Введение: почему тема блокировок VPN стала ключевой
Блокировка VPN-сервисов в России — это не разовое событие, а длительный процесс, который развивается с 2019 года. За это время регуляторы, операторы связи и разработчики VPN вступили в своеобразную гонку вооружений: одни создают новые способы обхода ограничений, другие — совершенствуют методы их обнаружения. Вопрос «сколько ушло на блокировку VPN» интересует не только обычных пользователей, но и специалистов по информационной безопасности, поскольку за этим стоят значительные финансовые, технические и организационные ресурсы.
В этой статье мы рассмотрим хронологию ключевых событий, технические методы блокировок, законодательные изменения и практические рекомендации для тех, кто хочет сохранить доступ к открытому интернету. Мы не будем приводить списки заблокированных сервисов, так как они быстро устаревают, а сосредоточимся на закономерностях и выводах.
Начало пути: 2019–2020 годы — первые шаги регулятора
Первые официальные действия Роскомнадзора в отношении VPN-сервисов начались в марте 2019 года. Тогда владельцам VPN было направлено требование подключиться к государственной информационной системе (ФГИС), что предполагало ограничение доступа к запрещённым сайтам. Однако это было скорее уведомлением, чем активной блокировкой.
В 2020 году вступил в силу закон, который официально запретил использование VPN-сервисов, если они не подключены к ФГИС и позволяют обходить блокировки. На практике это означало, что практически все популярные VPN оказались вне закона, но контроль за соблюдением был минимальным. Этот период можно считать подготовительным: регулятор создавал правовую базу, но ещё не располагал техническими средствами для массовых блокировок.
2021 год: первые реальные блокировки сервисов
Сентябрь 2021 года стал поворотным моментом: были заблокированы VyprVPN и встроенный VPN браузера Opera. Это были первые громкие случаи, когда блокировка коснулась не отдельных сайтов, а самих VPN-протоколов и серверов. Уже в марте того же года в список на блокировку попали около 20 популярных сервисов, включая Hola! VPN, ExpressVPN, NordVPN, Speedify и IPVanish.
Важно понимать, что блокировка VPN — это не всегда полное отключение. Чаще всего блокируются либо сайты сервисов, либо IP-адреса их серверов. При этом разработчики могут быстро добавить новые серверы, и сервис снова становится доступным. Поэтому любые списки заблокированных VPN быстро устаревают, и ситуация меняется чуть ли не ежедневно.
2022 год: переход к блокировкам через ТСПУ
В 2022 году регуляторы начали активно использовать технические средства противодействия угрозам (ТСПУ), которые устанавливаются на сетях операторов связи. С их помощью блокировались домены и IP-адреса, ассоциированные с VPN-сервисами. Например, у ProtonVPN был заблокирован API-хост, а у Windscribe — адреса серверов.
Одновременно пользователи в некоторых регионах, особенно в Западной Сибири и на юге России, сообщали о блокировке протоколов IPsec и IKEv2 на корпоративных сетях. Это был первый сигнал о том, что регулятор переходит от точечных блокировок к более системным методам, направленным на сами протоколы, а не на конкретные сервисы.
2023 год: волны блокировок протоколов
2023 год стал годом массовых блокировок VPN-протоколов. Поскольку популярных протоколов немного (OpenVPN, IKEv2, WireGuard), регулятору оказалось проще блокировать их, чем отслеживать тысячи серверов. В начале года под запрет попали OpenVPN и IKEv2, сначала в восточных регионах, а с 1 февраля — по всей стране.
30 мая 2023 года началась частичная блокировка OpenVPN, IKEv2 и IPSec, но через сутки работа восстановилась. В августе последовала третья волна, затронувшая OpenVPN и WireGuard. Самая серьёзная — четвёртая — началась в сентябре: к концу месяца WireGuard перестал работать примерно у 20% пользователей, и у большинства из них восстановления не произошло. Эти волны показали, что блокировки становятся всё более изощрёнными и менее предсказуемыми.
2024 год: новые протоколы и давление на магазины приложений
В 2024 году блокировки продолжились и расширились. С 15 октября началась блокировка протокола Shadowsocks на мобильном интернете, а также участились случаи блокировки Outline и OpenVPN. Особенно знаковым стало событие 1 августа, когда из-за блокировки YouTube почти незамеченной осталась массовая блокировка WireGuard во многих регионах России.
Параллельно регулятор начал давление на Apple: 4 июля 2024 года по запросу Роскомнадзора из российского App Store были удалены десятки VPN-приложений, включая ProtonVPN, NordVPN и Red Shield VPN. Пользователи нашли обходной путь — смену региона учётной записи, но это создало дополнительные барьеры для менее технически подкованных людей.
Законодательные изменения: запрет на популяризацию VPN
1 марта 2024 года вступил в силу закон № 406-ФЗ, который запрещает рекламировать и популяризировать способы обхода блокировок. Критерии для блокировки статей и материалов включают описание действий для доступа к запрещённым ресурсам, информацию о способах обхода, а также любые положительные оценки таких методов. С 30 ноября 2024 года ограничения распространились и на научную, научно-техническую и статистическую информацию о VPN.
Этот закон существенно ограничил возможности для обсуждения VPN в публичном пространстве. Теперь даже нейтральные статьи о технологиях могут быть заблокированы, если в них упоминаются способы обхода блокировок. Для пользователей это означает, что найти актуальную информацию о работающих VPN становится сложнее, а для авторов — риск юридических последствий.
