Хронология блокировок VPN в России 2019-2024. Куда мы пришли за 5 лет и что можно с этим сделать

[vaspvort]

В этой статье мы постарались собрать все знаковые события связанные с блокировками VPN в России с 2019 года по сегодняшний день и расскажем о ситуации прямо сейчас, а также постараемся дать рекомендации по выбору характеристик VPN в 2024–2025 году.

*Сразу хотим отметить, что здесь не будет списка заблокированных в России VPN‑сервисов, так как очень сложно отслеживать такие данные с поправкой на разные регионы, а учитывая что ситуация с блокировками меняется каждый день, эти данные могут быть совершенно неактуальны даже на момент публикации статьи.

2019​

Первые требования от Роскомнадзора о подключении к системе ФГИС владельцам VPN сервисов были направлены еще в марте 2019 года. Одним из условий подключение было ограничить доступ к заблокированным сайтам на территории России.

2020​

Кстати VPN, если они не подключены к ФГИС, то есть как средство обхода блокировок, официально запрещены в России с 2020 года. Просто это тогда это особо никто не контролировал.

2021​

А уже непосредственным началом блокировок VPN — сервисов можно считать сентябрь 2021 года, тогда были заблокированы VyprVPN и VPN‑сервис браузера Opera.

А уже в марте в список на блокировку попали около 20 VPN сервисов ( такие как Hola! VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN, IPVanish VPN и другие…)

Под блокировкой VPN обычно понимается либо блокировка сайта, что не является блокировкой самого VPN‑сервиса, либо блокировкой всех используемых в VPN IP‑адресов, что к слову, не мешает VPN сервису добавить новые рабочие сервисы. Поэтому любые данные о блокировках могут быть не актуальны даже на момент публикации информации. Грубо говоря, если через несколько дней после блокировки всех IP адресов разработчики добавят новый рабочий сервер, то заблокированный VPN можно снова считать рабочим.

2022​

В2022 году предпринимались попытки блокировать сервисы с помощью ТСПУ, через блокировку доменов и IP‑адресов, ассоциируемых с VPN‑сервисами. Так, например, в случае Proton блокировке подвергся API‑хост api.protonvpn.ch,а в случае Windscribe блокировались IP‑адреса серверов сервиса. В то же время, пользователи сообщали и о блокировке отдельных протоколов, в регионах Западной Сибири и на юге России протоколы IPsec и IKEv2 оказались недоступны на корпоративных сетях.

2023​

Та как VPN‑сервисов и VPN‑серверов много, а популярных VPN‑протоколов можно пересчитать на пальцах, регуляторам проще блокировать именно протоколы, используя систему анализа трафика ТСПУ.

Таким образом, в начале 2023 года под запрет со стороны РКН попали популярные протоколы OpenVPN и IKeV2. В восточных регионах России блокировались именно протоколы, в то время как IP‑адреса серверов VPN оставались доступными, 1-го февраля эта волна блокировок распространилась и на другие регионы.

Следующая попытка блокировки протоколов началась 30-го мая 2023 года с частичной блокировкой протоколов OpenVPN, IKEv2 и IPSec. Тогда о блокировке сообщали пользователи клиентов разных мобильных провайдеров. В течение суток работа протоколов восстановилась.

Третья волна блокировок VPN‑протоколов в России началась в первой половине августа 2023. Тогда российские пользователи массово сообщали о проблемах в работе OpenVPN и WireGuard.

Вышеперечисленные блокировки можно считать тестовыми не массовыми и временными, в отличие от событий, которые произошли позднее.

Четвертая волна блокировок началась в середине сентября 2023, и уже к концу месяца WireGuard перестал работать примерно у 20% пользователей, у большинства после пика блокировок работа протокола так и не восстановилась, также наблюдались сбои в работе другого популярного протокола — OpenVPN.

Запрет на статьи про VPN​

После принятия закона в 2020 году о запрете VPN (если он позволяет обходить блокировки) стало понятно, что рано или поздно будет закон запрещающий популяризировать и советовать VPN — сервисы, это закон вступил в силу 1 марта 2024.

Закон № 406-ФЗ, запрещает рекламировать способы обхода блокировок, согласно тексту критериями для блокировки статей считается:

• Наличие описания действий, позволяющих получить доступ к заблокированным ресурсам.
• Наличие информации, дающей представление о способах доступа к заблокированным ресурсам.
• Наличие информации, направленной на убеждение в привлекательности способов обхода блокировок.
• Информация, обосновывающая достоинства обхода блокировок, а также дающая положительную оценку или одобрение обходу блокировок.
• Предложения о приобретении доступа к средствам обхода блокировок.
• Наличие информации, предоставляющей возможность получения доступа к заблокированным ресурсам.

