Ассоциация «Отечественный софт» призвала власти пересмотреть политику блокировок и ограничений VPN и предложила создать совместный орган с ИТ‑сообществом

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила обращение российским властям, в котором предложила признать действующую политику блокировок неудачной, ослабить ограничения и создать «совместный орган для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества. Письмо адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно.

В документе ассоциация излагает свою позицию по поводу введенных в России ограничений на использование протоколов VPN и VPN‑сервисов и указывает на технологические, экономические и политические последствия этих мер.

Как вводились ограничения на VPN

Авторы письма напоминают, что с 1 апреля в России действуют ограничения на использование VPN для граждан и бизнеса, введенные распоряжением Министерства цифрового развития, связи и массовых коммуникаций. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, которые применяют VPN для обхода блокировок, и ограничивать им доступ к платформам.

Подчеркивается, что эти меры были приняты в формате ведомственного распоряжения — без отдельного постановления, нормативно‑правового акта и без предварительного обсуждения с общественностью и представителями профильной ИТ‑отрасли.

Изначально, указывается в обращении, государство ставило задачу усилить контроль за информационным пространством России. В качестве основного технического механизма выбрали полную блокировку ряда крупных зарубежных платформ (в том числе социальных сетей) и замедление работы некоторых популярных сервисов и мессенджеров.

Причиной таких решений назывались враждебный контент, сложность избирательной блокировки отдельных страниц и материалов, а также отказ владельцев платформ взаимодействовать с российским регулятором и соблюдать требования законодательства РФ.

Рост использования VPN и эволюция обхода блокировок

По мере того как расширялся список заблокированных ресурсов, эффективность ограничительных мер снижалась, а число пользователей VPN‑сервисов быстро росло. Сервисы обхода блокировок становились проще и доступнее, распространяясь среди широкой аудитории.

Следующим шагом стало уже прямое ограничение самих сервисов обхода и VPN‑протоколов. По оценке АРПП, это привело к нарушению нормальной работы российского сегмента интернета, поскольку при принятии решений не были учтены особенности технологий и реальное устройство сетевой инфраструктуры.

Почему технически трудно заблокировать VPN

Ассоциация обращает внимание на ряд технических обстоятельств, которые делают политику жестких блокировок малореализуемой и рискованной для устойчивости Рунета:

• не существует надежного способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• нет технической возможности стабильно разделять «легальные» корпоративные VPN и VPN, применяемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала известна и доступна миллионам людей;
• ограничения стимулируют недружественные России государства и зарубежные компании разрабатывать более изощренные механизмы обхода блокировок и маскировки трафика;
• попытки различить «легитимный» и «запрещенный» VPN‑трафик ведут к ложным срабатываниям и авариям, что грозит периодическим выводом из строя значимых элементов российского сегмента интернета;
• при этом даже полное блокирование VPN не решает вопрос доступа к запрещенным ресурсам, так как существуют альтернативные методы обхода ограничений (прокси, настройки оборудования и др.).

В письме говорится, что уже сейчас блокировка VPN‑сервисов сопровождается ростом числа сбоев и системных проблем в работе интернета в России.

Влияние блокировок на российских разработчиков ПО

АРПП указывает, что политика блокировок особенно болезненно отражается на работе российских разработчиков программного обеспечения и ИТ‑компаний.

• Доступ к open‑source: большинство современных продуктов содержит открытый исходный код, значительная часть которого хранится в зарубежных репозиториях в странах, которые отнесены к недружественным. Для работы с такими ресурсами специалисты традиционно используют VPN, скрывая российский IP‑адрес. Ограничения VPN затрудняют доступ к этим библиотекам и ставят под угрозу проекты по импортозамещению.
• Ложные срабатывания DPI: системы глубокой фильтрации трафика неизбежно ошибаются. В письме приводятся примеры, когда на несколько часов оказывались недоступны крупные репозитории Linux (в том числе Debian), а ранее блокировался репозиторий Rust. Это приводило к простоям и срывам работ у отечественных разработчиков.
• Работа с зарубежными специалистами: многие российские ИТ‑компании сотрудничают с разработчиками, работающими из‑за рубежа. Ограничения VPN затрудняют взаимодействие с ними.
• Экспорт программных продуктов: коммуникации с иностранными заказчиками часто ведутся через мессенджеры и сервисы, которые в России ограничены, либо через VPN‑каналы. Введение блокировок осложняет экспорт ИТ‑услуг и ПО.