Технические методы блокировок: от IP-адресов до DPI
Современные блокировки VPN в России основаны на нескольких технических подходах. Самый простой — блокировка IP-адресов серверов, но он легко обходится добавлением новых. Более эффективный метод — блокировка протоколов с помощью систем глубокого анализа трафика (DPI), таких как ТСПУ. DPI позволяет распознавать характерные признаки VPN-протоколов в потоке данных и блокировать их.
Однако и у DPI есть ограничения. Протоколы с обфускацией, такие как AmneziaWG, XRay или Cloak, специально разработаны для того, чтобы их трафик было невозможно отличить от обычного HTTPS. Это создаёт постоянную гонку: разработчики улучшают обфускацию, регуляторы — методы анализа. Пока что протоколы с защитой от DPI остаются наиболее надёжным способом обхода блокировок, даже в странах с жёсткой цензурой, таких как Китай и Иран.
Сколько ресурсов реально уходит на блокировки?
Точные цифры затрат на блокировку VPN не публикуются, но можно оценить масштабы по косвенным признакам. Во-первых, установка и обслуживание ТСПУ на всех сетях операторов — это миллиарды рублей, которые закладываются в тарифы. Во-вторых, постоянная работа Роскомнадзора по мониторингу и обновлению списков блокировок требует значительного штата специалистов.
С другой стороны, разработчики VPN также вкладывают средства в обход блокировок. Например, создание нового протокола с обфускацией — это месяцы работы команды разработчиков и тестировщиков. В итоге получается, что на блокировку VPN уходит не меньше ресурсов, чем на их создание, но результат остаётся неопределённым: полного отключения VPN в России так и не произошло, а пользователи продолжают находить способы обхода.
Практические рекомендации: как выбрать VPN в 2025 году
Учитывая текущую ситуацию, при выборе VPN стоит обращать внимание на несколько ключевых характеристик. Во-первых, выбирайте сервисы, ориентированные на российских пользователей, — они лучше адаптированы к местным условиям и чаще обновляют протоколы. Во-вторых, отдавайте предпочтение протоколам с защитой от DPI: AmneziaWG, XRay, Cloak.
Также рекомендуется скачать несколько VPN-приложений заранее, до возможных блокировок в магазинах приложений. Используйте раздельное туннелирование, чтобы не весь трафик шёл через VPN, и включайте KillSwitch для защиты от утечек IP-адреса. Не забывайте про защиту DNS и выбирайте open-source приложения, прошедшие аудит, — это снижает риск утечки данных.
Наконец, рассмотрите вариант self-hosted VPN на собственном сервере с протоколом, устойчивым к DPI. Такая схема работает даже в самых зацензурированных странах и даёт полный контроль над вашими данными.
Вопросы и ответы
Сколько времени и денег потрачено на блокировку VPN в России?
Точные цифры не раскрываются, но косвенные оценки говорят о миллиардах рублей на установку и обслуживание ТСПУ, а также на работу Роскомнадзора. Разработчики VPN также вкладывают значительные средства в обход блокировок, поэтому суммарные затраты сопоставимы с обеих сторон.
Какие VPN-протоколы сейчас наиболее устойчивы к блокировкам?
Наиболее устойчивыми считаются протоколы с обфускацией трафика: AmneziaWG, XRay и Cloak. Они маскируют VPN-трафик под обычный HTTPS, что затрудняет его обнаружение системами DPI. Эти протоколы работают даже в Китае и Иране.
Законно ли использовать VPN в России в 2025 году?
Использование VPN не запрещено, но запрещены сервисы, которые не подключены к ФГИС и позволяют обходить блокировки. На практике это означает, что большинство популярных VPN формально вне закона, однако ответственность для пользователей обычно не наступает. Риск в основном для провайдеров и разработчиков.
Как блокировки VPN влияют на обычных пользователей?
Пользователи сталкиваются с нестабильной работой VPN: соединение может пропадать, скорость падать, а некоторые протоколы перестают работать. Также усложняется поиск информации о работающих сервисах из-за запрета на популяризацию VPN. Многие вынуждены использовать несколько VPN и постоянно искать новые решения.
Что такое ТСПУ и как оно связано с блокировками VPN?
ТСПУ (технические средства противодействия угрозам) — это оборудование, устанавливаемое на сетях операторов связи для фильтрации трафика. Оно используется для блокировки IP-адресов, доменов и протоколов VPN. ТСПУ позволяет регулятору централизованно управлять блокировками без участия операторов.
Поможет ли смена региона в App Store обойти удаление VPN-приложений?
Да, смена региона учётной записи Apple позволяет скачивать приложения, недоступные в российском App Store. Однако это требует наличия платёжной карты или другого способа оплаты, привязанного к выбранному региону. Кроме того, Apple может блокировать такие действия, поэтому метод не всегда надёжен.
Какие риски связаны с использованием бесплатных VPN?
Бесплатные VPN часто зарабатывают на продаже данных пользователей или показе рекламы. Они могут не обеспечивать должного шифрования и даже внедрять вредоносное ПО. Кроме того, бесплатные сервисы чаще блокируются, так как у них меньше ресурсов для обхода ограничений. Рекомендуется использовать проверенные open-source решения или платные сервисы с хорошей репутацией.