Российские власти вводят новые ограничения против VPN. Как с ними бороться?

VPN-сервисы остаются для россиян главным инструментом против цензуры в интернете. В связи с этим перед Минцифры поставлена задача снизить использование VPN. Рассказываем, к чему могут привести новые ограничения со стороны министерства и как их можно обойти.

Что еще придумали власти? И что делать россиянам?

Налог на международный мобильный трафик (пока в планах). По данным источников Forbes, Минцифры попросило операторов взимать плату за использование международного трафика свыше 15 Гб в месяц. «Русская служба Би-би-си» уточняла, что каждый «лишний» гигабайт будет стоить 150 рублей. 

Под международным в данном случае подразумевается трафик, идущий с зарубежных серверов. VPN-сервисы, с помощью которых россияне обходят цензуру, разумеется, используют сервера за границей. При включенном VPN весь трафик будет считаться международным — даже если вы зайдете на российский сайт или сервис.

Логично было бы брать плату за использование именно VPN-трафика, а не всего международного. Но распознать VPN-трафик у Роскомнадзора получается не всегда, объясняет «Важным историям» российский IT-эксперт, попросивший не называть его имя. РКН блокирует VPN-сервисы в том числе с помощью устройств ТСПУ, которые по закону о «суверенном интернете» установлены у всех операторов. У VPN-сервисов остаются возможности маскировать VPN-трафик под «легальный» — он выглядит как соединение с обычным зарубежным сайтом. У операторов есть свои устройства по фильтрации трафика (доступа к управлению ТСПУ у них нет), но и они вряд ли смогут надежно отделить VPN-трафик от обычного международного.

Что делать? Возможное ограничение в 15 Гб в месяц направлено, прежде всего, на тех пользователей, которые почти никогда не выключают VPN, говорит IT-эксперт Денис Альшанов. В таком случае весь трафик пойдет через заграничный сервер и, если человек активно пользуется мобильным интернетом, вполне может превысить 15 Гб.

Людям, которые потребляют много реального международного трафика (неважно, с VPN или без), вероятно, придется его экономить. Например, изучить, сколько трафика расходует YouTube, и смотреть видео в более низком качестве. Скажем, переход с Full HD на HD сэкономит 1–1,5 Гб в час.

Проблема экономии международного трафика в том, что человек не может знать наверняка, когда и сколько он его потратит, отмечает Альшанов. Например, серверы сайта с доменной зоной ru могут находиться за границей, а значит, будут расходовать лимит. «Даже в случае с сайтами из "белых списков" ты можешь нарваться на трансграничный трафик», — говорит эксперт. Дело в том, что многие крупные российские сервисы используют дата-центры за границей, например, в Казахстане. При использовании сервиса в России часть данных может подгружаться оттуда и это вполне может считаться международным трафиком. Впрочем, для таких «случайных промахов» лимита в 15 Гб гарантировано будет достаточно, уверен Альшанов. В Минцифры считают, что в среднем россияне в месяц тратят около 10 Гб международного трафика.

Необычный способ обойти лимит на международный трафик (и вообще цензуру в интернете) предлагает Сергей Бойко из «Общества защиты интернета»: обзавестись симками операторов из Центральной Азии и пользоваться мобильным интернетом в российском роуминге. По словам Бойко, операторы из Таджикистана и Узбекистана не хотят терять клиентов, уезжающих на заработки в Россию, поэтому предлагают им приемлемые тарифы. Мобильный трафик в этом случае может стоить в два-три раза больше, чем у российских операторов, зато вам будут доступны многие соцсети и сайты, заблокированные в России. На то, что у мигрантов нет проблем с доступом к запрещенным в России ресурсам, обращали внимание и Z-каналы. 

Запрет заходить на российские сервисы с включенным VPN (возможно, уже работает). Минцифры потребовало от 20 с лишним крупнейших онлайн-сервисов и магазинов блокировать пользователей с включенным VPN. За отказ им грозят исключением из «белых списков» — реестра сайтов и сервисов, которые работают при отключениях мобильного интернета. Запрет будет направлен на VPN-сервисы, не соблюдающие российские законы, список их IP-адресов министерство обещает предоставить. По данным «Известий», некоторые маркетплейсы уже начали ограничивать пользователей с VPN.

У сервисов, по сравнению с ТСПУ, намного больше возможностей понять, включен ли у пользователя VPN. В данном случае принципиально неважно, как человек заходит на сервис: в приложение или на сайт, с мобильного устройства или компьютера, через мобильный интернет или проводной, говорит Давид Френкель, журналист «Медиазоны», изучающий блокировки в рунете.

Месяц назад стало известно, что госмессенджер Max пытается установить, включен ли у пользователя VPN. Алгоритм может быть следующим. Сначала приложение узнает, доступны ли у пользователя заблокированные в России ресурсы — если да, то, вероятно, он пользуется VPN. Потом он с помощью сервисов определения IP узнает IP пользователя. Чтобы подтвердить использование VPN, «шпионское» приложение может сопоставить данные текущего подключения с предыдущими. Если сообщить IP пользователя (то есть, IP VPN) в Роскомнадзор, тот сможет легко заблокировать его даже без помощи ТСПУ.

Вероятно, власти обяжут действовать таким образом все крупные онлайн-сервисы. Это может грозить им потерей части пользователей. Например, если человеку с включенным VPN закрыт доступ в один интернет-магазин, он может пойти в другой, открытый для него. Затраты на блокировки тоже будут существенными: есть оценки, что всем крупным компаниям они обойдутся в 15 млрд рублей в год. Кроме того, AppStore может удалить «шпионское» приложение — просто по правилам конфиденциальности, говорит анонимный IT-эксперт. 

