Российские разработчики призвали власти смягчить блокировки и ограничения VPN и предложили новый формат регулирования интернета в стране

Alamy / Vida Press

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила руководству страны обращение с предложением пересмотреть действующую политику блокировок интернет‑ресурсов и ограничений VPN. Разработчики выступают за создание «совместного органа для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества и настаивают на публичном признании неэффективности нынешнего курса.

Ассоциация: ограничения VPN введены без обсуждения и подорвали стабильность Рунета

В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, АРПП выражает позицию по поводу недавних ограничений на использование протоколов и сервисов VPN в России.

Разработчики напоминают, что с 1 апреля Министерство цифрового развития ввело новые ограничения для граждан и бизнеса, а с 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих блокировки через VPN, и ограничивать им доступ. При этом, подчеркивает ассоциация, решения были оформлены распоряжениями ведомства без отдельного нормативно‑правового акта и без публичного обсуждения с обществом и ИТ‑отраслью.

От блокировок соцсетей к попытке заблокировать обход — и рост популярности VPN

По оценке АРПП, изначально декларировалось стремление усилить контроль над информационным пространством страны. В качестве инструмента для этого был выбран полный запрет ряда зарубежных цифровых площадок и замедление работы крупных сервисов. Среди причин назывались наличие «враждебного контента», невозможность выборочно блокировать отдельные страницы и ролики, а также отказ платформ взаимодействовать с российскими регуляторами.

Однако по мере расширения перечня заблокированных ресурсов снижалась и надежность самих блокировок, а число пользователей, осваивающих простые и массовые VPN‑сервисы для обхода ограничений, стремительно росло. Это привело к следующему шагу — ограничению работы уже самих сервисов обхода.

Почему, по мнению разработчиков, заблокировать VPN без побочных эффектов невозможно

АРПП утверждает, что введенные ограничения на VPN не учитывают технологические и социальные особенности устройства интернета и российского сегмента сети. В обращении указывается, что:

не существует надежного технического способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
невозможно технически разделить «легальные» корпоративные VPN и VPN, используемые для обхода блокировок;
любой пользователь или компания может развернуть собственный VPN‑сервер, а политика блокировок фактически сделала эту технологию массово известной и доступной для неквалифицированных пользователей;
ограничения стимулируют иностранных противников России ускорять разработки продвинутых методов обхода блокировок и маскировать различные виды трафика под VPN, что ведет к ложным срабатываниям средств фильтрации;
невозможность надежно разделить «легитимный» и «антиблокировочный» трафик уже приводит и будет все чаще приводить к сбоям и авариям в российском сегменте сети;
даже жесткие ограничения VPN не решают проблему доступа к запрещенным ресурсам, так как существуют и другие инструменты обхода (прокси, специальные настройки оборудования и т. д.).

По формулировке ассоциации, действия по борьбе с обходом блокировок на практике привели к системным проблемам в работе интернета в России, которые фиксируются с начала апреля.

Как блокировки затрагивают разработчиков и импортозамещение

Ассоциация отдельно описывает последствия для ИТ‑отрасли. По ее данным, политику ограничения VPN уже ощутили российские разработчики программного обеспечения.

Возникли сложности с доступом к open‑source библиотекам на зарубежных платформах. Многие программисты используют VPN, чтобы работать с западными репозиториями открытого кода и не демонстрировать российский IP‑адрес. При этом 99% современного ПО опирается на open‑source, большая часть которого размещена в странах, считающихся недружественными России.
Системы DPI, используемые для фильтрации трафика, неизбежно дают ложные срабатывания. В письме упоминаются эпизоды временной блокировки крупных репозиториев Linux, включая Debian, а ранее — репозитория Rust, что привело к простоям в работе отечественных разработчиков.
Многие российские ИТ‑компании привлекают специалистов, работающих из‑за рубежа, и опираются на удаленную коммуникацию. Ограничения VPN осложняют взаимодействие с такими сотрудниками.
Экспортоориентированные компании столкнулись с затруднениями в общении с иностранными партнерами, поскольку значительная часть такой коммуникации идет через сервисы, которые в России ограничены или доступны только через VPN.

Авторы письма напоминают, что за последние десятилетия российские программисты глубоко интегрировались в глобальное ИТ‑сообщество: используют зарубежные языки программирования, инструменты и англоязычную документацию. Это делает их мобильными на международном рынке труда. На этом фоне, по оценке ассоциации, ужесточение ограничений и ухудшение политического климата может подтолкнуть специалистов к переезду за границу.

В документе указывается, что частичная мобилизация осенью 2022 года уже привела к отъезду из страны десятков тысяч ценных разработчиков, часть которых затем удалось вернуть. Новая волна ограничений доступа к ресурсам, по мнению АРПП, несет риск повторного оттока кадров.

«Игру выиграть нельзя»: ИТ‑сообщество как массовый оппонент блокировок

Ассоциация отмечает, что запретительные меры вызывают у разработчиков не только раздражение, но и профессиональный интерес — желание найти техническое решение для обхода ограничений. На многочисленных форумах идет обсуждение способов сохранить доступ к привычным платформам, репозиториям и сервисам.

По оценке АРПП, в России насчитывается около 1,2 миллиона программистов и ИТ‑специалистов. В письме утверждается, что суммарная техническая экспертиза этого «низового сообщества» значительно превосходит ресурсы, которыми располагают государственные ведомства, и что в условиях эскалации запретительной политики «эту игру государственный орган выиграть не может».

Ассоциация также критикует обсуждаемую идею введения «белых списков» VPN для компаний. По мнению авторов, даже при принудительном переходе организаций на такие решения отдельные разработчики будут искать более изощренные способы обхода блокировок, чтобы не потерять доступ к зарубежным сервисам и репозиториям, а сами «белые списки» фактически облегчат зарубежным структурам реализацию санкционных ограничений против российских компаний.

От технической к политической проблеме

АРПП подчеркивает, что вопрос блокировок перестал быть сугубо техническим и превратился в заметную политическую проблему. По мнению авторов, ограничения вызывают ощутимое недовольство действиями властей как в профессиональном ИТ‑сообществе, так и у широкой аудитории пользователей, что отражается на общественных настроениях и социологических замерах.

Предложения разработчиков: признать ошибки и создать совместный орган по политике блокировок

В заключительной части письма ассоциация формулирует ряд предложений по изменению курса в сфере регулирования интернета.

Признать действующую политику блокировок и технические методы их реализации неудачными и пересмотреть их.
Сделать этот пересмотр публичным и параллельно заметно ослабить блокировки, чтобы граждане ощутили изменения в повседневной работе интернета.
Создать совместный орган при участии профессионалов ИТ‑сообщества для выработки более взвешенной и технологически обоснованной политики.
Использовать опыт ИТ‑отрасли в борьбе с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом, не разрушая инфраструктуру Рунета.

АРПП «Отечественный софт» заявляет о готовности делегировать в такой орган лучших технических специалистов из разных компаний, чтобы совместно подготовить меры по «суверенизации информационного пространства» без подрыва работоспособности российской части интернета и без новой волны увольнений и отъезда ИТ‑кадров за рубеж.