«Отечественный софт» призвал смягчить блокировки и пересмотреть ограничения VPN в России

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» обратилась к председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно с предложением изменить подход к блокировкам интернет‑ресурсов и ограничению VPN‑сервисов в России. В письме предлагается признать действующую политику неудачной, ослабить блокировки и создать совместный орган с участием представителей ИТ‑сообщества для выработки более взвешенных решений.

Адресаты письма и повод для обращения

«Отечественный софт» заявляет, что хочет изложить позицию по поводу ограничений на использование VPN‑протоколов и VPN‑сервисов в стране. Ассоциация подчеркивает, что недавние решения профильного ведомства напрямую сказались на работе бизнеса, граждан и ИТ‑отрасли в целом.

По данным ассоциации, с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций ввело ограничения на использование VPN для российских пользователей и компаний. С 15 апреля интернет‑платформы и провайдеры, согласно ведомственному распоряжению, должны выявлять граждан и организации, использующих VPN для обхода блокировок, и ограничивать им доступ к платформам. При этом указывается, что решение принято распоряжением министерства — без отдельного постановления и без публичного обсуждения с обществом и профессиональным ИТ‑сообществом.

Как развивалась политика блокировок

Авторы письма отмечают, что целью государства изначально декларировалось усиление контроля над информационным пространством, что подавалось как оправданная мера. В качестве основного технического инструмента были выбраны полные блокировки ряда зарубежных цифровых платформ, а также замедление работы отдельных сервисов. Причиной называлось наличие большого объема враждебного контента, невозможность выборочной блокировки отдельных страниц и нежелание владельцев платформ взаимодействовать с российским регулятором.

По мере расширения перечня блокируемых ресурсов, подчеркивает ассоциация, надежность этих блокировок снижалась, а число пользователей, которые начали активно пользоваться VPN‑сервисами, стремительно росло. Решения для обхода ограничений стали простыми в установке и использовании и быстро распространились среди массовой аудитории.

Блокировка VPN и последствия для работы Рунета

Следующим шагом в эскалации борьбы с обходом ограничений стала попытка заблокировать сами VPN‑сервисы и протоколы. По оценке «Отечественного софта», именно это привело к системным сбоям в работе российского сегмента интернета, поскольку при принятии мер не были учтены реальные технологические и социальные особенности сети.

Ассоциация указывает на несколько ключевых обстоятельств:

• не существует гарантированного способа надежно отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• нет технической возможности строго разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала хорошо известна и доступна миллионам неквалифицированных пользователей;
• ограничения стимулируют противников России развивать более изощренные методы обхода и маскировать различные виды трафика под VPN, вызывая ложные срабатывания систем блокировки;
• из‑за невозможности надежно различать легитимный и «антиблокировочный» трафик растет число ошибок и аварий, что грозит выводом из строя значимых частей российского сегмента сети;
• блокировка VPN не решает проблему доступа к запрещенным ресурсам, поскольку существуют и другие технические способы обхода фильтрации.

По оценке ассоциации, действия по борьбе с обходом блокировок привели к возникновению с начала апреля системных проблем в работе интернета по всей стране.

Влияние ограничений на российских разработчиков ПО

Отдельный блок письма посвящен последствиям для разработчиков программного обеспечения. Ассоциация перечисляет несколько проблем, с которыми столкнулись ИТ‑компании и программисты в России.

• Доступ к open‑source библиотекам. Большинство современных программных решений опирается на открытый исходный код, значительная часть которого размещена на зарубежных платформах. Разработчики нередко используют VPN, чтобы скрывать российский IP‑адрес при работе с западными репозиториями. Ограничения по VPN осложняют такой доступ и тем самым мешают импортозамещению.
• Ложные срабатывания DPI. Системы глубокой фильтрации трафика периодически блокируют не те ресурсы, которые были целевыми. В качестве примера приводятся случаи, когда на несколько часов был недоступен один из крупнейших Linux‑репозиториев Debian, а ранее блокировался репозиторий языка программирования Rust. Подобные инциденты вызывают простои и срывы в работе российских команд.
• Удаленные сотрудники. Многие отечественные ИТ‑компании сотрудничают с программистами, работающими из‑за рубежа. Ограничения по VPN усложняют взаимодействие с такими специалистами.
• Экспорт программных продуктов. Фирмы, которые продают свои решения на внешних рынках, испытывают трудности с коммуникацией с иностранными партнерами, так как значительная часть взаимодействия идет через сервисы, попавшие под ограничения, либо с использованием VPN.

