Телефоны проверяет военная полиция, при обнаружении мессенджера солдат отправляют в ряды штурмовиков. Это не отменяет того факта, что тысячи военных продолжают им пользоваться - просто теперь нелегально. Кремль оказался в ловушке. Telegram слишком популярен, чтобы его заблокировать полностью: 65 миллионов россиян используют его ежедневно, по данным самого Дурова, из них более 50 миллионов отправляют сообщения каждый день. Мессенджер стал незаменимым инструментом не только для общения, но и для координации военных действий, для работы волонтеров, для распространения новостей. Заблокировать Telegram - значит нанести удар по собственной армии и собственной информационной инфраструктуре. Оставить как есть - значит терпеть платформу, которую невозможно полностью контролировать. Против блокировки яростно возражали военкоры, упирая на то, что мессенджер незаменим для координации в войсках на фронте в современных условиях. При этом, как писала "Медуза" со ссылкой на РБК, в статье говорилось, что к апрелю Telegram будет работать только на фронте. На практике это означало бы технически сложную сегментацию сети: для военных - доступ, для гражданских - нет. 5.5 Telegram как катализатор: как борьба с мессенджером обучила миллионы людей пользоваться прокси и VPN Борьба с Telegram стала для миллионов россиян первой необходимостью освоить технологии обхода блокировок. Каждый раз, когда мессенджер замедляли или ограничивали, люди искали способы восстановить доступ. Они устанавливали VPN, настраивали прокси, меняли DNS-серверы. И, обнаружив, что это не так сложно, продолжали использовать эти инструменты для доступа к другим заблокированным ресурсам. Цифры говорят сами за себя. По данным портала Sensor Tower за третий квартал 2025 года, только у топ-5 VPN-сервисов в России активная база пользователей выросла с 247 тысяч до 6 миллионов человек. Рост - в 20 раз. По данным независимого эксперта в IT-сфере Алексея Лерона, в 2025 году спрос на VPN в России вырос до 36 процентов. Эксперты связывают бум VPN именно с массовыми сбоями мессенджеров в 2025 году. Люди включали VPN, чтобы позвонить в WhatsApp или Telegram, - а потом просто не выключали. Это заметно потому, что российские онлайн-магазины зафиксировали резкий рост покупок с иностранных IP-адресов. Некоторые оценки предполагают, что Россия занимает второе место в мире по использованию VPN: около 37,6 процента интернет-пользователей полагаются на них. Глава Общества защиты интернета Михаил Климарев заявил, что около 60 миллионов россиян знакомы с VPN, а опрос Института социального маркетинга 2025 года показал, что 46 процентов респондентов использовали VPN хотя бы раз. Telegram обучил миллионы. Он стал не просто мессенджером, а школой цифрового сопротивления. Каждый сбой, каждое замедление, каждая угроза блокировки превращали обычных пользователей в продвинутых - тех, кто знает, что такое DPI, чем отличается протокол от прокси и как сменить DNS на телефоне. 5.6 Что дальше: юридические и технические перспективы (штрафы, уголовные дела, сопротивление) Правовой фронт противостояния с каждым месяцем становится все более жестким. 25 февраля 2026 года Таганский суд Москвы оштрафовал Telegram на 7 миллионов рублей (около 91 тысячи долларов) за отказ удалить объявления о дистанционной продаже алкоголя и ЛГБТ-контент. Google в тот же день был оштрафован на 22,8 миллиона рублей (около 287 тысяч долларов) за распространение VPN-сервисов через Google Play и предоставление доступа к заблокированным в России сайтам. Но это только начало. В отношении Павла Дурова проводится проверка по делу о содействии терроризму (часть 1.1 статьи 205.1 УК). "Российская газета" сообщила об этом со ссылкой на материалы проверки ФСБ. Сами силовики официально эту информацию не публиковали. Юристы предупреждают: если Telegram признают экстремистским, оплата премиум-аккаунтов и других платных услуг мессенджера будет грозить пользователям уголовной ответственностью. При этом, как отмечает руководитель Центра правопорядка в Москве и Московской области Александр Хаминский, "обычное использование гражданами Telegram через различные сервисы ВПН не будет наказуемым". Что касается штрафов за VPN для обычных пользователей, депутат Антон Горелкин заявил: "На самом деле, ни запрет, ни какие-либо штрафы за использование VPN не планируются и не обсуждаются". В июне 2025 года тот же самый парламентарий обещал, что никто не будет блокировать Telegram после запуска национального мессенджера Max. Уже через пару месяцев Роскомнадзор запретил звонки в Telegram, а затем начал замедлять приложение. Технически Telegram продолжает адаптироваться. Дуров пообещал делать трафик "более сложным для обнаружения и блокировки". Мессенджер использует встроенные методы обхода, которые не требуют особых действий от пользователей. В отличие от 2018 года, сейчас Telegram не полагается только на смену IP-адресов - он встраивает технологии маскировки прямо в клиент. Главный вопрос будущего - сможет ли Роскомнадзор когда-нибудь полностью заблокировать Telegram? Судя по истории, вряд ли. Система интернет-блокировок в России работает на пределе. ТСПУ перегружается, DPI не справляется с обработкой MTProto-трафика. Telegram же, напротив, только усиливает свою устойчивость. Но даже если технически мессенджер выживет, юридическое давление будет только расти. Штрафы, уголовные дела против руководства, попытки признать платформу экстремистской - все это инструменты, которые не требуют идеальной работы ТСПУ. Они создают атмосферу страха и неопределенности. А это, как мы помним из введения к этому эссе, и есть главное оружие современной цензуры: не победить технологию, а сделать ее использование настолько неудобным и рискованным, чтобы пользователи сдались сами. Раздел 6. Будущее интернета: пределы контроля и риски безопасности 6.1 "VPN-паразиты": рост вредоносного ПО и кража данных под видом бесплатных сервисов Спрос на VPN в России вырос в 20 раз - это знает каждый, кто следит за новостями. Но эту волну оседлали не только легальные сервисы. Под видом бесплатных VPN-программ в интернет-магазинах и браузерных расширениях расплодились настоящие цифровые паразиты - программы, которые не защищают вашу приватность, а ровно наоборот: воруют ваши данные, превращают ваш компьютер в инструмент киберпреступности или просто шпионят за вами. Почему это происходит? Потому что бесплатный VPN - это бизнес-модель с одним вопросом: если вы не платите деньгами, чем вы платите? Ответ часто пугает. Анализ 2025 года показал, что 88 процентов из ста самых популярных бесплатных Android-приложений для VPN сливают данные пользователей, 71 процент передает информацию третьим лицам, а 84 процента утекают трафиком - то есть не защищают ваши данные, а буквально выставляют их на всеобщее обозрение. 18 процентов этих приложений вообще не шифруют пользовательские данные. Это как купить замок на дверь, который оказывается сделан из картона - вы думаете, что защищены, а на самом деле ваши данные лежат на виду у всех. Исследование Zimperium zLabs, охватившее 800 бесплатных VPN-приложений для Android и iOS, выявило еще более тревожную картину. Более 65 процентов приложений продемонстрировали как минимум одну серьезную проблему безопасности или конфиденциальности: от использования устаревших библиотек и слабого шифрования до запроса избыточных разрешений, не имеющих никакого отношения к работе VPN. Некоторые приложения запрашивали разрешение на чтение системных логов - это как если бы охранник в банке попросил у вас ключи от всех сейфов "для проверки". В теории у такого запроса нет легитимного обоснования, и его наличие должно считаться надежным индикатором злого умысла. На iOS ситуация не лучше. 