Роскомнадзор сменил тактику блокировки VPN

РБК пишет, что Роскомнадзор сменил тактику блокировки VPN, что в последние две недели вызывает проблемы с доступом к российским облачным сервисам и сайтам. Провайдеры — Selectel, Beget, Timeweb и другие — подтвердили наличие сбоев.

Опрошенные изданием эксперты называют причиной обновление настроек технических средств противодействия угрозам (ТСПУ) и связывают это с блокировками VPN-сервисов, потому что те часто маскируют свой трафик под легальный российский. И так как трафик зашифрован, ТСПУ не могут определить его содержание и принимают решения о блокировке по косвенным признакам: диапазону IP-адресов сервера, характеристикам защищённого соединения, частоте подключений и цифровому отпечатку браузера. Поэтому под ограничения потенциально попадает и обычный не-VPN-трафик.

Как наиболее уязвимые в этом плане сегменты собеседники журналистов определили мобильные приложения, которые постоянно обмениваются данными по защищённому каналу, сервисы с непрерывно открытым соединением в реальном времени, облачные платформы и b2b‑сервисы с множеством API, а также проекты, использующие решения вроде Cloudflare для ускорения и защиты медиаконтента.

«РКН борется с каскадными VPN-туннелями, когда клиент подключается к серверу в России, а оттуда — к серверу вне России», — пояснил глава RUVDS Никита Цаплин, добавив, что большинство обращений исходит от физлиц, столкнувшихся с проблемами при обновлении иностранного ПО.

Более логично, если бы РКН информировал провайдера о подозрительной активности на конкретном адресе, а не блокировал адрес без предупреждения, считает эксперт, — в этом  случае хостинг мог бы связаться с клиентом для решения вопроса. И этот путь, по словам Цаплина, сейчас прорабатывается.