Роскомнадзор провел массовую блокировку VPN-сервисов и хостингов

В России прошла масштабная блокировка VPN-сервисов — под ограничения попали целые хостинг-провайдеры. 4 августа десятки сервисов одновременно сообщили о недоступных серверах и проблемах с подключением.

Пользователи из разных регионов остались без доступа к более чем 20 популярным сервисам. Сильнее всего пострадали локации в Финляндии, США и Турции, частично зацепило Германию, Нидерланды, Польшу и Швецию. Операторы начали срочно переносить серверы, менять конфигурации и подключать резервные мощности. Часть локаций к вечеру удалось поднять, но стабильность соединения по-прежнему зависела от провайдера, региона и протокола.

Главное отличие этой волны — смена тактики. Раньше системы фильтрации охотились за конкретным протоколом или приложением, теперь ограничения накрывают базовую инфраструктуру. В чёрные списки попали IP-адреса и целые подсети крупных хостинг-провайдеров, на которых одновременно работают десятки сервисов. Для регулятора это удобнее: достаточно ограничить подсеть, и разом отваливается множество серверов. Вместе с VPN рискуют лечь сайты, почтовые серверы и корпоративные приложения, которые просто оказались в соседних диапазонах адресов.

К концу февраля Роскомнадзор отчитывался о 469 ограниченных VPN-сервисах, и с тех пор счётчик только рос. Похожий сценарий уже был в июне — тогда сбои накрыли VPN-сервисы, прокси и сотни серверов на европейских площадках.

Массовая зачистка совпала с новой инициативой Минцифры. Ведомство предложило тщательнее проверять IP-адреса хостингов и очистить от лишнего реестр разрешённых адресов — так называемый белый список. В нём находятся IP-адреса компаний и госструктур, защищённые от автоматической блокировки. Этим механизмом пользовались и некоторые VPN, маскируясь под обычные корпоративные сервисы.

Хостинг-провайдеров обяжут постоянно мониторить активность на таких адресах. При обнаружении признаков VPN-инфраструктуры провайдер получит запрос и в течение суток должен объяснить назначение сервера. Не сможет подтвердить законное назначение — адрес исключат из списка, и он потеряет защиту. Отдельно обсуждают градацию клиентов: чем меньше данных о себе оставил арендатор сервера, тем быстрее к нему применят меры. Если клиент подтвердил личность только телефоном или банковской картой, сервер могут отключить в течение получаса. Тем, кто прошёл проверку через Госуслуги, биометрию или заключил договор от юрлица, сначала предложат убрать спорную инфраструктуру.

Хостера, который раз за разом закрывает глаза на нарушения, могут признать недобросовестным и ограничить не отдельный сервер, а целые подсети компании. Тогда пострадают все соседи по диапазону адресов. Пока это только предложения: сроки и точные критерии ещё не утверждены.