30 бесплатных VPN-приложений запросили приватные разрешения, которые выходят далеко за рамки функционала VPN-сервиса. Эти разрешения потенциально позволяют приложению получать доступ к закрытым программным интерфейсам, воровать данные и даже выполнять вредоносный код на устройстве. Ваш VPN, который должен защищать вас от слежки, сам превращается в шпиона в вашем кармане. Самый наглядный пример того, к чему это приводит, - история сети IPIDEA. Google выявил, что несколько брендов бесплатных VPN и прокси-сервисов (среди них DoorVPN, Galleon VPN, Radish VPN и Aman VPN) были частью крупной сети, которую использовали более 550 хакерских групп для сокрытия своего трафика. Что происходило на самом деле? Пользователи устанавливали "бесплатный VPN" - и их компьютеры превращались в прокси-узлы для преступников. Ваше устройство становилось транзитным пунктом для чужого преступного трафика. Google установил, что IPIDEA, предположительно китайская компания, контролировала доступ к более чем 60 миллионам IP-адресов. Владельцы устройств, превращенных в узлы сети, скорее всего, даже не подозревали, что их компьютеры стали частью криминальной инфраструктуры. Еще один тревожный пример - вредоносное расширение для Chrome под названием "Free Unlimited VPN". Оно маскировалось под обычное бесплатное VPN-расширение, но на самом деле представляло собой удаленно управляемый прокси-редиректор со скрытыми каналами обновления. Установив его, пользователь получал полную потерю контроля: расширение перехватывало и перенаправляло каждую посещаемую страницу, собирало данные о браузерной активности и списке установленных расширений, а также могло отключать другие прокси-инструменты и инструменты безопасности, перенаправляя трафик на серверы, контролируемые злоумышленниками. Самое страшное, что эти вредоносные расширения не появляются один раз и не исчезают. Исследователи безопасности из LayerX Security описали кампанию, в рамках которой группа вредоносных расширений накопила в совокупности более 9 миллионов установок, прежде чем была обнаружена и удалена из Chrome Web Store в мае 2025 года. Всего через два месяца после удаления в магазине появилось новое расширение, почти идентичное по описанию, иконке и внутреннему поведению, и на момент публикации анализа оно все еще было доступно для скачивания. Майкрософт, в свою очередь, выявил кампанию Storm-2561, которая с мая 2025 года распространяла вредоносные VPN-клиенты через отравление поисковой выдачи (SEO-poisoning). Злоумышленники создавали поддельные сайты под видом официальных страниц Ivanti, Cisco и Fortinet VPN, и пользователи, искавшие "бесплатный VPN", попадали на эти сайты и скачивали программы, которые крали их рабочие учетные данные. Мораль проста: в эпоху, когда спрос на VPN взлетел до небес, бесплатные сервисы стали приманкой для преступников. Они не защищают - они атакуют. Единственный способ обезопасить себя - платить за проверенные сервисы или пользоваться VPN-клиентами с открытым исходным кодом, которые можно проверить самостоятельно. Но и это не дает стопроцентной гарантии. 6.2 Лазейки будущего: маскировка под DNS, использование спутникового интернета (Starlink) и меш-сети Если государства наращивают контроль, то те, кто ищет свободы, находят новые лазейки. Технологии обхода блокировок не стоят на месте - они эволюционируют так же быстро, как и сами системы фильтрации. Один из самых изящных методов обхода DPI (глубокого анализа пакетов) - фрагментация TLS-пакетов. Инструмент под названием SpoofDPI работает по простому принципу: вместо того чтобы отправлять весь "пакет приветствия" (TLS Client Hello) целиком, он разбивает его на маленькие фрагменты. Системы DPI обучены анализировать целые пакеты - они просто не замечают маленькие кусочки, разбросанные по потоку данных. Это как если бы вы пронесли запрещенный предмет через рамку металлоискателя, пронося его по частям - система, настроенная на обнаружение целого, не срабатывает. SpoofDPI также поддерживает DNS-over-HTTPS (DoH), который шифрует DNS-запросы, не давая провайдеру видеть, какие сайты вы ищете. На начало 2026 года такие инструменты оставались одним из самых доступных способов обхода блокировки для обычных пользователей. Проект Tor, который десятилетиями помогает людям обходить цензуру, в 2025 году столкнулся с самыми агрессивными и технически сложными атаками цензоров за всю свою историю. Россия и Иран особенно усилили свои тактики. В ответ Tor развернул несколько новых технологий. Snowflake - это система, при которой обычные пользователи могут стать "мостами", помогая другим обходить блокировки. В Иране во время блэкаута Snowflake стала самым широко используемым инструментом обфускации. WebTunnel - еще одна технология Tor, которая маскирует трафик под обычный защищенный веб-трафик HTTPS, имитируя легитимные TLS-сессии. В России WebTunnel быстро стал жизненно важным инструментом - но уже к середине 2025 года российские власти научились идентифицировать и блокировать большинство WebTunnel-мостов. Гонка продолжается. Но самый радикальный способ обойти государственную цензуру - вообще не пользоваться государственной инфраструктурой. Именно это предлагает Starlink - спутниковая интернет-система Илона Маска. Если вы используете VPN, вы все равно полагаетесь на инфраструктуру провайдера: ваш трафик проходит через его серверы, кабели, узлы связи. Государство контролирует эти точки. С Starlink вы подключаетесь напрямую к спутникам, минуя наземную инфраструктуру. Как говорит исполнительный директор организации Holistic Resilience, помогающей иранцам обходить цензуру: "Если вы используете инструменты обхода вроде VPN и зашифрованных мессенджеров, вы все равно полагаетесь на государственную инфраструктуру. С Starlink вы обходите файрвол полностью". В Иране, во время блэкаута января 2026 года, когда интернет-трафик рухнул на 99 процентов, именно Starlink стал тем каналом, через который видео протестов просачивались наружу. По оценкам, в стране работало около 50 000 терминалов Starlink. Цена одного терминала на черном рынке превышала 1000 долларов - для большинства иранцев это недоступная роскошь. Но те, у кого были средства, могли общаться с миром, когда официальный интернет был мертв. Однако и здесь есть обратная сторона. Иранские власти, при поддержке России (по мнению правозащитников, Россия предоставила Ирану технологии подавления GPS), начали использовать военные глушилки для подавления сигнала Starlink. Владельцам терминалов грозит до пяти лет тюрьмы, а в особых случаях - обвинение в шпионаже, что может привести к смертной казни. Третья лазейка - меш-сети (mesh networks). Это децентрализованные сети, которые работают без центральных серверов и кабельной инфраструктуры. Устройства (телефоны, ноутбуки, специальные узлы) соединяются друг с другом напрямую, образуя самоорганизующуюся сеть. Если государство отключает интернет, меш-сеть продолжает работать - потому что она не зависит от провайдеров. В 2025 году Джек Дорси (сооснователь Twitter и CEO Block) представил приложение Bitchat, которое позволяет отправлять сообщения без интернета, используя Bluetooth Low Energy и меш-сети. Устройства соединяются друг с другом, сообщения перепрыгивают от одного телефона к другому, пока не достигнут адресата. Никакой центральной точки отказа, никакого "рубильника", который мог бы перекрыть государство. Правда, скорость пока оставляет желать лучшего - задержки сравнимы с диалап-соединением 1998 года. Но сама концепция показывает, куда движется технология. Более продвинутый пример - SLNN Mesh, децентрализованная пиринговая сеть, которая использует блокчейн для валидации шифрования и не требует центральных серверов или кабельной инфраструктуры. Ее создатели позиционируют ее как "устойчивую к цензуре и децентрализованную - без центральной власти, без бэкдоров". В теории такая сеть может работать даже в условиях полного отключения национального интернета. Все эти технологии - Starlink, меш-сети, сложные протоколы обфускации - не делают интернет свободным автоматически. Но они меняют баланс сил. Вместо одной большой "кнопки выключения", которая у государства, появляются сотни маленьких переключателей, разбросанных среди пользователей. Переключить их все одновременно невозможно. 