истории

В мае власти РФ перешли к более хитрым методам борьбы с VPN и прокси Рассказываем, что именно начал делать Роскомнадзор и как на его действия реагируют VPN-сервисы

Источник: Meduza

27 мая издание «Код Дурова» сообщило, что в России начали фиксировать «беспрецедентное» количество жалоб на работу протокола MTProto, который позволяет обходить блокировки телеграма. С проблемами столкнулись и некоторые популярные VPN-сервисы. Судя по всему, Роскомнадзор действительно усовершенствовал методы отслеживания трафика и перешел от точечных блокировок к более масштабным ограничениям. Впрочем, большинство VPN-сервисов с ними пока справляется. «Медуза» рассказывает, что известно о новых ограничениях (и стоит ли их вообще считать новыми). А также объясняет — с помощью экспертов — как эти изменения могут отразиться на VPN и тех, кто их использует.

О проблемах с прокси-серверами, которые используют протокол MTProto, журналисты «Кода Дурова» узнали, изучив жалобы пользователей «на специализированных форумах и в сообществах за последнюю неделю». Примерное количество этих жалоб, равно как и ссылки на них, в статье не приводятся. Отмечается лишь, что ухудшение работы или полное отключение прокси наблюдаются у пользователей вне зависимости от оператора, провайдера или региона.

Два анонимных эксперта, опрошенные изданием, связывают происходящее с действиями Роскомнадзора. Собеседники «Кода Дурова» предполагают, что ведомство нашло новую уязвимость в механизме работы MTProto.

Также издание пишет, что регулятор начал блокировать «фингерпринты» браузера Chrome и частично ограничивать «сырой» TCP-трафик, то есть трафик без характерных признаков популярных протоколов (например, HTTP или HTTPS).

Если простыми словами — ТСПУ стали лучше распознавать нестандартные паттерны соединений, которые часто используют популярные средства обхода блокировок. Все это, пишет издание, отразилось на работе не только телеграма, но и некоторых VPN-сервисов.

«Медуза» нашла несколько более ранних публикаций, которые косвенно подтверждают утверждения «Кода Дурова». Например, в тот же день телеграм-канал TDaily написал, что новая волна блокировок мессенджера началась в конце прошлой недели, то есть примерно 21-22 мая. Источник этой информации авторы не указали.

TDaily утверждает, что РКН начал применять новые алгоритмы распознавания трафика MTProto. В частности, ТСПУ анализирует размеры пакетов данных, «фингерпринт» и другие характеристики, отличающие этот протокол от обычного браузера. Например, система мониторинга видит, что на один IP-адрес идет множество запросов от одной и той же устаревшей версии Chrome. Такой трафик признается подозрительным и блокируется.

При этом авторы TDaily пишут, что ограничения не постоянные и происходят волнами в разных регионах страны. Тем не менее, это мешает полноценно пользоваться мессенджером даже с прокси. А устранить эту уязвимость могут только сами разработчики протокола MTProto — решить проблему, изменив настройки в телеграме, пользователи не помогут. Впрочем, редакторы отдела «Разбор» в «Медузе» отмечают, что многое зависит от того, где именно РКН обнаружил уязвимость:

«Судя по данным, которые поступают от технического сообщества, ТСПУ научили распознавать MTProxy по «отпечатку» TLS-рукопожатия, — подтвердил в комментарии «Медузе» представитель проекта VPN Guild. — Проще говоря, система научилась узнавать MTProxy даже без расшифровки трафика. Официальный Telegram, конечно, говорит об «улучшении маскировки», но на практике MTProxy остается уязвим к такому детектированию».

Еще раньше схожая проблема была описана на сайте Techora. В статье говорится, что в ряде регионов России (в основном в Сибири и на Дальнем Востоке, но также были жалобы из Москвы) возникли сбои в работе целого ряда протоколов, которые используются для обхода блокировок: MTProto, VLESS, WireGuard, XTLS/XTTP, gRPC и частично Hysteria. Первую волну ограничений зафиксировали 21 и 22 мая, вторую — 25 мая.

В тексте Techora автор ссылается не только на жалобы пользователей, но и на слова неназванных сетевых администраторов. Один из них рассказал, что после смены «фингерпринта» (например, с Chrome на Firefox) соединение у нескольких пользователей (где именно — в телеграме или в VPN-сервисе — не уточняется) восстановилось. О каком конкретно протоколе идет речь и как были внесены изменения — тоже неизвестно.

