Ассоциация «Отечественный софт» призвала власть пересмотреть политику блокировок и ограничений VPN в России

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила российским властям обращение с предложением создать «совместный орган для выработки взвешенной политики блокировок» с участием профессионального IT‑сообщества. В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, организация фактически призывает признать действующую политику блокировок и применяемые технические методы неудачными и пересмотреть их. Авторы инициативы предлагают заметно ослабить блокировки, чтобы изменения были ощутимы для граждан в повседневной жизни.

Позиция ассоциации и недовольство ограничениями VPN

В начале письма АРПП «Отечественный софт» формулирует свою позицию по поводу ограничений на использование протоколов VPN и VPN‑сервисов в России. Ассоциация подчеркивает, что речь идет как о гражданах, так и о бизнесе.

С 1 апреля, как отмечает организация, Министерство цифрового развития ввело ограничения на использование VPN для российских пользователей и компаний. Дополнительным распоряжением ведомства с 15 апреля интернет‑платформы и провайдеры обязаны выявлять граждан, обходящих блокировки с помощью VPN, и ограничивать им доступ. При этом, подчеркивается в письме, такие меры были приняты в формате ведомственного распоряжения — без отдельного постановления, детальной нормативной базы и широкого обсуждения с профессиональным сообществом и отраслью.

Ассоциация напоминает, что первоначально государство декларировало задачу усилить контроль за информационным пространством России. В качестве инструмента была выбрана полная блокировка ряда крупных цифровых платформ, таких как Facebook, X (ранее Twitter), Instagram, а также замедление работы YouTube и Telegram. Причинами назывались «враждебный контент», невозможность точечной фильтрации отдельных страниц и материалов, а также отказ владельцев платформ взаимодействовать с российским регулятором и соблюдать российское законодательство.

Рост числа блокировок и массовое распространение VPN

По мере того как список заблокированных ресурсов расширялся, надежность блокировок снижалась, а число пользователей, переходящих на VPN и другие средства обхода, быстро росло. АРПП отмечает, что соответствующие сервисы эволюционировали, стали проще в использовании и получили широкое распространение среди неподготовленных пользователей.

Следующим шагом в эскалации стало уже прямое ограничение доступа к самим сервисам обхода. По оценке ассоциации, именно эта стадия борьбы с «обходчиками» привела к тому, что начались системные проблемы в работе российского сегмента интернета: блокировки не учитывали реальные технологические и социальные особенности инфраструктуры.

Почему, по мнению разработчиков, блокировки VPN не работают

АРПП указывает на ряд фундаментальных проблем действующего подхода:

• не существует надежного способа отличить VPN‑трафик от «обычного» шифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и VPN, предназначенные для обхода блокировок;
• любой пользователь или организация может самостоятельно развернуть собственный VPN‑сервер, а сама технология стала массово известной благодаря политике блокировок;
• ограничения стимулируют недружественные государства ускорять разработки продвинутых технологий обхода и маскировать трафик приложений под VPN, провоцируя ложные срабатывания систем блокировок;
• невозможность стабильно отличать «легитимный» трафик от «антиблокировочного» приводит к частым ошибкам DPI‑систем и риску массовых сбоев российского сегмента интернета;
• даже при ограничении VPN остаются другие технические методы обхода блокировок (прокси‑сервера, особые настройки оборудования и иные решения).

По данным ассоциации, уже с начала апреля в России фиксируются системные проблемы в работе интернета, которые участники рынка связывают именно с попытками блокировки VPN и сопутствующего трафика.

Влияние на российских разработчиков и импортозамещение

Отдельный блок письма посвящен тому, как ограничения VPN влияют на работу российских компаний‑разработчиков программного обеспечения.