6.3 Корпоративная этика: баланс Apple и Google между требованиями закона и правами пользователей В борьбе за интернет-свободу технологические гиганты оказались в эпицентре противоречий. Apple и Google по-разному отвечают на вопрос: выполнять требования авторитарных режимов или защищать права пользователей? Разница в их подходах уже имеет реальные последствия для десятков миллионов людей. Apple последовательно и без публичного сопротивления выполняет требования российских властей. В конце марта 2026 года Apple удалила из российского App Store несколько VPN- и прокси-приложений, включая Streisand, V2Box, v2RayTun и Happ Proxy Utility. Эти приложения были особенно важны для продвинутых пользователей - они позволяли настраивать собственные серверы и управлять соединением вручную, что делало их сложнее для блокировки. В письме разработчику одного из удаленных приложений Apple объяснила: "Мы пишем, чтобы сообщить вам, что ваше приложение было удалено из App Store в России, поскольку оно содержит контент, который является незаконным в России. Apple обязана соблюдать местные законы и нормативные акты в странах, где она работает". Основатель Telegram Павел Дуров публично раскритиковал Apple в соцсети X: "Apple только что запретила несколько VPN-приложений в российском App Store - нацелившись на те, которые помогали пользователям обходить российскую DPI-цензуру. Это не круто, Apple". Но удаление приложений - не единственный шаг. С 1 апреля 2026 года Apple прекратила предоставлять услуги In-App Purchase в России. Российские пользователи больше не могут покупать приложения, подписки или совершать внутренние покупки через App Store. Это удар по VPN-сервисам, которые продавали подписки именно через IAP, - теперь пользователи iPhone лишены одного из немногих удобных способов оплаты. Почему Apple так уступчива? Скорее всего, потому что ее бизнес в России относительно невелик (доля iPhone на российском рынке ниже, чем Android), и корпорация не видит смысла в конфликте. При этом у Apple есть прецеденты - в 2024 году компания уже удаляла WhatsApp и Threads из китайского App Store по требованию властей, заявив, что "обязана соблюдать законы страны, в которой работает, даже если не согласна с ними". Google ведет себя иначе. На момент удаления приложений из российского App Store те же самые VPN-программы оставались доступны для скачивания в Google Play. Google не спешит выполнять требования Роскомнадзора. Причины понятны: у Google огромная аудитория в России (Android - доминирующая мобильная платформа), и уход с рынка или жесткое противостояние обошлись бы компании значительно дороже, чем Apple. Эта разница создает неравенство между пользователями. Владелец iPhone в России оказывается в гораздо более уязвимом положении, чем владелец Android-устройства. Ему сложнее скачать VPN, сложнее оплатить подписку. Единственный выход - создать аккаунт Apple ID в другом регионе (например, в США или Европе), но это требует зарубежной банковской карты и сопряжено с риском потери доступа к ранее купленным приложениям. При этом Apple и Google сталкиваются с аналогичным давлением не только в России. В Великобритании в июле 2025 года вступил в силу Online Safety Act, обязывающий пользователей подтверждать возраст для доступа к взрослому контенту. Ответ был мгновенным: Proton VPN зафиксировал рост регистраций в Великобритании на 1400 процентов в первые часы после вступления закона в силу. Эти примеры показывают: технологические гиганты находятся под перекрестным огнем. С одной стороны - требования властей, с другой - ожидания пользователей и внутренние корпоративные ценности. Пока Apple и Google выбирают разные стратегии, и это решение уже влияет на то, кто сможет сохранить доступ к свободному интернету, а кто нет. 6.4 Самый мрачный сценарий: полная фрагментация интернета по образцу Северной Кореи (и почему Россия уже обогнала Туркменистан по "белым спискам") Все, о чем мы говорили до сих пор, - блокировки, замедления, рост цен - это промежуточные этапы. Самый мрачный сценарий будущего - это полная фрагментация глобального интернета, когда вместо единой сети возникают национальные "интранеты", почти полностью изолированные друг от друга. И Россия, похоже, движется к этому сценарию быстрее, чем многие думают. Ключевой инструмент этой фрагментации - "белые списки". В отличие от "черных списков", где блокируются конкретные запрещенные ресурсы, "белые списки" работают наоборот: по умолчанию заблокировано всё, а доступ разрешен только к ограниченному перечню "одобренных" сайтов. Россия начала тестировать "белые списки" в 2025 году. Официальный предлог - защита от атак беспилотников: якобы украинские дроны используют мобильный интернет для наведения на цели. На практике это привело к тому, что 27 сентября 2025 года 54 региона России сообщили об отключении мобильного интернета, а в 30 регионах одновременно с отключением были введены "белые списки" доступных сайтов. В "белый список" попали только российские ресурсы: правительственные сайты, "Госуслуги", некоторые банки, VK, Яндекс, Ozon, Wildberries, Avito. Половина из топ-50 сайтов в России по трафику не попала в списки и была бы заблокирована, включая все иностранные сервисы. В феврале 2026 года президент России подписал закон, который позволяет ФСБ отключать от интернета отдельных граждан без суда и без объяснения причин. Если спецслужбы считают, что вы представляете "угрозу безопасности", ваш телефон и домашний интернет могут просто исчезнуть. Россия пока не ввела "белые списки" постоянно - они действуют только во время отключений мобильного интернета. Но эксперты не сомневаются, что это только вопрос времени. Глава НКО "Лига свободного интернета" Михаил Климарев в интервью Global Voices заявил, что ожидает введения постоянных "белых списков" в течение примерно трех лет. Как пишет The New York Times, российские власти потратили сотни миллионов долларов на создание технологий цензуры, которые планируют расширять. "Это показывает, что они продолжают усиливать свою игру и, я бы сказал, находятся на переднем крае даже разрабатываемых сегодня стандартов", - сказал Артуро Филасто, основатель Open Observatory of Network Interference, который отслеживает интернет-цензуру. Для сравнения: Туркменистан, маленькая и бедная страна диктаторского типа, уже заблокировал почти три миллиарда IP-адресов из примерно четырех миллиардов существующих в мире. Как сказал представитель Liberty VPN в интервью "Медузе", это доказывает, что даже бедная страна может настроить систему тотальной фильтрации, если у нее есть политическая воля. Северная Корея - конечная точка этого пути. Там нет публичного доступа к глобальному интернету. Есть только государственная интранет-сеть с крайне ограниченным набором услуг. Россия, по мнению экспертов, уже обогнала Туркменистан по внедрению "белых списков", но до Северной Кореи пока не дошла. Вопрос в том, сколько времени потребуется, чтобы дойти. Иран, как мы видели в Разделе 4, уже проводит тотальные блэкауты, длящиеся неделями. Ахмад Ахмадиан, исполнительный директор Holistic Resilience, бежавший из Ирана после тюремного заключения за студенческий активизм, сказал: "Иран всегда был цифровой тюрьмой. Они [режим] двигаются к тому, чтобы сделать Иран еще одной Северной Кореей". Россия движется в том же направлении. Возможно, медленнее. Возможно, с оглядкой на экономические последствия. Но вектор ясен: от "черных списков" к "белым спискам", от блокировки отдельных ресурсов к полной изоляции. Что останется пользователям, если этот сценарий реализуется? Либо смириться с "халяльным интернетом" - набором одобренных государством сайтов и сервисов. Либо использовать спутниковые системы вроде Starlink - но власти уже учатся их глушить и криминализировать их использование. Либо полагаться на децентрализованные меш-сети - но они пока слишком медленные и сложные для массового использования. Главный вывод, который можно сделать из этого раздела, парадоксален. Технологии обхода блокировок становятся все более изощренными. Но и технологии блокировок не отстают. Гонка не заканчивается, и она не может закончиться чьей-то окончательной победой. Она может закончиться только тогда, когда одна из сторон исчерпает ресурсы. У государств ресурсов больше - они могут тратить миллиарды на ТСПУ, законы, полицейские репрессии. У пользователей ресурсов меньше, но их миллионы, и они продолжают искать обходные пути. В этой гонке на истощение исход решит не технология. Исход решит то, что происходит за пределами технических спецификаций: готовы ли люди платить за свободу доступа к информации и готовы ли государства платить за то, чтобы эту свободу отнять. 