Из-за атак беспилотников в Петербурге теперь регулярно отключают мобильный интернет. На несколько часов, а иногда и до суток, остаются доступны только сайты из «белых списков». Некоторые VPN-ы предлагают способы обойти их, пользователи обмениваются рекомендациями и ссылками на всё новые сервисы, но их эффективность и безопасность остается под вопросом.
«Бумага» изучила предложения и спросила экспертов, как разобраться в способах обхода блокировок и есть ли надежные методы попасть в глобальный интернет во время шатдауна.
Чем «белые списки» отличаются от других блокировок?
Если стандартные блокировки действуют по принципу «все разрешено, кроме запрещенного», то у «белых списков» принцип обратный — «все запрещено, кроме разрешенного».
При блокировке отдельных ресурсов для фильтрации трафика, как правило, используют централизованную систему «противодействия угрозам», которая уже предустановлена Роскомнадзором на сетях операторов связи. В случае с «белыми списками» фильтрация трафика идет на уровне самих операторов. Именно поэтому «белые списки» у разных операторов связи и в разных регионах могут отличаться. Источники издания The Bell на рынке считают, что сама инициатива «белых списков» принадлежала операторам связи, которые несли большие потери от шатдаунов.
При «белых списках» операторы самостоятельно вносят в «список исключений» IP-адреса, присланные им сверху, которые принадлежат тем или иным компаниям, объясняет технический эксперт «Бумаги». Главная сложность настройки системы в том, что IP-адреса постоянно ротируются, сдаются и берутся в аренду.
— Админы получают бумажку со словом «ограничить», — объясняет эксперт. — А если «Яндекс» решил использовать новую подсеть, как мобильный оператор об этом узнает? Он должен получить новое письмо с обновленными подсетями «Яндекса». А у «Яндекса» сложная большая инфраструктура, куча юрлиц и у них могут быть свои подсети. Это сотни тысяч IP-адресов. Они меняются и нет авторизированной системы отслеживания.
Именно поэтому, объясняет эксперт, даже ресурсы из «белого списка» могут не открываться во время блокировок мобильного интернета. Так, жалобы на работу сервисов из «белого списка» регулярно появляются в соцсетях операторов связи.
В «белом списке» от Минцифры уже несколько десятков сайтов и сервисов. Но списки разных операторов связи в разных регионах могут отличаться — большинство крупных операторов связи публикует актуальный перечень на своих сайтах. Вот что сейчас в «официальном» списке:
- сервисы «ВКонтакте», «Oдноклассники», «Дзен», Rutube, Mail.ru и мессенджер Max;
- «Госуслуги»;
- сервисы «Яндекса»;
- маркетплейсы Ozon, Wildberries, Avito и «Мегамаркет»;
- сайты платежной системы Мир и Центробанка;
- сайты правительства, администрации президента, Совета Федерации, Госдумы, федеральных министерств, служб и агентств, государственных информационных систем, правительств субъектов РФ;
- сайты МВД, МЧС и Генпрокуратуры;
- ресурсы операторов связи «Билайн», «МегаФон», «МТС», «Ростелеком», «T2», «Сбермобайл», «Т-Мобайл», «Эр-Телеком», «Мотив» (без уточнения, какие именно сервисы операторов имеются в виду);
- платформа дистанционного электронного голосования (ДЭГ);
- «Почта России»;
- «Альфа-Банк», ВТБ и ПСБ;
- система «Честный знак»;
- сайты «Комсомольской правды», «РИА Новостей», «РБК», «Газеты.ру», «Ленты.ру», Rambler, «Известия» ТАСС,«Радиоплеер», «Аргументы и Факты», «Российская газета», «Ведомости», «Московский комсомолец», «Первый канал», НТВ, RT, ОТР, ТВЦ, ТВ3, «Мир», ТНТ, СТС, «Спас», «Пятый канал», «Рен ТВ», «Пятница», «Домашний», «Муз ТВ», ВГТРК, «Звезда», «Вместе-РФ» и «Матч ТВ», «Коммерсант», «Парламентская газета», «Витрина ТВ» и ресурс «Итоги года с Владимиром Путиным»;
- сайт РЖД, железнодорожный перевозчик «Гранд Сервис Экспресс» и туристический портал «Туту.ру»;
- навигатор «2ГИС»;
- сервис аренды автомобилей «Ситидрайв» и такси Максим;
- сайт Gismeteo;
- платформа «Россия — страна возможностей», информационная система «Молодёжь России», студенческий проект «Твой ход», «Движение первых»;
- сервис поиска, покупки, продажи недвижимости «Домклик»;
- сервис охранной системы «Цезарь Сателлит»;
- онлайн-кинотеатры «Окко» и «Иви»;
- авиакомпании «Аэрофлот» и «Победа»;
- интернет-ресурс «Объясняем РФ»;
- «Россети» и «Росатом»;
- Московская биржа;
- HeadHunter;
- сети ресторанов быстрого питания «Вкусно и точка» и «Бургер Кинг»;
- «Деловые линии»;
- супермаркеты: «Вкусвилл», «Ашан», «Спар», Metro, «Петрович» и сеть магазинов «Детский мир»;
- службы доставки «Сдэк», «Купер» и «Самокат»;
- сервисы ФНС России, ГИС ЖКХ;
- операторы электронного документооборота «Тензор» и «СКБ Контур»;
- онлайн-кассы «Эвотор»;
- мобильное приложение «Инспектор»;
- компания «Росагролизинг».