Что делать? Вероятно, главная задача властей — не выявить и заблокировать все VPN с помощью онлайн-сервисов, а сделать так, чтобы людям надоело постоянно включать и выключать VPN и они всё больше отказывались от заблокированных ресурсов и переходили на российские, считает Давид Френкель.

Идеальных рекомендаций, как обойти запрет на посещение сайтов с включенным VPN, нет. Возможно, со временем у VPN появятся настройки, которые позволят заходить на определенные сервисы «напрямую» — без VPN-трафика. В таком случае пользователь не будет заблокирован.

Постоянно отключать VPN при использовании «шпионских» сервисов действительно может быть утомительно и неудобно. Простой пример: если вам нужно доехать куда-то на такси или дойти в незнакомое место по «Яндекс Картам», то VPN придется отключить на достаточно продолжительное время. И ресурсы, ради которых вы установили VPN, будут недоступны. Например, до вас нельзя будет достучаться в заблокированных мессенджерах.

Вариантом обхода этих ограничений может быть второй телефон без VPN и исключительно для российских сервисов. В начале года в России уже фиксировали повышенный спрос на дешевые телефоны для установки туда мессенджера Max. В частности, «максофонами» обзавелись некоторые чиновники.

Очевидный минус — дополнительные затраты. Кроме того, с «главного» телефона с VPN можно случайно попасть на сайт, где установлен счетчик «Яндекса», и поисковик может получить доступ к информации о пользователе, предупреждает Давид Френкель: «Нет никакой гарантии, что случайно посещенный сайт или случайно установленное приложение не донесет на вас».

Запрет платить в AppStore со счета мобильного (уже работает). Это самое понятное из последних ограничений. После начала войны российские владельцы устройств Apple лишились возможности оплачивать покупки в AppStore российскими картами. Но оставался вариант пополнять счет Apple ID через мобильного оператора. С 1 апреля делать этого больше нельзя.

Что делать? Самый доступный вариант — пополнить счет в Apple ID с помощью подарочных карт Apple, их можно купить на маркетплейсах. Найти карты, выпущенные для России, становится всё сложнее. Проще купить карту, выпущенную для другого региона, неудобство в том, что перед ее активацией придется поменять регион устройства на тот, для которого предназначена карта. Подробно об этом способе оплаты можно почитать здесь или здесь.

Разумеется, остается вариант оплачивать покупки в AppStore иностранной картой.

Дойдут ли ограничения до проводного интернета

Все возможности для этого у властей есть, говорят «Важным историям» эксперты. Операторы проводного интернета могут и считать международный трафик, и ограничить доступ в интернет «белыми списками», как это делают мобильные операторы. Когда 31 марта «Код Дурова» написал о работе ростовского оператора домашнего интернета в режиме «белых списков», Минцифры это опровергло. Но в Ростелекоме, крупнейшем операторе проводного интернета, сказали: «Введут его соответствующие государственные органы власти на оптическом интернете — будем исполнять».

Главная проблема — проводных операторов (в отличие от мобильных) в России очень много, глава Минцифры Максут Шадаев в ноябре говорил о примерно семи тысячах. Министр пожаловался, что мелкие операторы часто не выполняют требования государства, и сказал: «Мы находимся в переломной точке, когда должны переосмыслить существующую систему регулирования рынка».

Переосмыслением, вероятно, окажется сокращение числа операторов: Минцифры планирует добиться этого за счет ужесточения требований к лицензированию. Операторов регулярно штрафуют за нарушения правил установки или использования ТСПУ, с 15 октября по 31 марта Роскомнадзор составил 28 протоколов, сумма штрафов по ним составила 4 млн рублей.

Логично, что сокращение числа операторов приведет к падению конкуренции и росту цен. Стоимость домашнего интернета (и мобильной связи) в 2026 году может вырасти на 15–20%, считает основатель сервиса «ДомИнтернет» Сергей Скворцов. Оператор «Дом.ру» в марте начал ограничивать скорость пользователям, которые использовали более 3 Тб трафика.

«Возможно ли поглотить всех маленьких операторов и оставить десяток крупных, которые введут "белые списки"? Да, возможно. Понятно, что нельзя сделать за два месяца, это вопрос года, двух, может быть, нескольких лет», — говорит Давид Френкель.

Пострадают ли россияне за границей

У тех, кто находится за рубежом, могут возникнуть проблемы с доступом к государственным сервисам или, например, с тем, чтобы купить билеты на сайте РЖД. В последние годы нормально пользоваться такими ресурсами из-за границы получается не всегда. Скажем, сейчас доступ к Госуслугам открыт, а на mos.ru зайти нельзя. Обычно помогает VPN-соединение через российский сервер, но бывают случаи, когда этот способ не работает.

При желании власти могут полностью закрыть доступ к своим сервисам из-за границы, говорят эксперты «Важным историям». Но пока реальных оснований говорить, что это произойдет, нет. От таких шагов могут пострадать не только несогласные с политикой российских властей, но и вполне лояльные граждане, работающие на российские компании из-за границы. Сервисы, блокирующие иностранных пользователей, вероятно, делают это, чтобы снизить риск кибератак.

В Госдуме тем, кто находится за границей, советовали пользоваться VPN для доступа к государственным сервисам в России. Свой VPN разрабатывает российский магазин приложений RuStore. С одной стороны, им можно будет пользоваться для доступа к разрешенным иностранным сайтам, с другой — для бесплатного доступа к российским госсервисам из-за границы.