Наконец, сообщение о проблемах с доступом 21 мая опубликовал в своем телеграм-канале сервис Amnezia VPN. Правда, никаких деталей в этом посте не было:

Новые ограничения — лишь эволюция уже известного механизма блокировок. РКН впервые применил его еще в ноябре 2025-го

Все эти публикации так или иначе подтверждают, что Роскомнадзор действительно развивает механизмы ограничений — как телеграма, так и VPN-сервисов. Непонятно лишь одно: можно ли назвать это новым этапом в борьбе РКН со средствами обхода блокировок?

Представители трех популярных VPN-сервисов, к которым «Медуза» обратилась за комментарием, отмечают, что уже сталкивались с описанными методами блокировки и раньше. Например, в Paper VPN подтверждают географию ограничений, которая упоминалась в публикации Techora:

В VPN Guild тоже говорят о том, что нынешние ограничения — лишь эволюция уже известного механизма блокировок, который сервисы наблюдали осенью. РКН перешел от региональных экспериментов к более широкому развертыванию, а также начал охватывать и провайдеров проводных сетей. Но есть и существенные изменения в подходе.

«Раньше блокировка применялась точечно, к конкретному IP-адресу. Теперь срабатывание на одном адресе распространяет блокировку на все «подозрительные» подсети на несколько минут. Блокировки пока носят характер тестирования и затрагивают определенные ASN, — отмечает представитель VPN Guild.

О том, что сейчас происходит продолжение ноябрьских блокировок, говорят и в Liberty VPN.

«РКН смотрит на TLS-рукопожатия, «фингерпринты» в TLS и прочие паттерны, и если что-то ему не нравится, начинает либо «троттлить», либо разрывать соединения и блокировать доступ к серверам, — поясняет представитель Liberty VPN. — При этом они используют хитрую схему — ты подключаешься, одну минуту сервер у клиента работает нормально, потом перестает работать. Соединение есть, пинг проходит, но TLS не подключается. Еще минута, и сервер опять работает».

Фактически это не классическая блокировка, отмечает эксперт, а своего рода метка, которая срабатывает на ТСПУ и мешает нормально пользоваться VPN-сервисом. Также в Liberty VPN подтверждают, что примерно две недели назад РКН изменил свои методы блокировок IP-адресов:

Для самих VPN это в первую очередь означает рост финансовых затрат, связанных с получением доступа к новым сетям. Но пока большинство крупных сервисов, если верить им самим, с этим справляется.

»В качестве меры противодействия [Роскомнадзору] сервисы вынуждены разрабатывать новые технологии обхода блокировок. Для игроков рынка это превратилось в ежедневный рутинный процесс. Сегодня качество сервиса определяет то, насколько быстро и качественно он выстроит свою стратегию и разработает меры обхода», — комментирует ситуацию представитель BlancVPN.

«Медуза» заботится о том, чтобы вы могли читать все, что захочется, несмотря на ограничения Роскомнадзора. С обходом блокировок помогут наши инструкции — попроще и посложнее. Ну и конечно, вам нужен VPN! Чтобы не пропустить ничего важного и не потерять связь с «Медузой», скачайте наше приложение. Мы рядом и нам не все равно!

При этом представители всех VPN, опрошенных «Медузой», отмечают, что не заметили резкого роста жалоб на работу своих сервисов. Во многом потому, что были готовы к новым ограничениям. «Они [жалобы] были и будут у любого VPN-сервиса, пока Роскомнадзор продолжает свою работу. В 2026 году блокировок стало больше, чем в 2025-м, а в 2025-м — больше, чем в 2024-м. Пока нет оснований ожидать изменения этой тенденции», — отметили в BlancVPN.

При этом не совсем корректно говорить, что Роскомнадзор перешел к «новому этапу блокировок», считают в Liberty VPN. «Этих новых этапов будет еще сотни, тысячи и даже больше. Не стоит удивляться и каждый раз называть это чем-то действительно новым. Просто это планомерное ужесточение ограничений», — говорит представитель сервиса.

В Paper VPN считают, что пользователи сервисов для обхода блокировок, если они не технические специалисты, не могут самостоятельно решить новые проблемы с VPN. Единственное решение — дождаться, пока сам сервис обновит нужные протоколы и научится работать в новых условиях.

Тем не менее, представители других сервисов напоминают, что пользователи как минимум могут заранее обзавестись дополнительными VPN для страховки. В идеале — проверенными и платными. «Сейчас многие сервисы дают период гарантии возврата [средств] в месяц — этого времени достаточно, чтобы убедиться, насколько хорошо сервис подходит для использования в текущих условиях», — резюмирует представитель BlancVPN.