Отдельно подчеркивается, что за последние десятилетия российские программисты в значительной степени интегрированы в глобальное ИТ‑сообщество: используются в основном зарубежные языки программирования, инструменты и англоязычная документация. Многие специалисты не чувствуют жесткой привязки к конкретной стране и при ухудшении условий готовы уехать.

В обращении напоминается, что частичная мобилизация осенью 2022 года уже привела к отъезду десятков тысяч квалифицированных ИТ‑специалистов, часть которых лишь с трудом удалось вернуть. Усиление ограничений доступа к необходимым ресурсам, по оценке АРПП, способно спровоцировать новую волну оттока кадров.

«Игру с ИТ‑сообществом выиграть невозможно»

Ассоциация отмечает, что новые ограничения вызывают у разработчиков не только раздражение, но и профессиональный интерес — стремление найти технические способы обхода блокировок. На многочисленных форумах уже ведутся обсуждения практических решений по сохранению доступа к привычным платформам, репозиториям и сервисам.

По оценке авторов письма, российское сообщество программистов и ИТ‑специалистов насчитывает порядка 1,2 миллиона человек. Совокупные компетенции этого «низового» профессионального слоя, подчеркивается в документе, существенно превосходят ресурсы, которыми располагают государственные ведомства. В таких условиях, считают в АРПП, государственные структуры «эту игру выиграть не могут», даже продолжая эскалацию и ужесточая меры и санкции против частных лиц и компаний.

В качестве примера обсуждаемой эскалации упоминается идея введения «белых списков» VPN‑сервисов для корпоративного использования. Авторы письма считают этот подход заведомо неэффективным: разработчики будут искать и использовать альтернативные, более сложные способы доступа, которые не попадут в такие списки, в том числе для того, чтобы минимизировать риск блокировок со стороны зарубежных сервисов.

Кроме того, ориентация на ограниченный набор «разрешенных» каналов для выхода зарубеж может, по мнению ассоциации, фактически содействовать реализации иностранных санкций против российских компаний.

Техническая проблема превратилась в политическую

АРПП указывает, что вопрос блокировок давно вышел за рамки исключительно технической повестки. Ограничения доступа, по оценке ассоциации, вызывают заметное недовольство как в профессиональной ИТ‑среде, так и среди широких слоев населения. Это уже становится фактором, влияющим на отношение общества к власти и отражающимся в результатах опросов и рейтингов.

Предложения ассоциации: признать политику блокировок неудачной и ослабить ограничения

В заключительной части обращения АРПП формулирует свои предложения по изменению подхода к регулированию интернет‑пространства и использованию VPN.

• Пересмотреть действующую политику. Политику блокировок и применяемые технические методы предлагается официально признать неудачными и пересмотреть.
• Публично объявить о корректировке курса. Ассоциация выступает за открытое заявление о пересмотре подходов, одновременно предлагая ослабить ограничения так, чтобы пользователи смогли ощутить улучшения в повседневной работе с интернетом.
• Создать совместный орган с участием ИТ‑сообщества. Предлагается сформировать постоянно действующий согласительный орган, в который войдут представители профильных ведомств и профессиональных ИТ‑специалистов. На его площадке должны вырабатываться более взвешенные решения в сфере блокировок и регулирования трафика.
• Использовать компетенции ИТ‑отрасли. В письме говорится, что именно ИТ‑сообщество обладает значительным опытом борьбы с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом, и эти знания необходимо задействовать в государственной политике.

Ассоциация «Отечественный софт» выражает готовность направить в такой орган своих ведущих технических специалистов из разных компаний и разработать предложения по «суверенизации информационного пространства» России без разрушения инфраструктуры Рунета и без новых витков эскалации, связанных с увольнениями и отъездом ИТ‑кадров за рубеж.