6.5 Проблемы VPN в западных странах: борьба с пиратством, защита детей и неожиданные риски Когда мы говорим о блокировках VPN, обычно вспоминаем Россию, Китай или Иран. Но на Западе - в Европе и США - отношение к технологии тоже меняется. Здесь VPN не запрещают тотально и не отключают страну от глобальной сети. Но западные правительства нашли другие способы ограничить использование VPN - и эти способы во многом страшнее российских, потому что они кажутся "разумными" и "законными". Проблема номер один: пиратство и геоблокировка В Европе главный враг VPN - не цензура, а авторские права. Миллионы людей используют VPN, чтобы смотреть Netflix США из Германии или футбольные трансляции, недоступные в их стране. Для зрителя это безобидный трюк. Для правообладателей - потеря миллионов долларов. Дания стала первой страной, которая попыталась запретить VPN на законодательном уровне. В декабре 2025 года датское министерство культуры предложило законопроект, который объявлял преступлением "использование VPN-соединений для доступа к медиаконтенту, который иначе не был бы доступен в Дании, или для обхода блокировки нелегальных веб-сайтов". Нарушителям грозили штрафы. Закон должен был вступить в силу 1 июля 2026 года. Реакция экспертов была мгновенной и жесткой. Йеспер Лунд, председатель IT-политической ассоциации Дании, назвал законопроект "тоталитарным". Он указал на абсурдность ситуации: "Даже в России не наказывают за обход нелегальных сайтов с помощью VPN". Под давлением общественности министр культуры пообещал, что VPN не запретят, а упоминания о них из законопроекта убрали. Однако эксперты предупредили: формулировки остались настолько широкими, что VPN все равно могут попасть под удар. Франция пошла другим путем. Там правообладатели - в частности, футбольная лига LFP и телеканал Canal+ - добиваются через суд принуждения VPN-провайдеров к блокировке пиратских сайтов. В августе 2025 года парижский суд обязал крупные VPN-сервисы блокировать домены с нелегальными спортивными трансляциями. В ответ VPN Trust Initiative - отраслевое объединение провайдеров - предупредило, что это создает опасный прецедент цензуры. Некоторые провайдеры, включая ProtonVPN, задумались о полном уходе с французского рынка. Испания в феврале 2026 года выдала ордер, обязывающий NordVPN и ProtonVPN блокировать доступ к 16 сайтам, нелегально транслирующим матчи испанской футбольной лиги LaLiga. Проблема номер два: дети и проверка возраста В США и Великобритании VPN столкнулись с другой угрозой - законами о проверке возраста. Идея проста: если сайт с контентом для взрослых обязан проверять, что пользователю есть 18 лет, а VPN скрывает реальное местоположение и возраст, значит, нужно блокировать VPN. В штате Висконсин в начале 2025 года внесли законопроект, требующий от всех сайтов с "вредным для несовершеннолетних" контентом блокировать пользователей, подключающихся через VPN. Electronic Frontier Foundation назвала эту идею "спекулярно плохой". В феврале 2026 года под давлением общественности положение о VPN из законопроекта убрали. Однако в штате Юта похожий закон уже прошел. С мая 2026 года провайдеры онлайн-услуг обязаны проверять возраст пользователей. VPN здесь не запрещен, но его использование делает проверку возраста технически невозможной, что создает правовую неопределенность. Великобритания в июле 2025 года ввела Online Safety Act, требующий проверки возраста для доступа к взрослому контенту. Результат был немедленным: Proton VPN зафиксировал рост регистраций в стране на 1400 процентов. Люди массово начали использовать VPN именно для того, чтобы обойти проверку возраста. Парадокс: закон, призванный защитить детей, спровоцировал взрывной рост использования VPN. Европейский союз планирует запустить общеевропейскую систему цифровой идентичности, которая также потребует проверки возраста. Аналитики предсказывают новый скачок спроса на VPN. Проблема номер три: национальная безопасность и слежка В США возник уникальный парадокс: VPN, который должен защищать приватность, может лишить американцев конституционной защиты от слежки со стороны собственного правительства. В марте 2026 года группа сенаторов во главе с Роном Уайденом обратилась к директору национальной разведки Талси Габбард с требованием предупредить американцев: использование коммерческих VPN может привести к потере прав Четвертой поправки, защищающей от необоснованных обысков и слежки. Логика пугающая. Американские законы о слежке (в частности, раздел 702 FISA) разрешают АНБ собирать данные о коммуникациях, которые предположительно находятся за пределами США. Если вы используете VPN, который скрывает ваше реальное местоположение, правительство может решить, что вы находитесь за границей. А иностранцы не имеют прав Четвертой поправки. Ваши переписки, звонки, история браузера - всё это может быть собрано без ордера, и у вас не будет права обжаловать это в суде. Сенаторы потребовали от разведки прозрачности: должны ли американцы знать, что инструмент, который рекламируется как защита приватности, на самом деле может лишить их конституционных прав? Пока ответа нет. Проблема номер четыре: преступность и "пуленепробиваемые" VPN Еще один аспект, который беспокоит западные правительства, - использование VPN для совершения преступлений. В сентябре 2025 года международная операция "Нова" с участием США, Германии, Нидерландов, Швейцарии, Франции и Европола привела к ликвидации сервиса Safe-Inet - "пуленепробиваемого" VPN, который больше десяти лет продавался преступному миру как "лучший инструмент для уклонения от правоохранительных органов". Safe-Inet предлагал до пяти уровней анонимных VPN-соединений и использовался для атак вымогателей, кражи данных и шпионажа за 250 компаниями по всему миру. В мае 2025 года ФБР и полиция Амстердама ликвидировали сервис Anyproxy, который с 2004 года позволял киберпреступникам скрывать свои действия. Сервис использовался для фишинга, атак-вымогателей и кражи данных. Это законное беспокойство. Преступники действительно используют VPN, чтобы скрыть свои следы. И правительства имеют право с этим бороться. Но есть и обратная сторона. Под видом борьбы с преступностью некоторые политики пытаются запретить или ограничить VPN для всех. А это уже проблема свободы. А что же пользователи? Для обычного человека на Западе VPN пока не запрещен. Вы можете использовать его для работы, для защиты в публичных Wi-Fi, для доступа к домашним серверам в поездках. Никто не придет к вам в дверь за то, что вы включили VPN, чтобы посмотреть американский Netflix. Однако ситуация меняется. Датский законопроект, французские судебные ордера, американские законы о проверке возраста - все это звенья одной цепи. VPN постепенно перестает быть нейтральным инструментом. Он становится полем битвы между правообладателями и пользователями, между защитниками детей и сторонниками приватности, между правительствами и теми, кто хочет сохранить контроль над своими данными. Самое важное отличие Запада от России, Китая или Ирана - в открытости дискуссии. В Дании законопроект отозвали после общественного резонанса. В Висконсине положение о VPN убрали после писем от EFF и жалоб граждан. В США сенаторы публично требуют от разведки прозрачности. На Западе еще можно спорить. Но спор этот становится все более жарким, и исход его неясен. Как сказал один из экспертов: "На Западе VPN не запрещают. Его просто делают все менее полезным". И в этом, пожалуй, главная опасность. Потому что когда технология становится слишком обременительной для использования, люди перестают ее использовать сами - без всяких запретов. 