С 30 ноября ограничения также заработают в отношении научной, научно‑технической и статистической информации о способах обхода блокировок. Что позволит регуляторам официально блокировать практически любую информацию о VPN.

App Store:​

4 Июля 2024 Apple по запросу РКН начали удалять VPN приложения из Российского AppStore, в список на удаление попали Proton VPN, Red Shield VPN, Nord VPN, Le VPN и многие другие, полный список можно посмотреть на

Для просмотра ссылки необходимо нажать Вход или Регистрация

, сейчас в категории Utilites где большая часть утилит — это VPN находятся 409 приложений, в том числе AmneziaVPN. Многие пользователи решили эту проблему поменяв регион устройства.

2024​

С 15 октября блокируется Shadowsocks на мобильном интернете (зарубежный трафик)

У многих провайдеров блокируется Outline как клиент для подключения VPN и на мобильном и домашнем интернете, но на мобильном чаще. (Блокировки не носят массовый и долгосрочный характер)

Стал активнее блокироваться OpenVPN. О невозможности подключиться сообщают в том числе репорты пользователей DPIdetector и комментарии на ntc party

Еще одно знаковое событие произошло чуть ранее 1 августа 2024. Из‑за блокировки Ютуба оно прошло практически незамеченным, это была блокировка WireGuard в очень многих регионах России. Здесь надо отметить, что мы точно знаем, что WireGuard умеют блокировать, но блокируют не всегда и не везде. В какие‑то моменты он становится доступен, в какие‑то снова не доступен.

Конечно есть и другие VPN‑протоколы, которые работают в России, но WireGuard сочетает в себе все хорошее что может сочетать в себе VPN‑протокол — скорость трафика, минимум кода, моментальное подключение, минимальное количество настроек и ошибок, бережливое отношение к батарее смартфона, короче все, кроме защиты от блокировки. Мы это исправили в протоколе AmneziaWG

Мы много раз писали о нем в предыдущих статьях. В двух словах AmneziaWG — это WireGuard с измененными параметрами, случайными для каждого пользователя, что исключает написания универсального правила для его блокировки.

Кроме нас, некоторые популярные VPN‑сервисы тоже внедрили AmneziaWG, мы не знаем хоте ли бы они чтобы мы тут про них рассказывали, но уверены что вы сможете их найти по запросу AmneziaWG.

Вы также могли получить конфигурацию/ключ с протоколом WireGuard при покупке любого VPN у любого VPN‑сервиса. До блокировки WireGuard был очень широко распространен. Так вот, если он перестал работать из‑за блокировки, то с помощью AmneziaVPN вы можете нажатием одной галочки превратить WireGuard в AmneziaWG и снова использовать. Теперь на любом устройстве. Просто загрузите конфигурацию или ключ с неработающим WireGuard и нажмите на галочку обфусцировать.

Мы написали только о знаковых и громких событиях связанных с блокировками VPN. Но отдельно хотелось бы отметить:

• Постоянную блокировку серверов принадлежащих популярным VPN‑сервисам.
• Отсутствие возможности оплаты Российскими картами иностранные VPN‑сервисы, что сильно сужает выбор.
• Иностранные сервисы, которые остаются заблокированными на территории России, несмотря на большое количество пользователей из России с годовыми подписками.
• Постоянные попытки блокировать плагины по типу GoodbyDPI и другие…

Что делать ?​

• Выбирайте VPN‑сервисы ориентированные на Российских пользователей, работающие именно в России.
• Выбирайте VPN с протоколами с защитой трафика, например AmneziaWG, XRay, Cloak, так как их пока не умеют блокировать, даже в Китае и Иране (особенно после обновлений).
• Скачайте несколько VPN уже сейчас, чтобы в случае с блокировки в маркетах не оказаться без VPN.
• Используйте раздельное VPN‑туннелирование, чтобы весь ваш трафик не шел к VPN‑серверу. Это привычка поможет вам избежать блокировки VPN в будущем.
• Включить KillSwitch, чтобы при непредвиденном временном разрыве соединения вы не подключили к интернета с вашего настоящего IP. Это особенно полезно, если при детектировании Российского IP есть риск блокировки аккаунта.
• Используйте защиту DNS‑адреса, так как по нему можно выяснить ваш настоящий IP‑адрес.
• Используйте Open Source приложения, прошедшие аудит, это одна из немногих гарантий того, что ваши данные не будут отслеживаться сторонними сервисами.
• Пользуйтесь self‑hosted VPN в связке с хорошим протоколом с защитой от DPI, эта схема до сих пор работает даже в самых зацензурированных странах.

Для просмотра ссылки необходимо нажать Вход или Регистрация