• Возникают сложности с доступом к open‑source библиотекам на зарубежных платформах. По словам ассоциации, 99% современного ПО так или иначе использует код с открытой лицензией, большая часть которого размещена в «недружественных» странах. Без стабильного доступа к этим ресурсам полноценная разработка и импортозамещение становятся невозможны.
• Программисты пользуются VPN, чтобы работать с зарубежными репозиториями, не раскрывая российский IP‑адрес. Ограничения по VPN непосредственно мешают этой практике.
• Системы DPI неизбежно дают ложные срабатывания: так, в апреле на несколько часов оказался недоступен один из крупнейших Linux‑репозиториев Debian, ранее блокировался репозиторий Rust. Подобные сбои ведут к простоям в работе российских команд.
• Многие российские IT‑компании опираются на труд специалистов, находящихся за пределами РФ. Жесткая политика в отношении VPN значительно осложнила такое взаимодействие.
• Экспортеры российских IT‑продуктов также испытывают серьезные затруднения в коммуникации с зарубежными партнерами, поскольку многие из них традиционно общаются через запрещенные мессенджеры или по защищенным каналам поверх VPN.

АРПП добавляет, что на протяжении десятилетий отечественные программисты осваивали международные языки программирования, инструменты и экосистемы, тесно связанные с глобальным сообществом. Основной массив технической документации и профессиональных коммуникаций ведется на английском языке, поэтому специалисты фактически остаются встроенными в мировой рынок труда и не чувствуют жесткой привязки к конкретной стране.

По мнению авторов письма, ухудшение политического климата и рабочих условий подталкивает многих IT‑специалистов к релокации. В качестве примера приводится частичная мобилизация осенью 2022 года, когда, по оценке ассоциации, страну покинули десятки тысяч квалифицированных разработчиков; вернуть удалось лишь часть из них.

Реакция IT‑сообщества и «игра, которую невозможно выиграть»

Ассоциация констатирует, что ограничения доступа воспринимаются программистами как техническая задача по обходу, а не как непреодолимое правило. На сотнях специализированных форумов в России обсуждаются способы обойти новые барьеры и сохранить доступ к привычным платформам, репозиториям и сервисам.

В документе говорится, что подобные меры со стороны государства вызывают «активное технологическое противодействие низового сообщества программистов и айтишников». В России, по оценке авторов, насчитывается около 1,2 миллиона таких специалистов, и их суммарные компетенции заметно превосходят все, что можно сосредоточить в рамках одного ведомства.

Из этого ассоциация делает вывод: эскалация блокировок, ужесточение санкций для граждан и компаний и даже введение дополнительных механизмов контроля («белые списки» VPN для бизнеса) не приведут к желаемому результату. Разработчики уверены, что в случае появления таких списков низовые специалисты все равно будут искать и применять более изощренные способы обхода, в том числе для защиты от возможных ограничений со стороны зарубежных сервисов.

По мнению АРПП, фактическое принуждение компаний выходить в глобальный интернет через фиксированный набор «разрешенных» провайдеров и сервисов объективно облегчает реализацию антироссийских санкций за рубежом, поскольку информация о таких маршрутах будет быстро известна иностранным структурам.

От технической к политической проблеме

В письме подчеркивается, что вопрос блокировок давно вышел за рамки сугубо технической повестки и стал заметной политической темой. Ограничения вызывают значительное недовольство как в IT‑среде, так и среди широких слоев населения. Авторы документа утверждают, что это отражается и на показателях общественного мнения.

Предложения по изменению политики блокировок

В финальной части письма АРПП формулирует конкретные предложения, которые, по мнению ассоциации, могли бы снизить напряженность и при этом не разрушить инфраструктуру Рунета.

• Признать действующую политику блокировок и применяемые технические решения неэффективными и пересмотреть их.
• Сделать это публично, одновременно заметно ослабив блокировки, чтобы пользователи почувствовали изменения в повседневной жизни.
• Создать совместный орган по выработке взвешенной политики в области блокировок с участием профессионалов IT‑сообщества.
• Использовать опыт отрасли в борьбе с вредоносными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом.

Ассоциация разработчиков программных продуктов «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний. Целью работы структуры предлагается сделать «суверенизацию информационного пространства РФ без разрушения инфраструктуры Рунета», а также предотвращение новой «волны отъезда» IT‑кадров и массовых увольнений в отрасли.