6.6 Какие реальные проблемы для "государства" как политической категории несёт VPN В предыдущих разделах мы подробно разобрали, как государства - Россия, Китай, Иран и даже западные страны - пытаются ограничить или контролировать использование VPN. Но остался один важный вопрос, который требует отдельного разговора. Какие реальные проблемы для государства как политической категории создаёт эта технология? Почему власти разных стран, с разными политическими системами и разными ценностями, видят в VPN угрозу? Ответ сложнее, чем кажется. Дело не только в цензуре. Дело в том, что VPN подрывает саму способность государства управлять - в самом широком смысле этого слова. Проблема первая: утрата контроля над информационным пространством Государство в XXI веке - это не только территория, армия и законы. Это ещё и способность контролировать то, что видят и знают его граждане. VPN разрушает этот контроль фундаментально. Когда граждане используют VPN, они получают доступ к информации, которую государство сознательно исключило из национального информационного поля. В России это могут быть заблокированные независимые СМИ, в Китае - сайты, не одобренные партией, в Иране - социальные сети, на которых протестующие координируют действия. Для государства это не просто "нарушение правил". Это подрыв одной из основ власти. Как сказал член комиссии Общественной палаты РФ Евгений Машаров, широкое использование VPN снижает эффективность борьбы с доступом к запрещенным сайтам и создает серьезные угрозы для безопасности общества и государства. Цифры подтверждают масштаб проблемы. Один из опросов, на который ссылается российская пресса, показал, что более 60 процентов пользователей VPN в России используют технологию именно для доступа к заблокированным социальным сетям. Это не единичные случаи - это массовое явление. Для государства это означает, что его информационная политика, на которую потрачены миллиарды рублей (и годы работы), становится неэффективной. Запрещенные ресурсы, доступ к которым активно облегчают публичные VPN, по словам представителей власти, используются для распространения террористической и экстремистской пропаганды, координации незаконных действий и дестабилизации обстановки в стране. Проблема вторая: подрыв налоговой и экономической системы Связь между VPN и налогами не очевидна, но она есть - и она очень серьезная. Когда человек или компания использует VPN для сокрытия своего реального местоположения, это может иметь прямые налоговые последствия. Российские банки, например, обязаны определять налоговое резидентство клиентов. Если клиент часто заходит в приложение с иностранного IP-адреса (даже если физически он находится в России), это может привести к потере статуса налогового резидента. Юристы предупреждают: многие россияне используют VPN ежедневно, не выключая. Таким образом, банк будет получать от клиента и передавать в Федеральную налоговую службу искаженные данные о его геолокации. Дальше налогоплательщик будет получать запросы от ФНС. Это не гипотетическая угроза. Налоговые органы уже используют данные о VPN для оспаривания налогового статуса компаний. В одном из налоговых споров 2025 года суд подтвердил позицию налоговой: данные о геолокации IP, с которых подавалась отчетность, могут свидетельствовать об использовании VPN-сервисов, хотя сам по себе этот факт не является достаточным основанием для санкций. Но проблема не только в налогах. Через VPN можно получать доступ к финансовым услугам, недоступным в стране, - например, к зарубежным криптобиржам или онлайн-казино. Как отметил Евгений Машаров, VPN-сервисы значительно увеличили поток доступа к заблокированным сайтам онлайн-казино, нелегальных букмекеров, а также ряда финансовых организаций. Это привело к росту объема мошеннических операций и снизило возможность государства оперативно реагировать на угрозы. Проблема третья: анонимность как убежище для преступности Это, пожалуй, самый старый и самый универсальный аргумент государств против VPN. Анонимность, которую обеспечивает технология, работает на всех - включая преступников и террористов. В России с 1 сентября 2025 года использование VPN считается отягчающим обстоятельством при совершении преступления. Закон о штрафах за поиск экстремистских материалов через VPN был принят Госдумой в третьем чтении в июле 2025 года. В пояснениях к закону подчеркивалось: цель не запретить VPN, а сделать так, чтобы сервисы не использовали в преступных целях. Западные страны испытывают те же опасения. В марте 2025 года группа высокого уровня Европейского союза опубликовала отчет, в котором прямо назвала VPN одной из ключевых проблем, с которыми сталкиваются правоохранительные органы при выполнении своей работы. В отчете говорится: зашифрованные устройства и приложения, виртуальные частные сети и другие технологии призваны защитить конфиденциальность законных пользователей. Но они также предоставляют преступникам эффективные средства для сокрытия их личности, сбыта преступных товаров и услуг, проведения платежей и сокрытия их деятельности и коммуникаций, помогая им избегать обнаружения, расследования и судебного преследования. Это первый случай, когда VPN были прямо названы ЕС проблемой для правоохранительных органов. Для государства это означает, что преступники получают инструмент, который затрудняет расследование практически любых видов киберпреступлений - от мошенничества до торговли наркотиками и финансирования терроризма. Проблема четвертая: угроза шпионажа и утечки государственных данных Здесь возникает парадокс. VPN, который для обычного пользователя - инструмент защиты приватности, для государства может быть каналом утечки данных. Причем с двух сторон. Во-первых, сами VPN-сервисы могут быть небезопасными. Депутаты Госдумы неоднократно предупреждали: бесплатные или малоизвестные VPN сами могут собирать и продавать данные о ваших действиях - таких случаев за последние годы зафиксировано немало. Через такие сервисы могут утекать не только личные данные граждан, но и информация, имеющая значение для государственной безопасности. Во-вторых, иностранные VPN-сервисы могут контролироваться враждебными государствами. Именно поэтому Роскомнадзор рекомендовал владельцам российских частных виртуальных сетей отказаться от использования иностранных протоколов шифрования при передаче данных. Аргумент: такие протоколы могут задействовать в приложениях, предоставляющих доступ к запрещенной информации. Для государства как политической категории это означает, что технология, которая должна защищать коммуникации, может превратиться в инструмент их перехвата. Когда граждане используют VPN, они передают свой трафик через серверы, часто находящиеся за пределами страны, - и никто не может гарантировать, что эти серверы не контролируются иностранными разведками. Проблема пятая: подрыв принципа "цифрового суверенитета" Для многих государств VPN - это не просто техническая или криминальная проблема. Это вызов самому принципу "цифрового суверенитета" - способности