Российские разработчики ПО предложили властям пересмотреть блокировки и ограничения VPN в Рунете

Alamy / Vida Press

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила российскому руководству письмо с предложением создать совместный с IT‑сообществом орган, который будет вырабатывать более взвешенную политику интернет‑блокировок. Организация призывает признать действующую практику ограничений и используемые технические методы неудачными и пересмотреть их, в том числе ослабив блокировки так, чтобы изменения были заметны пользователям в повседневной жизни.

Обращение адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно. В письме ассоциация подробно описывает, как, по её оценке, текущие меры по борьбе с обходом блокировок сказываются на работе российского сегмента интернета и на положении отрасли разработки программного обеспечения.

Как вводились ограничения на VPN

АРПП напоминает, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело дополнительные ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, которые обходят ограничения с помощью VPN, и ограничивать им доступ.

По словам ассоциации, такие решения приняты распоряжением ведомства — без отдельного постановления или нормативно‑правового акта и без предварительного обсуждения с профессиональным сообществом и отраслью. Целью изначально декларировалось усиление контроля над информационным пространством России.

В качестве основного технического механизма были выбраны полные блокировки «нежелательных» цифровых платформ — таких, как Facebook, X (бывший Twitter), Instagram, а также замедление работы YouTube и Telegram. Это объяснялось, в частности, большим объёмом враждебного, по оценке властей, контента, сложностью точечной блокировки отдельных страниц и отказом владельцев платформ взаимодействовать с российским регулятором.

Рост использования сервисов обхода и переход к блокировке VPN

По мере расширения перечня ограничиваемых ресурсов, подчёркивает ассоциация, надёжность блокировок снижалась, а число пользователей VPN стремительно росло. Сервисы обхода, по оценке АРПП, упростились, стали массовыми и доступными даже для неквалифицированных пользователей.

Следующим шагом стало уже ограничение самих VPN‑сервисов и их протоколов. Однако, по мнению разработчиков, это привело к нарушениям в работе интернета в России, поскольку не были учтены технологические и социальные особенности устройства сети и её российского сегмента.

Почему блокировки VPN считаются неработоспособными

В письме перечисляется ряд причин, по которым политика блокировок VPN, по мнению АРПП, не может быть эффективной и при этом наносит ущерб инфраструктуре Рунета:

не существует гарантированного способа надёжно отличить VPN‑трафик от обычного шифрованного интернет‑трафика;
невозможно технически разделить «законные» корпоративные VPN и сервисы, используемые для обхода блокировок;
любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала широко известной именно из‑за политики блокировок;
ограничения стимулируют зарубежных оппонентов России и разработчиков усиливать работы над новыми способами обхода блокировок, а также маскировать трафик приложений под VPN, что приводит к ложным срабатываниям систем блокировки;
из‑за невозможности надёжно разделить легитимный и «антиблокировочный» трафик VPN ложные срабатывания уже приводят к сбоям и могут всё чаще выводить из строя элементы российского сегмента сети;
даже полная блокировка VPN не решит вопрос доступа к запрещённым ресурсам, так как остаются иные методы обхода (прокси‑серверы, специальные настройки оборудования и др.).

Ассоциация утверждает, что предпринимаемые шаги Минцифры РФ по борьбе с обходом блокировок уже привели к системным проблемам в работе интернета в стране, которые наблюдаются с начала апреля.

Воздействие на российских разработчиков и импортозамещение

Отдельный блок письма посвящён тому, как попытки ограничить VPN отражаются на деятельности российских разработчиков программного обеспечения и на процессах импортозамещения.

