Массовые сбои VPN в России: блокировки затронули инфраструктурный уровень

Telegram-канал «Эксплойт» сообщает о блокировке серверов более чем 20 популярных сервисов обхода ограничений разного масштаба. Роскомнадзор официально ситуацию не комментирует. Инцидент важен не только для конечных пользователей: под удар попадает инфраструктурный слой, а не отдельные клиентские приложения.

Точка отказа

Сбой затрагивает не конкретный VPN-клиент, а сетевой слой под ним. Блокируются подсети хостинг-провайдеров, на которых физически размещены VPN-серверы. Методология не новая — аналогичный подход применялся в 2018 году при ограничении доступа к Telegram, когда под фильтрацию попали адреса крупных облачных платформ. Риск архитектурный: блокировка по IP глобальных провайдеров создаёт коллатеральный эффект для легитимных сервисов, размещённых в тех же подсетях.

По одной из версий, механизм выявления адресов VPN работает через контрольные подключения с активным туннелем к российским сервисам. Адреса, через которые проходит трафик в такие моменты, попадают в реестр на блокировку. Параллельно Минцифры, по данным BFM.ru, обсуждает с хостинг-провайдерами передачу сведений о «подозрительных» IP — речь идёт о списке, в который регулярно попадают коммерческие VPN-приложения.

Реакция сервисов

VPN-провайдеры объявили о миграции на новые адреса, смене хостинг-партнёров или переразвёртывании виртуальных серверов внутри того же провайдера. По оценке Константина Анисимова, заместителя генерального директора Astra Cloud, пока блокировки остаются точечными — по конкретным адресам. При переходе к блочной фильтрации подсетей вероятность каскадных сбоев у сторонних сервисов возрастает кратно.

Динамика циклична: блокировка адреса, миграция, повторная блокировка. Сценарий рутинный и повторяющийся на горизонте недель, пока действует текущая стратегия регулятора. Бизнес-последствия для хостинг-провайдеров — рост числа отказов клиентов и необходимость выделять новые пулы адресов.

Что отслеживать

• Статус блокировки конкретных подсетей и ASN у используемого хостинг-провайдера.
• Скорость миграции адресов у вашего VPN-сервиса — часы или дни.
• Наличие резервных протоколов и серверов за пределами крупных облачных провайдеров.
• Канал публичных заявлений сервиса о смене инфраструктуры.
• Риск коллатеральной блокировки собственных сервисов, размещённых на тех же подсетях.