государства контролировать то, что происходит в его цифровом пространстве. Кремль последовательно развивает проект "суверенного интернета", который предполагает изоляцию внутренней сети от глобальной под предлогом национальной безопасности. Этот проект включает запрет иностранных мессенджеров, ограничение использования VPN и продолжение подавления гражданского цифрового шифрования. VPN подрывает этот проект в его основе. Если граждане могут легко подключиться к глобальному интернету в обход государственной инфраструктуры, то никакой "суверенный интернет" не работает. Государство тратит миллиарды на ТСПУ, белые списки, законы - а люди включают VPN и продолжают пользоваться запрещенными ресурсами. Именно поэтому власти стремятся не просто заблокировать отдельные серверы, а сделать использование VPN настолько неудобным и рискованным, чтобы люди отказывались от него сами. Как отметил депутат Андрей Свинцов, использование нелегальных сервисов VPN - это "нескрепный проступок" россиян, там и IP-адреса подменяются, и чужие сервера используются. Для государства это нарушение цифрового суверенитета в чистом виде. Маленькое примечание. Как VPN мешает властям ловить преступников в реальной жизни В 2025 году в российских СМИ появилась информация, что полиция якобы проверяет телефоны граждан на наличие VPN. МВД эти сообщения опровергло, назвав их недостоверными. В ведомстве подчеркнули, что подобные мероприятия не проводятся, проверка телефонов на наличие VPN или иных приложений не осуществляется. Но сам факт появления таких слухов показателен. Общество уже готово к тому, что использование VPN может стать поводом для преследования. И это, возможно, главный успех государственной кампании против VPN - не техническая блокировка, а создание атмосферы страха и неопределенности. Волгоградский политолог Антон Лукаш, сопредседатель штаба Народного фронта, объяснял расширение блокировок VPN необходимостью защиты несовершеннолетних: "Через незаблокированные каналы на российских пользователей, в том числе несовершеннолетних, обрушивается шквал деструктивного контента. Борьба с инструментами обхода блокировок - это часть защиты молодого поколения от информационного яда". Этот аргумент - защита детей - один из самых сильных в риторике государств. Он позволяет представить ограничение VPN не как цензуру, а как заботу о подрастающем поколении. И он работает. Подводя итог, можно сказать, что проблемы, которые VPN создает для государства, не сводятся к одной сфере. Это комплексный вызов. Вызов информационному контролю. Вызов налоговой системе. Вызов правоохранительной деятельности. Вызов национальной безопасности. И наконец, вызов самой идее цифрового суверенитета. Государства по-разному реагируют на этот вызов. Россия выбирает путь постепенного удушения - через технические блокировки, законодательные ограничения, экономическое давление. Китай уже построил стену, которую почти невозможно обойти. Иран периодически отключает страну от глобальной сети целиком. Европа и США ищут компромисс между безопасностью и правами граждан. Но все они признают одно: VPN - это не нейтральная технология. Для государства как политической категории VPN - это угроза. Угроза, с которой нужно бороться. Вопрос только в том, какой ценой и с какими последствиями. Заключение. Не победить, а сделать неудобным - новая реальность интернета Победа над технологией через экономику и психологию: как усталость пользователя становится главным оружием цензуры Мы начали это эссе с тезиса, который затем прошел красной нитью через все разделы: государства не пытаются победить VPN окончательно. Они пытаются сделать его использование настолько дорогим, неудобным и рискованным, чтобы пользователи сдались сами. Технологическая гонка - лишь часть стратегии. Главное оружие современной цензуры - усталость. Посмотрите на Россию. Роскомнадзор не запретил VPN - он сделал так, что каждый день использования требует усилий. Ваш сервер блокируют каждые 40 минут - если верить владельцам маленьких сервисов. Подписка дорожает на 40 процентов за полгода. Вам нужно разбираться в настройках, менять локации, переключаться между сервисами, читать инструкции, обновлять приложения. Вы больше не можете просто включить VPN и забыть о нем. Вы должны сражаться за каждую минуту доступа. И эта стратегия работает. Не на всех, но на многих. Человек, который хочет просто посмотреть сериал после работы или проверить новости, не хочет становиться сетевым инженером. Он плюнет и купит подписку на российский онлайн-кинотеатр. Он не будет бороться за свободу доступа к информации, потому что у него нет на это времени, денег или технических навыков. Государство делает ставку именно на этого человека - на его усталость, на его "проклятую повседневность", как сказал бы кто-то из классиков. В Китае эта стратегия реализована иначе. Там не нужно постоянно менять серверы - потому что их просто нет. Великий файрвол работает как ровный, постоянно действующий фильтр. Большинство китайцев даже не пытаются его обойти - не потому, что боятся, а потому, что это бессмысленно. Государство победило не запретом, а созданием альтернативной реальности, в которой "халяльный интернет" вполне достаточен для повседневной жизни. В Иране стратегия самая жестокая. Там не делают VPN неудобным - там отключают интернет целиком. Девяносто миллионов человек остаются без связи с миром на недели. Тех, кто пытается подключиться через Starlink, сажают в тюрьму. Государство не играет в кошки-мышки - оно просто выключает свет. И ждет, когда протесты затихнут сами. На Западе - другая история. Там VPN пока не запрещают. Но его постепенно делают менее полезным: законы о проверке возраста, судебные ордера на блокировку пиратских сайтов, давление на провайдеров. Исход тот же - люди перестают использовать VPN не потому, что это запрещено, а потому, что это перестает давать им то, ради чего они его включали. Цифры 2025 года: Россия лидирует по потерям от ограничений - 11,9 миллиарда долларов, но спрос на VPN вырос в 20 раз Цифры, которые мы собрали в этом эссе, рисуют парадоксальную картину. Россия потеряла от интернет-ограничений 11,9 миллиарда долларов - больше, чем любая другая страна в мире. Бизнес терпит убытки, компании уходят, производительность падает. ТСПУ перегружаются, операторы несут затраты на оборудование, которое они вынуждены устанавливать за свой счет. Экономика страны теряет миллиарды долларов каждый год. Но одновременно спрос на VPN в России вырос в 20 раз за третий квартал 2025 года. От 247 тысяч активных пользователей у топ-5 сервисов до 6 миллионов. По некоторым оценкам, до 60 миллионов россиян знакомы с VPN, а 46 процентов опрошенных использовали VPN хотя бы раз. Каждый новый запрет порождает новую волну желающих его обойти. Блокировка звонков в Telegram? Люди ищут VPN. Замедление YouTube? Люди ищут VPN. Угроза ограничения международного трафика 15 гигабайтами? Люди ищут VPN. Государство создает спрос собственными руками. И это - главный парадокс всей истории. Чем жестче блокировки, тем больше людей ищут выход. Цензура питает сама себя. Каждый новый ограничительный закон, каждое новое техническое усложнение, каждый новый сервер, который Роскомнадзор блокирует, создает новых пользователей VPN. Люди, которые никогда раньше не задумывались о цифровой свободе, вдруг обнаруживают, что их любимый сайт или приложение перестали работать. И они идут искать решение. И находят его. И потом уже не отключают. Государство несет колоссальные экономические потери. Пользователи несут колоссальные временные и финансовые затраты. В этой войне нет победителей - есть только проигравшие с обеих сторон. Но государства могут позволить себе проигрывать дольше, чем отдельные люди. У них есть бюджет, который измеряется миллиардами. У пользователя есть только его терпение. Единственный вывод: чем жестче