Мнение: РКН пытается изменить пользовательские привычки в пользу доверенных российских сервисов

Источники РБК сообщили, что Роскомнадзор обновил настройки своих технических средств противодействия угрозам и начал блокировать протоколы SOCKS5, VLESS и L2TP, которые массово используются россиянами для доступа к запрещённым ресурсам.

Директор компании «Интернет‑розыск» Игорь Бедеров отметил, что VLESS в последние месяцы стал одним из самых распространённых инструментов для обхода блокировок в России из‑за высокой скорости и надёжности: «В отличие от других протоколов, VLESS оставляет минимум технических следов, что долгое время затрудняло его обнаружение. Теперь же системы ТСПУ научились определять его по косвенным признакам».

Со слов телеком-эксперта Алексея Учакина, VLESS был одним из последних относительно стабильно работающих протоколов, который не удавалось заблокировать с помощью ТСПУ, но в РКН научились фильтровать и его. Остальные два протокола «сами по себе не шифруют трафик, но их можно использовать в паре с другими средствами шифрования».

Пользователи из Татарстана, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской и Волгоградской областей, а также Приморского края начали массово жаловаться на недоступность SOCKS5, VLESS и L2TP в конце ноября. Регулятор в ответ на претензии заявил, что «последовательно обеспечивает развитие систем безопасности функционирования на территории России сети интернет и сети связи общего пользования». Развитие в свою очередь «направленно на защиту от актуальных технологических и информационных угроз».

ИБ-эксперт Алексей Лукацкий добавил, что сейчас Роскомнадзор сосредоточился именно на протоколах, разработанных для обхода блокировок: «Обнаружение таких протоколов технически сложно, поэтому их блокировка пока приводит не к полному отключению, а к хаотичным сбоям в работе сервисов для обхода блокировок».

По мнению ещё одного специалиста, Луки Сафонова, полностью заблокировать VLESS сложно, но РКН выявляет его по косвенным признакам (например, когда трафик идёт с зарубежных IP‑адресов или когда доменное имя не совпадает с источником данных). Для пользователей это значит, что наиболее доступные сетевые сервисы обхода блокировок будут первыми «идти под нож», пояснил он: «Со временем эта практика может распространиться на хостинг‑провайдеров, размещающих такие сервисы на своих сетях. Полагаю, что у РКН нет цели заблокировать какой‑то конкретный протокол, а есть задача ограничить доступ к запрещённому контенту. Поэтому обход блокировок не исчезнет, но станет дороже, сложнее и потребует более продвинутых решений».

Гендиректор «Эффорт Телеком» Алексей Тарасов считает, что ведомство пытается изменить пользовательские привычки в пользу доверенных российских сервисов: «Важным инструментом в этой борьбе становится практика белых списков, которая уже применяется, например, для обеспечения бесперебойной работы ключевых отечественных онлайн‑сервисов. Это означает, что доверенные ресурсы, соблюдающие российское законодательство, получают приоритет, а нежелательные постепенно отсекаются».