Как понять, какой VPN поможет обойти «белые списки»?
В соцсетях «Бумага» обнаружила десятки наименований VPN, которые обещают обход «белых списков», некоторые из них рекомендуют сами пользователи. Большинство из этих сервисов — маленькие VPN, привязанные к телеграм-ботам или к одностраничным сайтам для покупки без технических описаний.
Крупных игроков среди них немного: обход «белых списков» есть у Blanc VPN и Liberty VPN. В соцсетях эти сервисы предупреждают пользователей, что ни один VPN, даже они сами, не могут дать стопроцентной гарантии работы при шатдауне: «если у вас не подключилось с первого раза — это не значит, что VPN сломался». Разработчики предлагают пробовать разные конфигурации с сим-картами разных операторов связи.
Базовое правило при выборе VPN или прокси для обхода блокировок, замечает в разговоре с «Бумагой» координатор проектов eQualitie Леонид Юлдашев: одного инструмента никогда не достаточно, потому что в любой момент он может быть заблокирован. Сервисы предлагающие обход «белых списков», объясняет эксперт, могут работать у одного пользователя, но не работать у другого — это не значит, что с ними что-то не так.
Надежного способа обойти «белые списки» пока просто не существует, замечает технический эксперт «Бумаги». Все VPN-сервисы действуют примерно по одной и той же схеме. Главная проблема во все в той же нестабильности IP-адресов и в необходимости постоянно отслеживать их доступность. Хороший результат — это обход блокировок в пяти из десяти случаях, отличный — в восьми из десяти. Именно такие показатели сейчас у больших известных VPN, предлагающих эту услугу. Но чем стабильнее соединение у пользователя, тем больше сервису приходится платить за аренду «белого» IP-адреса.
А что насчет безопасности?
Леонид Юлдашев советует с осторожностью относиться к VPN, которые не публикуют код, которых нет в GitHub, где ничего не известно о разработчике и нет технического описания принципов работы. Достаточно прозрачными и надежными эксперт считает RedShield VPN, Amnesia, VPN-Generator (издание SOTA и Liberty VPN обвиняли сервис в том, что он недостаточно защищает данные пользователей, сервис все обвинения отрицает) и Paper VPN. Но ни один из этих сервисов пока официально не объявлял о внедрении функции обхода «белых списков».
Бесплатными VPN эксперты пользоваться не рекомендуют. RKS Global в своем исследовании проверила 87 самых скачиваемых в России бесплатных VPN-приложений и выяснила, что 16 из них передают данные на сервера, расположенные в России, а также используют «Яндекс.Метрику». Этот сервис обязан собирать, хранить и предоставлять силовикам данные пользователей по российскому закону.
Кроме того, всегда есть риск того, что сервис сам собирает и продает ваши данные мошенникам, объясняет Юлдашев.
— Мы [пользователи] хотим, чтобы наши данные, были под нашим контролем — говорит эксперт. — Хотим иметь какую-то гарантию со стороны VPN-разработчика, что он не будет инспектировать наш трафик, не будет вычислять паттерн поведения, не будет продавать наши данные для анализа. Понятно, что компании может быть не особо интересно, как меня зовут и где я живу. Приватность может быть достаточно абстрактной, а может быть и конкретной, как в случае с продажей номеров мошенникам.
Говорят, Delta Chat работает при «белых списках». Это правда?
Как мессенджер, работающий в условиях «белых списков» в соцсетях иногда рекомендуют Delta Chat. Это мессенджер с открытым кодом и децентрализованной архитектурой, который использует для работы электронную почту.
Чтобы мессенджер сработал пользователи советуют завести отдельную почту на «Яндекс» или Mail.ru (они в «белых списках») и вручную отметить те контакты, с которыми планируется переписка, как «не спам». Важное отличие Delta Chat от обычной переписки по электронной почте в том, что почтовый провайдер видит сообщения в зашифрованном виде. Технический эксперт «Бумаги» подтвердил, что такой способ отправки сообщений при «белых списках» не блокируется, а значит Delta Chat должен работать.
Во время протестов в Иране и тотальных блокировок интернета Delta Chat оставался одним из основных способов коммуникации, напоминал основатель иранского «Сообщества свободного ПО» Аббас Даварпана. Иранские активисты создали почтовые ретрансляторы, которые полностью скрывали содержимое сообщений и метаданные отправителя. Инструкции по загрузке и установке приложения распространяли заранее, еще до очередного витка ограничений.
В ближайшее время появится надежный способ обхода блокировок?
В борьбе с блокировками никакого окончательного решения быть не может, считает Леонид Юлдашев. За каждым ограничением следует разработка, которая помогает его обойти: «Это как шахматы. Наша партия началась в 2022 году, и мы еще в ее середине».
Блокировки обойти нельзя, только если интернет полностью выключен, уверен эксперт. Такая ситуация, например, в Северной Корее. Если работает хотя бы несколько десятков сайтов и сервисов, то можно придумать и обход.
— Другое дело, сколько это будет стоить в плане разработки? Сколько ты сможешь с собой взять пользователей? Сколько это продержится, пока не будет детектировано? Это всегда шахматы.
Что еще почитать:
- Как работает «белый список», почему VPN не помогает при блокировке мобильного интернета и есть ли способ ее обойти? Объясняем доступно
- Мошенников в Max становится всё больше. Почему новый мессенджер оказался опаснее старых и как власти пытаются это скрыть