Авторы документа также отмечают, что за последние десятилетия российские программисты стали тесно связаны с глобальным ИТ‑сообществом: используются преимущественно зарубежные языки и инструменты разработки, специализированная литература и документация в основном написаны на английском. Это, по мнению ассоциации, упрощает для специалистов поиск работы за рубежом, если условия внутри страны ухудшаются.

В письме напоминается, что осенняя мобилизация 2022 года уже привела к значительному оттоку разработчиков за границу, часть из которых удалось вернуть лишь с трудом. Новые ограничения и ухудшение условий работы могут спровоцировать очередную волну миграции из отрасли.

Реакция ИТ‑сообщества и «технологическое противодействие»

По наблюдениям ассоциации, ограничения доступа вызывают у программистов не только недовольство, но и стремление обойти введенные барьеры. На многочисленных профессиональных форумах активно обсуждаются способы сохранения доступа к привычным платформам, сервисам и репозиториям. Блокировки воспринимаются как инженерная задача, которую необходимо решить техническими методами.

В результате, подчеркивает «Отечественный софт», фактически формируется масштабное технологическое противодействие со стороны «низового» ИТ‑сообщества, численность которого в России оценивается примерно в 1,2 миллиона специалистов. Совокупные компетенции этих людей, по мнению авторов письма, значительно превосходят ресурсы, которые можно мобилизовать в рамках отдельных государственных ведомств.

Ассоциация делает вывод, что в такой конфигурации государственный орган и его технические подрядчики не могут выиграть в длительной конфронтации, даже если продолжать ужесточать меры и расширять ответственность для граждан и компаний.

Почему «белые списки» VPN не решат проблему

Авторы письма утверждают, что обсуждаемый вариант дальнейшей эскалации — введение «белых списков» VPN‑сервисов для корпоративного использования — также будет малорезультативным. Даже если компаниям формально навяжут использование ограниченного набора разрешенных сервисов, рядовые разработчики смогут применять другие, более сложные и менее заметные методы обхода блокировок, в том числе для того, чтобы избежать санкций со стороны зарубежных площадок и поставщиков библиотек.

Кроме того, указывается, что вынуждать ИТ‑компании выходить во внешний интернет через узкий перечень одобренных решений фактически означает содействовать реализации антироссийских санкций, потому что информация о таких маршрутах будет очевидна иностранным сервисам.

Политический аспект и рост недовольства

Ассоциация подчеркивает, что вопрос ограничений доступа перестал быть сугубо техническим и превратился в заметную политическую проблему. По оценкам авторов письма, жесткая политика блокировок вызывает значительное недовольство как в профессиональной ИТ‑среде, так и среди широких слоев населения, что отражается в общественных настроениях и результатах социологических опросов.

Предложения «Отечественного софта»

В заключительной части обращения ассоциация формулирует набор шагов, которые, по ее мнению, необходимо предпринять.

• Признать действующую политику блокировок и используемые технические методы неудачными и провести их пересмотр.
• Сделать это публично, объявив о корректировке курса и параллельно ослабив ряд блокировок так, чтобы граждане заметили изменение в повседневной работе сети.
• Создать совместный согласительный орган для формирования взвешенной политики блокировок с участием профессиональных ИТ‑специалистов и экспертов отрасли.
• Шире использовать компетенции ИТ‑сообщества в борьбе с вредоносными явлениями в интернете — вирусами, атаками, мошенничеством, фишингом и спамом.

Ассоциация заявляет о готовности направить своих ведущих технических экспертов из разных компаний для участия в таком органе, пока ситуация не переросла в очередной виток эскалации, не начались новые увольнения и масштабный отъезд специалистов за рубеж.

«Отечественный софт» также выражает готовность подготовить и предложить пакет взвешенных мер по повышению суверенности российского информационного пространства без разрушения ключевой инфраструктуры Рунета.