Ассоциация «Отечественный софт» предложила властям смягчить ограничения VPN и пересмотреть политику интернет‑блокировок

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) обратилась к федеральным властям с предложением создать совместный с IT‑сообществом орган, который будет формировать «взвешенную политику блокировок» в российском сегменте интернета. В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, организация призывает признать нынешнюю политику блокировок и применяемые технические методы неудачными и пересмотреть их, заметно ослабив ограничения, чтобы изменения почувствовали пользователи.

Уважаемый Михаил Владимирович! Уважаемый Антон Эдуардович!

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» считает необходимым изложить позицию по поводу ограничений использования протоколов VPN и VPN‑сервисов на территории Российской Федерации.

Как вводились ограничения VPN и блокировки платформ

С 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело дополнительные ограничения на использование VPN для граждан и бизнеса. Согласно распоряжению ведомства, с 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, которые применяют VPN для обхода ограничений, и ограничивать им доступ к сервисам. Эти меры были введены простым распоряжением, без отдельного постановления или нормативно‑правового акта и без открытого обсуждения с профессиональным IT‑сообществом и широкой общественностью.

Первоначальной задачей государства декларировался усиленный контроль над информационным пространством России. В качестве ключевого технического инструмента была выбрана полная блокировка нежелательных цифровых платформ — таких, как Facebook, Twitter, Instagram, а также замедление работы YouTube и Telegram. Это объяснялось ростом количества враждебного контента на этих площадках, отсутствием возможности точечной блокировки отдельных страниц и роликов, а также отказом владельцев ресурсов взаимодействовать с российским регулятором и соблюдать требования законодательства РФ.

По мере расширения списка блокируемых ресурсов надежность ограничений снижалась, а число пользователей, переходивших на VPN и другие инструменты обхода, быстро росло. Технологии обхода становились проще и доступнее, что способствовало их массовому распространению.

Почему блокировка VPN ведет к сбоям в Рунете

Следующим шагом в эскалации борьбы с обходом блокировок стала попытка блокировать сами VPN‑сервисы и соответствующие протоколы. Однако, по оценке АРПП, это привело к нарушению стабильной работы интернета в России, поскольку при принятии решений не были учтены технологические и социальные реалии функционирования сети.

Ассоциация указывает на несколько принципиальных проблем:

• не существует надежного способа отличить VPN‑трафик от «обычного» шифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и сервисы, используемые для обхода блокировок;
• любой пользователь или компания сегодня может развернуть собственный VPN‑сервер, а широкое общественное обсуждение блокировок сделало эту технологию массово известной и доступной даже для неквалифицированных пользователей;
• усиление блокировок стимулирует недружественные России страны ускорять разработку более изощренных инструментов обхода и маскировки трафика под VPN, что приводит к ложным срабатываниям технических средств противодействия угрозам (ТСПУ);
• из‑за невозможности надежно отличить «легитимный» VPN‑трафик от трафика для обхода блокировок все чаще возникают ложные срабатывания и аварии, что создает риск вывода значимых частей российского сегмента интернета из рабочего состояния;
• даже при блокировке VPN сохраняются другие способы обхода ограничений — прокси‑серверы, специальные настройки оборудования и иные технические решения.

По словам авторов обращения, предпринятые меры по борьбе с обходом ограничений фактически привели к тому, что с начала апреля в России наблюдаются системные проблемы в работе интернета.

Как ограничения VPN бьют по российским разработчикам

АРПП отдельно подчеркивает, что попытки блокировок VPN серьезно осложняют работу российских разработчиков программного обеспечения и IT‑компаний.

• Доступ к open‑source‑инфраструктуре. Для работы с открытым исходным кодом, размещенным на зарубежных платформах, программисты используют VPN, в том числе чтобы не демонстрировать российский IP‑адрес. По оценке ассоциации, до 99% современного ПО так или иначе опирается на открытый исходный код, значительная часть которого размещена в юрисдикциях, считающихся недружественными к РФ. Без стабильного доступа к таким ресурсам импортозамещение фактически невозможно.
• Ошибочные блокировки репозиториев. Используемые системы глубокого анализа трафика (DPI), как и любые системы распознавания, приводят к ложным срабатываниям. Так, 14 апреля на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, ранее аналогичная проблема затронула репозиторий Rust. Подобные сбои вызывают простои в работе российских разработчиков.
• Удаленная работа и международные команды. Многие российские IT‑компании привлекают специалистов, работающих из‑за границы. Ограничения VPN усложнили взаимодействие с такими сотрудниками.
• Экспорт ПО и контакты с партнерами. Компании‑экспортеры программных продуктов столкнулись с трудностями в общении с зарубежными заказчиками и партнерами, поскольку взаимодействие традиционно ведется через заблокированные мессенджеры или по защищенным каналам с использованием VPN.