блокировки, тем больше людей ищут выход Мы прошли долгий путь. От технологий DPI и ТСПУ через российские "белые списки" и китайский Великий файрвол до иранских блэкаутов и западных законов о проверке возраста. Мы разобрали хронику противостояния с Telegram - от фиаско 2018 года до "мягкого удушения" 2026-го. Мы заглянули в будущее - от меш-сетей и Starlink до полной фрагментации интернета по образцу Северной Кореи. И теперь, в конце, можно сделать только один вывод, который не требует оговорок и сносок. Чем жестче блокировки, тем больше людей ищут выход. Это не политическое заявление. Это технический и социальный факт. Каждый раз, когда государство закручивает гайки, оно создает новую группу людей, которые раньше не думали об обходе блокировок, но теперь вынуждены. Каждый раз, когда Роскомнадзор блокирует очередной сервер, он создает десятки тысяч пользователей, которые впервые в жизни устанавливают VPN. Каждый раз, когда принимается новый закон, он порождает волну интереса к технологиям обхода. Будущее интернета не определено. Возможно, через десять лет глобальная сеть распадется на десятки национальных "интранетов", почти не связанных друг с другом. Возможно, технологии обхода - Starlink, меш-сети, новые протоколы маскировки - станут настолько совершенными, что государства перестанут тратить ресурсы на борьбу с ними. Возможно, мы найдем какой-то третий путь, которого сейчас не видим. Но одно можно сказать с уверенностью. Пока есть интернет, будут люди, которые хотят пользоваться им без ограничений. И пока есть такие люди, будут технологии, которые позволяют это делать. Государства могут сделать этот процесс дорогим, сложным, рискованным. Они не могут сделать его невозможным. Исход этой гонки решит не технология. Исход решит то, чего хватит дольше - государственные деньги или человеческая усталость. Пока что счет не в пользу свободы. Но окончательный вердикт еще не вынесен. И, возможно, никогда не будет вынесен. Потому что интернет, каким мы его знали - свободный, глобальный, открытый - возможно, уходит в прошлое. А на его месте возникает что-то новое, чего мы пока не умеем называть. Остается только наблюдать. И, если вы дочитали до этого места, - продолжать искать выход.
Послесловие. Четыре вопроса, которые остались за рамками эссе Вы прошли долгий путь - от технологий DPI до иранских блэкаутов, от блокировки Telegram до будущего меш-сетей. Но остались четыре вопроса, которые требуют отдельного, пусть и краткого, ответа. Вот они. 1. Гипотетически: каков худший вариант развития проблемы? Худший вариант - это не тотальная блокировка VPN. Тотальная блокировка технически невозможна, пока существует физическая связь с внешним миром. Худший вариант - это полная фрагментация интернета по национальным сегментам, когда каждый "кусочек" работает по своим правилам, а переход между ними требует специальных разрешений, которые выдаются только избранным. Представьте мир, в котором:
Худший вариант - не Северная Корея, где интернета почти нет. Худший вариант - мир, в котором интернет есть, но он разделен на сотни "огороженных садов". В каждом саду - свои правила, свои разрешенные сайты, свои способы слежки. Перемещаться между садами можно, но с паспортом, визой и под наблюдением. VPN в таком мире превращается в контрабандиста, а его пользователи - в нарушителей границы. И самое страшное: большинство людей примут этот мир. Потому что внутри "огороженного сада" будет достаточно для повседневной жизни - соцсети, видео, магазины, банки. Зачем выходить наружу, если там ничего нет, что вам нужно? Это и есть победа государства - не техническая, а психологическая. Когда люди перестают хотеть выходить. 2. Каков допустимый компромисс? Компромисс возможен, но он требует отказа от главного, что государства хотят получить, - тотального контроля. Реалистичный компромисс выглядит так: Со стороны государства. Отказ от "белых списков" и тотальных блэкаутов. Вместо этого - прозрачные "черные списки" с четкими критериями включения (терроризм, детская порнография, призывы к насилию). Государство признает, что VPN - легальный инструмент для защиты приватности, работы и доступа к информации. Вместо борьбы с технологией - фокус на преследование конкретных преступлений, совершенных с ее использованием, с соблюдением всех процессуальных норм. Со стороны VPN-сервисов. Сотрудничество с правоохранительными органами в рамках закона - по запросам, с ордерами, без "бэкдоров" и массовой слежки. Отказ от обслуживания клиентов, которые открыто используют сервис для преступной деятельности (поставщики детской порнографии, террористические организации). Прозрачность в том, какие данные собираются и кому передаются. Со стороны пользователей. Признание, что абсолютная анонимность в интернете - миф, и что разумные ограничения (защита детей, борьба с терроризмом) могут быть легитимными. Готовность к компромиссу: вы используете VPN для защиты от слежки рекламодателей и провайдеров, но не для того, чтобы угрожать другим людям. Этот компромисс утопичен в сегодняшней России, Китае или Иране. Там государство не хочет "разумных ограничений" - оно хочет полного контроля. Но на Западе такой диалог возможен. Вопрос в том, захотят ли стороны его вести, или пойдут по пути ужесточения. 3. Как сегодня еще можно "обмануть" государство? "Обмануть" - не совсем точное слово. Скорее, "сохранить доступ" при текущем уровне ограничений. Вот несколько работающих методов на весну 2026 года. Для продвинутых пользователей. Использование протоколов нового поколения - AmneziaWG 2.0 (маскировка под любой легитимный UDP-трафик), VLESS с Reality (маскировка под HTTPS-запросы к реальным сайтам), Hysteria2 (построен на QUIC, сложен для анализа). Эти технологии пока не блокируются массово, но требуют ручной настройки или использования специализированных клиентов. Для обычных пользователей. Покупка подписки на платный VPN-сервис, который активно борется с блокировками (в эссе упоминались Paper VPN, Amnezia VPN, BlancVPN, Liberty VPN - но проверяйте их актуальный статус). Бесплатные VPN, как мы выяснили, опасны и ненадежны. Из бесплатных - только Tor с мостами (bridges), но скорость низкая, и не все сайты работают. Технические трюки. Использование DNS-over-HTTPS (DoH) или DNS-over-TLS (DoT), чтобы провайдер не видел, какие сайты вы ищете. Инструменты вроде SpoofDPI (фрагментация TLS-пакетов) для обхода DPI. Смена DNS-сервера на зарубежный (например, Cloudflare 1.1.1.1 или Google 8.8.8.8) - это не VPN, но помогает от некоторых видов блокировок. Обход ограничений конкретных приложений. Для Telegram - встроенные прокси (MTProto), которые можно найти в открытых каналах. Для YouTube - использование зеркал или альтернативных фронтендов (например, Invidious). Но эти методы ненадежны и быстро блокируются. Аппаратные решения. Starlink - если вы готовы рисковать и платить. В России использование Starlink нелегально, терминалы конфискуют. Но технически это работает. Главный совет. Иметь несколько способов доступа. Один VPN перестал работать - переключиться на другой. Один протокол заблокировали - использовать другой. Не полагаться на одно решение. И следить за новостями - методы обхода и блокировки меняются каждые несколько недель. 