Возникают проблемы с доступом к open‑source библиотекам и репозиториям, расположенным за рубежом. По словам АРПП, 99% современного ПО использует открытый исходный код, большая часть которого размещена в странах, относимых к недружественным. Без VPN разработчикам сложнее работать с такими ресурсами, что мешает развитию отечественных решений.
Используемые системы глубокого анализа трафика (DPI), как и любые средства автоматического распознавания, неизбежно дают ложные срабатывания. В качестве примера приводится блокировка на несколько часов крупного репозитория Linux Debian 14 апреля и более ранняя блокировка репозитория языка Rust, что приводило к простоям в работе российских команд.
Многие отечественные IT‑компании привлекают специалистов, работающих из‑за рубежа. Ограничения VPN затруднили взаимодействие с такими разработчиками.
Компании‑экспортёры программных продуктов столкнулись с серьёзными трудностями в коммуникациях с зарубежными партнёрами, поскольку они традиционно строятся либо через запрещённые мессенджеры, либо с использованием VPN.

АРПП также обращает внимание на кадровый аспект: за последние десятилетия российские программисты осваивали в основном международные языки программирования и инструменты, а ключевая документация и библиотеки находятся в глобальном IT‑пространстве. Разработчики, как подчёркивается в письме, не чувствуют жёсткой привязки к конкретной стране и при ухудшении условий готовы искать работу за рубежом.

Ассоциация напоминает, что частичная мобилизация в рамках СВО осенью 2022 года уже привела к значительному оттоку IT‑специалистов за границу, и вернуть часть из них удалось с большим трудом. В этой связи усиление ограничений доступа в интернет, по мнению авторов письма, может спровоцировать новую волну эмиграции из отрасли.

«Низовое» сопротивление и дисбаланс сил

Разработчики подчёркивают, что ограничения доступа вызывают у IT‑специалистов не только недовольство, но и профессиональный интерес — найти техническое решение для обхода барьеров. На сотнях профильных форумов, указывается в письме, уже активно обсуждаются способы сохранения доступа к привычным платформам, репозиториям и сервисам.

По оценке АРПП, это приводит к тому, что блокировкам противостоит «низовое» сообщество программистов и специалистов по информационным технологиям численностью до 1,2 миллиона человек. Совокупный уровень их компетенций, утверждают авторы обращения, значительно превосходит ресурсы, которыми располагают государственные ведомства.

Ассоциация делает вывод, что в такой конфигурации «игру» за полную блокировку контролирующий орган выиграть не сможет, даже если продолжит ужесточать меры и увеличивать санкции для частных лиц и компаний.

Критика идеи «белых списков» VPN

Отдельно в письме критикуется обсуждаемая, по сведениям ассоциации, идея введения так называемых «белых списков» VPN, которыми могли бы пользоваться только компании. По мнению АРПП, это не приведёт к желаемому результату.

Авторы обращения считают, что даже в случае навязывания «белых» сервисов корпоративным пользователям рядовые разработчики будут находить иные, более сложные способы обхода блокировок — в том числе для того, чтобы западные ресурсы и репозитории не блокировали их подключение по известным «белым» каналам. Кроме того, фиксированный перечень разрешённых сервисов, через которые компании вынуждены выходить за рубеж, фактически может способствовать реализации антироссийских санкций, утверждает ассоциация.

Интернет‑ограничения как политический фактор

АРПП подчёркивает, что тема блокировок давно вышла за рамки сугубо технического вопроса. По оценке авторов письма, она стала заметной политической проблемой и вызывает масштабное недовольство не только в IT‑среде, но и среди широких групп населения. На это, как говорится в документе, указывают данные рейтингов и социологических опросов.

Предложения ассоциации властям

В заключительной части письма АРПП формулирует ряд конкретных предложений по изменению курса:

публично признать действующую политику блокировок и используемые технические методы неудачными и объявить о её пересмотре;
параллельно ослабить блокировки так, чтобы пользователи почувствовали улучшения в повседневной работе с интернетом;
создать совместный орган с участием профессионального IT‑сообщества для выработки взвешенной политики регулирования и защиты информационного пространства;
использовать компетенции отрасли, накопленные в борьбе с вирусами, кибератаками, мошенничеством, фишингом и спамом, вместо упора на широкие технические блокировки;
разработать меры по суверенизации информационного пространства России без разрушения инфраструктуры Рунета и без провоцирования новых волн оттока IT‑кадров.

Ассоциация заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний, чтобы выработать компромиссные решения до того, как ситуация обострится и приведёт к новым увольнениям и эмиграции разработчиков.