Ассоциация добавляет, что за последние десятилетия российские специалисты в сфере программирования в значительной степени ориентировались на международную экосистему: языки программирования, инструменты, техническая документация и профессиональные ресурсы в основном англоязычные и находятся за пределами России. Это делает многих разработчиков мобильными на глобальном рынке труда. Усиление политического давления и ухудшение условий работы внутри страны, по мнению авторов письма, может подтолкнуть их к переезду.

В обращении напоминается, что частичная мобилизация осенью 2022 года в связи с военными действиями уже привела к отъезду за рубеж десятков тысяч квалифицированных специалистов, и вернуть смогли далеко не всех.

По оценке АРПП, ограничения доступа вызывают у разработчиков не только отторжение, но и профессиональный интерес — как обойти технические барьеры. На сотнях профильных форумов внутри страны сейчас обсуждаются способы сохранения доступа к привычным платформам, репозиториям и сервисам. Блокировки воспринимаются как техническая задача, которую необходимо решить инженерными методами.

Таким образом, подчеркивает ассоциация, государственная политика блокировок провоцирует активное технологическое противодействие со стороны «низового» сообщества программистов и IT‑специалистов, численность которого в России оценивается примерно в 1,2 миллиона человек. Совокупные компетенции этого сообщества, по мнению АРПП, значительно превосходят ресурсы, которыми располагают государственные структуры.

Авторы письма делают вывод, что в подобной «игре» государственные органы и их технические исполнители не смогут добиться устойчивой победы, даже если продолжат наращивать давление, усиливая ответственность для граждан и компаний.

Почему идея «белых списков» VPN не решит проблему

Среди обсуждаемых мер дальнейшего ужесточения контроля за обходом блокировок рассматривается формат так называемых «белых списков» VPN, когда компаниям разрешено использовать только предварительно одобренные сервисы. АРПП считает такой подход неэффективным.

• Даже при введении «белых списков» разработчики будут искать и применять более изощренные способы обхода ограничений, отличные от предписанных официальных сервисов, в том числе чтобы не подвергать риску доступ к западным библиотекам и онлайн‑платформам, которые могут негативно отреагировать на использование явно маркированных каналов.
• Фактическое принуждение IT‑компаний выходить в глобальную сеть через ограниченный набор контролируемых сервисов, по мнению ассоциации, лишь облегчает зарубежным структурам реализацию санкционной политики в отношении России.

От технической к политической проблеме

Авторы обращения подчеркивают, что вопрос блокировок давно вышел за рамки чисто технического. Массовые ограничения доступа, по их оценке, сформировали заметную политическую проблему и вызывают значительное недовольство властью не только в профессиональном IT‑сообществе, но и среди широких слоев населения. Это, по мнению ассоциации, отражается на социологических опросах и рейтингах доверия.

Предложения АРПП по изменению политики блокировок

В заключительной части письма ассоциация формулирует свои предложения по изменению подхода к регулированию интернета в России.

• Признать неудачность текущей политики блокировок. Действующие подходы и применяемые технические методы предлагается официально признать неэффективными и подлежащими пересмотру.
• Публично объявить о корректировке курса. Авторы настаивают на необходимости открыто заявить о пересмотре политики блокировок и параллельно ослабить ограничения так, чтобы положительные изменения были заметны пользователям в повседневной жизни.
• Создать совместный орган с участием IT‑сообщества. Предлагается учредить структуру, которая совместно с профессиональными специалистами отрасли будет вырабатывать более взвешенную и технологически обоснованную политику. Отмечается, что IT‑сообщество уже накопило значительный опыт борьбы с негативными явлениями в сети — вирусами, хакерскими атаками, мошенничеством, фишингом, спамом — и эти компетенции можно использовать в интересах государства.
• Участие АРПП в выработке решений. Ассоциация заявляет о готовности направить лучших технических специалистов из различных компаний для работы в таком согласительном органе, чтобы стабилизировать ситуацию до того, как начнется новый виток эскалации, увольнений и отъезда специалистов за рубеж.
• Суверенизация без разрушения инфраструктуры. Авторы письма подчеркивают, что готовы предложить взвешенные меры по развитию суверенного информационного пространства РФ, не приводящие к разрушению инфраструктуры Рунета и системным сбоям в его работе.