4. Как "государство" уже обманывает пользователей? Это, пожалуй, самый важный вопрос из четырех. Потому что если вы знаете, как вас обманывают, вы можете защититься. Обман первый: "Мы блокируем только запрещенный контент". На практике блокировки затрагивают гораздо больше, чем официальные "черные списки". При веерных блокировках 2018 года падали PlayStation Network, Google, Amazon - никакого отношения к запрещенному контенту. При тактике "16 килобайт" страдают все сайты на Cloudflare, включая легальные. "Белые списки" блокируют по умолчанию всё, кроме одобренного. Государство говорит об одном, а делает другое - но называет это "техническими особенностями". Обман второй: "Мы боремся с терроризмом и экстремизмом". Под этим предлогом блокируются независимые СМИ, оппозиционные платформы, религиозные сайты, ЛГБТ-ресурсы. Определения "экстремизм" и "терроризм" настолько широки, что под них можно подвести что угодно. В России VPN-сервисы удаляют из App Store якобы за "распространение запрещенной информации" - хотя сами они не распространяют контент, а только предоставляют доступ. Обман третий: "Мы не запрещаем VPN, мы просто ограничиваем нелегальный трафик". На практике ограничения делают VPN практически непригодным для использования. Замедление, частые разрывы, необходимость постоянной смены серверов - это не "ограничение нелегального трафика", это фактический запрет. Но формулировка позволяет отрицать, что VPN запрещен. Обман четвертый: "Мы защищаем детей". Самый эффективный манипулятивный прием. В России блокировки VPN обосновывают защитой несовершеннолетних от "деструктивного контента". В США законы о проверке возраста подаются как забота о детях. Никто не против реальной защиты детей. Но под этим соусом проталкиваются законы, которые ограничивают всех - включая взрослых, которые хотят сохранить приватность. Обман пятый: "Мы не читаем ваши сообщения, мы только блокируем по IP". Но ТСПУ с DPI могут анализировать содержимое пакетов. А нейросетевые системы, которые Роскомнадзор планирует внедрить, будут анализировать смысл текстов. Технически государство уже имеет возможность читать незашифрованный трафик. А зашифрованный - просто блокировать, если не может прочитать. "Мы не читаем" - это утешение, которое не соответствует техническим реалиям. Обман шестой: "Это временные меры". "Белые списки" вводились в приграничных регионах "временно, из-за угрозы дронов". Они действуют до сих пор и расширяются. Замедление YouTube началось как "технические неполадки". Оно продолжается. Ограничение международного трафика 15 гигабайтами подается как "защита от мошенников". Временные меры имеют свойство становиться постоянными. Обман седьмой: "Вы ничего не нарушаете, пользуясь VPN". Пока это правда - административной или уголовной ответственности за простое использование VPN в России нет. Но законы меняются быстро. Атмосфера страха создается слухами, проверками телефонов (которых официально нет), угрозами. Пользователь, который ничего не нарушает, может чувствовать себя преступником. Это психологическая операция, и она работает. Главный вывод из этих четырех ответов: в войне между государством и пользователем правда - первая жертва. Государство обманывает, называя блокировки "защитой". Пользователи обманывают, используя VPN "для работы", когда на самом деле хотят читать заблокированные новости. Технологии обхода обманывают DPI, маскируясь под обычный трафик. В этом мире нет чистых рук. Но есть разница между тем, чтобы обманывать систему для доступа к информации, и тем, чтобы обманывать граждан для контроля над ними. И эта разница - не техническая. Она этическая. И каждый решает для себя сам, на чьей он стороне. Краткий пересказ эссе "Замыкая сеть: как государства убивают VPN - и почему у них ничего не получается" Введение. В 20252026 годах государства перешли от блокировки отдельных сайтов к системной изоляции целых протоколов. Бесплатные VPN перестали работать из-за DPI (глубокого анализа пакетов). Главный тезис: государства не пытаются победить VPN окончательно - они делают его использование максимально неудобным и дорогим, чтобы пользователи сдались от усталости. Раздел 1. Глобальная война с VPN. В 2025 году зафиксировано 212 отключений интернета в 28 странах - рекорд. Россия лидирует по потерям (11,9 млрд долларов). Технологии: DPI анализирует содержимое пакетов, ТСПУ ("черные ящики") фильтруют трафик у провайдеров. Вместо "черных списков" власти тестируют "белые списки" (разрешено только одобренное). Тактика "16 килобайт": сайты на Cloudflare загружаются лишь на 16 КБ - технически не заблокированы, но пользоваться невозможно. Эволюция протоколов: OpenVPN и WireGuard уже не работают, VLESS Reality маскируется под HTTPS, AmneziaWG 2.0 мимикрирует под любые легитимные UDP-протоколы (DNS, QUIC, SIP). Мелкие VPN-провайдеры умирают из-за постоянной смены серверов (блокировка IP каждые 40 минут), цены на VPN выросли на 40%. Юридический фронт: использование VPN - отягчающее обстоятельство при преступлениях, Apple удаляет VPN-приложения из App Store по требованию РКН. Раздел 2. Россия. Три метода РКН: блокировка протоколов (массовая), персональные атаки (закупка ключей у сервисов), нейросетевой анализ трафика (планируется). ТСПУ установлены у всех провайдеров, к 2030 году на модернизацию потратят 58,97 млрд рублей. Инициатива Минцифры: ограничить международный трафик 15 ГБ в месяц, за превышение - 150 руб/ГБ. С 1 апреля 2026 года в России заблокирована оплата Apple ID с мобильного счета - это мешает скачивать VPN. В Москве тестируют "белые списки" (доступ только к сайтам из перечня: госресурсы, банки, маркетплейсы, некоторые СМИ). Apple удаляет VPN из App Store, Google Play - нет. Раздел 3. Китай. Великий файрвол использует активное зондирование серверов, TCP Reset и DNS-хиджакинг. Блокирует TLS 1.3 и QUIC. Существуют около 30 лицензированных государственных VPN-провайдеров для бизнеса. AI-аватар Агент 012339 запугивает граждан: кража данных, шпионаж, идеологическое заражение. Штрафы за VPN - 200500 юаней. Китай экспортирует технологии цензуры (компания Geedge продала систему Tiangou Казахстану, Пакистану, Эфиопии, Мьянме). Парадокс: в провинции Хайнань запущена программа Global Connect, временно отключающая файрвол для корпоративных пользователей - ради экономики. Раздел 4. Иран. Национальная информационная сеть (NIN) - "халяльный интернет". В январе 2026 года - "стелс-блэкаут": трафик рухнул на 99%, но NIN работала (банки, госсайты). Цена VPN - 20 долларов за гигабайт при средней зарплате 100 долларов. Starlink для элиты: 3050 тысяч терминалов, владельцам грозит до 2 лет тюрьмы или смертная казнь. Сравнение: Китай - постоянный фильтр, штрафы; Россия - неудобство, административные меры; Иран - тотальные блэкауты, тюремные сроки. Раздел 5. Telegram. Первая война (20182020): РКН заблокировал 15 млн IP, но Telegram потерял лишь 3% пользователей. Павел Дуров тратил, по оценкам, $75 000 в час на обход. Вторая волна (20252026): запрет звонков, замедление через DPI. Почему Telegram не заблокировали 1 апреля 2026 года? Российская армия использует мессенджер для координации на фронте (связка со Starlink). Борьба с Telegram обучила миллионы россиян пользоваться VPN: спрос вырос в 20 раз, 60 млн россиян знакомы с VPN. Раздел 6. Будущее. Бесплатные VPN - "паразиты": 88% сливают данные, 84% не шифруют трафик. Лазейки: SpoofDPI (фрагментация TLS), Tor с Snowflake/WebTunnel, Starlink (но его глушат), меш-сети (Bitchat, SLNN). Apple подчиняется требованиям РКН (удаляет VPN, блокирует оплату), Google - нет. Самый мрачный сценарий - полная фрагментация интернета на национальные сегменты ("огороженные сады"). Россия уже обогнала Туркменистан по "белым спискам". На Западе VPN ограничивают из-за пиратства и защиты детей (Дания, Франция, США), но дискуссия открыта. Заключение. Чем жестче блокировки, тем больше людей ищут выход. Спрос на VPN в России вырос в 20 раз, несмотря на экономические потери. Государства выигрывают, когда пользователь устает. Исход гонки решит, чего хватит дольше - государственных денег или человеческого терпения. Послесловие. Худший возможный вариант развития противостояния - не тотальная блокировка, а фрагментация интернета. Допустимый компромисс: прозрачные черные списки, сотрудничество VPN с полицией по ордерам, отказ от "белых списков". Как "обмануть" государство сегодня: платные VPN с новыми протоколами (AmneziaWG, VLESS Reality), DoH/DoT, SpoofDPI, несколько сервисов про запас.
|
|