Разработчики ПО призвали власти пересмотреть блокировки VPN и создать совместный орган по интернет‑регулированию

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) обратилась к российским властям с открытым письмом, в котором предложила создать совместный с ИТ‑сообществом орган для выработки «взвешенной политики блокировок» в интернете. Организация призывает признать нынешнюю практику ограничений и технические методы их реализации неудачными, пересмотреть подход и ослабить блокировки так, чтобы изменения были заметны пользователям.

Письмо адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно. АРПП подчеркивает, что массовые ограничения VPN и других средств обхода блокировок уже привели к системным сбоям в работе российского сегмента интернета и создают прямые риски для развития ИТ‑отрасли.

Как вводились ограничения на VPN

Ассоциация напоминает, что с 1 апреля в России действуют ужесточенные ограничения на использование VPN частными лицами и бизнесом, введенные распоряжением Минцифры. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ к сервисам.

Авторы письма обращают внимание, что эти решения были оформлены на уровне ведомственного распоряжения, без принятия отдельного постановления или нормативно‑правового акта и без предварительного обсуждения с профессиональным ИТ‑сообществом и общественностью.

Почему политику блокировок называют неэффективной

АРПП указывает, что изначально целью государства было усиление контроля над информационным пространством России. В качестве основного технического инструмента были выбраны полные блокировки зарубежных платформ и замедление работы крупных сервисов. По мере расширения перечня ограниченных ресурсов эффективность блокировок снижалась, а число пользователей VPN и иных средств обхода росло, сами сервисы становились проще и доступнее массовой аудитории.

Дальнейшая эскалация привела к попыткам блокировать уже сами сервисы и протоколы VPN. По оценке разработчиков, это нарушило стабильность работы Рунета, так как принятые меры не учитывают технологические и социальные особенности устройства интернета и российского сегмента сетевой инфраструктуры.

Технические ограничения блокировок VPN

В письме отмечается, что нет надежного способа технически отличить VPN‑трафик от «обычного» зашифрованного трафика. Невозможно также гарантированно разделить корпоративные VPN, используемые для работы, и VPN‑сервисы для обхода блокировок. Любой пользователь или компания могут развернуть собственный VPN‑сервер, а широкое обсуждение ограничений фактически популяризировало эту технологию среди миллионов людей с невысокой цифровой грамотностью.

По мнению авторов обращения, блокировки подталкивают недружественные к России государства к разработке более сложных инструментов обхода ограничений и маскировки трафика приложений под VPN, что вызывает ложные срабатывания систем блокировки. В результате ограничения VPN уже приводят и будут приводить к авариям и перебоям, вплоть до вывода отдельных сегментов Рунета в нерабочее состояние. При этом сами блокировки VPN не решают задачу изоляции запрещенных ресурсов, так как сохраняются другие способы обхода — от прокси до специальных настроек оборудования.

По оценкам АРПП, действия по усилению контроля над VPN с начала апреля привели к системным проблемам в работе интернета на территории России, которые заметны как пользователям, так и бизнесу.

Последствия для российских разработчиков

По данным ассоциации, попытки блокировать VPN уже вызывают серьезные трудности в работе российских компаний‑разработчиков. В числе проблем — ограничение доступа к open‑source библиотекам и инструментам, размещенным на зарубежных ресурсах. Программисты нередко пользуются VPN, чтобы работать с западными репозиториями, не демонстрируя российский IP‑адрес. При этом, как подчеркивается в письме, подавляющее большинство современного программного обеспечения опирается на открытый исходный код, большая часть которого расположена в странах, которые считаются недружественными к России.

Авторы указывают, что системы DPI при фильтрации трафика неизбежно вызывают ложные срабатывания: так, на несколько часов блокировался один из крупнейших репозиториев Linux — Debian, ранее были перебои с доступом к репозиторию Rust. Подобные инциденты приводят к простоям и срывам сроков у отечественных команд разработчиков.

Отдельно отмечается, что многие российские ИТ‑компании привлекают специалистов, работающих удаленно из‑за рубежа, и жесткие ограничения на VPN осложняют взаимодействие с ними. Компании‑экспортеры программных продуктов также испытывают затруднения в коммуникации с зарубежными партнерами, поскольку традиционные каналы связи — от отдельных мессенджеров до корпоративных VPN — попадают под действующие ограничения.

В ассоциации напоминают, что отечественные программисты за последние десятилетия в значительной степени интегрировались в глобальное ИТ‑сообщество: профильная литература, документация и программные библиотеки в основном доступны на английском. Это делает специалистов мобильными и потенциально независимыми от национального рынка труда. На этом фоне ужесточение политического и регуляторного климата может стимулировать новый отток кадров, подобный волне эмиграции ИТ‑специалистов после начала частичной мобилизации осенью 2022 года.

Сопротивление ИТ‑сообщества и риски эскалации

АРПП подчеркивает, что жесткая политика блокировок воспринимается в профессиональной среде прежде всего как техническая задача, которую можно обойти техническими же методами. На многочисленных профильных форумах разработчики обсуждают способы сохранения доступа к привычным платформам, репозиториям и сервисам.

По оценке ассоциации, блокировки провоцируют «низовое» технологическое противодействие со стороны программистов и айтишников, численность которых в России оценивается примерно в 1,2 миллиона человек. Совокупные компетенции этого сообщества, как отмечается в письме, существенно превышают ресурсы, которые могут быть сосредоточены в профильных госорганах. В таких условиях победить в затяжном противостоянии, опираясь лишь на запретительные меры, практически невозможно.

Разработчики также критикуют обсуждаемую идею введения так называемых «белых списков» VPN для компаний. По их мнению, даже если бизнесу будет предписано пользоваться ограниченным набором одобренных сервисов, рядовые специалисты продолжат искать и применять другие, более гибкие способы обхода блокировок. Кроме того, принудительный перевод ИТ‑компаний на узкий перечень каналов выхода за рубеж, по мнению авторов письма, фактически облегчает реализацию зарубежных санкционных ограничений в отношении России.

В ассоциации указывают, что проблема блокировок уже переросла рамки технического вопроса и стала заметным политическим фактором, вызывая серьезное недовольство как в ИТ‑среде, так и среди широкой аудитории пользователей.

Предложения ассоциации

АРПП предлагает официально признать действующую политику блокировок и применяемые технические методы неэффективными и инициировать их пересмотр. По замыслу авторов письма, власти должны публично объявить о корректировке подхода и одновременно ослабить часть ограничений, чтобы пользователи могли заметить улучшения в повседневной работе интернета.

Ключевой инициативой ассоциации является создание совместного координационного органа по выработке новой политики блокировок с участием профессионалов ИТ‑отрасли. Разработчики отмечают, что ИТ‑сообщество обладает большим опытом борьбы с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом — и эти компетенции целесообразно использовать при регулировании информационного пространства.

АРПП заявляет о готовности делегировать в такой орган своих ведущих технических специалистов из разных компаний, чтобы совместно сформулировать меры по укреплению суверенитета российского информационного пространства, не разрушая при этом инфраструктуру Рунета и не провоцируя новую волну оттока ИТ‑кадров за рубеж.