Российские разработчики софта предложили смягчить блокировки и пересмотреть ограничения на VPN в интернете

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила обращение российским властям с предложением создать совместный орган по выработке «взвешенной политики блокировок» с участием профессионального ИТ‑сообщества. Организация считает действующую политику ограничений и её техническую реализацию неудачными и призывает ослабить блокировки так, чтобы граждане почувствовали улучшения в повседневной работе интернета.

Ограничения на VPN и отсутствие обсуждения с отраслью

В обращении говорится, что с 1 апреля Министерство цифрового развития ввело ограничения на использование VPN для российских граждан и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ.

Авторы письма обращают внимание, что эти меры введены ведомственным распоряжением без принятия отдельного постановления или нормативного правового акта, а также без публичного обсуждения с обществом и представителями отечественной ИТ‑отрасли.

Сплошные блокировки платформ и рост использования VPN

Ассоциация отмечает, что изначально задача государства формулировалась как усиление контроля над информационным пространством России. В качестве технического решения были выбраны полные блокировки крупных зарубежных цифровых платформ и замедление работы некоторых сервисов.

По мере расширения перечня заблокированных ресурсов, указывают разработчики, надёжность блокировок снижалась, а число пользователей, устанавливающих VPN и другие средства обхода ограничений, быстро росло. Эти сервисы становились всё проще в использовании и распространялись среди неквалифицированных пользователей.

Почему блокировка VPN подрывает стабильность Рунета

Следующим шагом стало ограничение самих сервисов и протоколов VPN. По оценке АРПП, именно это привело к системным проблемам в работе российского сегмента интернета, поскольку при реализации мер не были учтены технологические и социальные особенности сети.

Разработчики подчёркивают несколько ключевых моментов:

• не существует гарантированного технического способа отличить VPN‑трафик от обычного шифрованного интернет‑трафика;
• невозможно надёжно разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала массово известной именно из‑за политики блокировок;
• ограничения подталкивают иностранных оппонентов России ускорять разработку более изощрённых средств обхода и маскировать различные виды трафика под VPN, что провоцирует ложные срабатывания систем блокировки;
• невозможность точно различать «легитимный» и «антиблокировочный» трафик уже приводит и будет приводить к авариям и выведению из строя элементов российской интернет‑инфраструктуры;
• даже жёсткие ограничения VPN не решают проблему доступа к запрещённым ресурсам, так как остаются прокси и другие технические способы обхода.

По оценке авторов, действия по борьбе с обходом блокировок привели к тому, что с начала апреля в России фиксируются системные сбои в работе интернета.

Последствия для российских разработчиков программного обеспечения

По мнению АРПП, ограничения VPN особенно болезненно ударили по российской индустрии разработки ПО. В письме перечисляются основные проблемы, с которыми сталкиваются компании и специалисты.

• Доступ к open‑source библиотекам. Программисты используют VPN для работы с открытым исходным кодом на зарубежных ресурсах, чтобы не раскрывать российский IP‑адрес. Подавляющее большинство современного ПО создаётся с использованием открытых библиотек, которые в основном размещены в странах, недружественных к России. Без стабильного доступа к ним полноценная разработка фактически невозможна, что затрудняет в том числе программы импортозамещения.
• Сбои из‑за систем DPI. Системы глубокой фильтрации трафика, как и любые системы распознавания, дают ложные срабатывания. В обращении упоминается, что на несколько часов был заблокирован один из крупнейших репозиториев Linux Debian, ранее — репозиторий Rust. Такие эпизоды ведут к простоям в работе отечественных разработчиков.
• Совместная работа с зарубежными специалистами. Многие отечественные ИТ‑компании привлекают разработчиков из других стран. Ограничения VPN затрудняют взаимодействие с ними.
• Коммуникации с иностранными заказчиками и партнёрами. Экспортёры программных продуктов испытывают осложнения в общении с зарубежными контрагентами, так как значительная часть коммуникаций идёт либо через сервисы, доступ к которым ограничен в России, либо по защищённым каналам с использованием VPN.

Ассоциация напоминает также, что за последние десятилетия российские разработчики ориентировались на глобальную ИТ‑среду: использовали иностранные языки программирования, зарубежные инструменты и англоязычную документацию. Это делает специалистов менее привязанными к конкретной стране и облегчает переезд и поиск работы за рубежом.

В документе говорится, что ухудшение политического климата и условий работы уже приводило к оттоку кадров: осенняя мобилизация 2022 года, связанная с боевыми действиями, стала причиной эмиграции десятков тысяч разработчиков, часть которых удалось вернуть с трудом.

«Игру выиграть невозможно»: сопротивление ИТ‑сообщества

По словам авторов письма, жёсткие ограничения вызывают у программистов не только отторжение, но и профессиональный интерес — найти технические способы обхода. На сотнях профильных форумов обсуждаются пути доступа к привычным платформам, репозиториям и сервисам несмотря на блокировки.

Отмечается, что в России насчитывается около 1,2 миллиона специалистов — программистов и других ИТ‑работников, чьи суммарные компетенции существенно превосходят то, что можно сосредоточить в отдельных государственных структурах. В такой конфигурации, считают в АРПП, государственный орган и его технические специалисты «не могут выиграть эту игру», даже при дальнейшей эскалации и ужесточении мер против пользователей и компаний.

В письме также упоминается обсуждаемая идея введения «белых списков» VPN для компаний. Авторы уверены, что это не решит проблему: разработчики будут сами искать другие, более сложные способы обхода блокировок, чтобы сохранять доступ к зарубежным сервисам и репозиториям. Кроме того, прохождение международного трафика через ограниченный набор разрешённых сервисов, по их мнению, фактически облегчает реализацию зарубежных санкций против России.

Политический эффект блокировок и предложения АРПП

Ассоциация подчёркивает, что вопрос доступа к интернет‑ресурсам перестал быть сугубо техническим. Масштабные ограничения вызывают заметное недовольство властью как среди ИТ‑специалистов, так и среди широких слоёв населения, что, по оценке авторов, отражается в социологических опросах и рейтингах.

В заключительной части обращения формулируются предложения к властям.

• Признать действующую политику блокировок и применяемые технические методы неудачными и провести их пересмотр.
• Сделать этот процесс публичным, объявив о пересмотре подходов и одновременно ослабив часть блокировок, чтобы граждане могли заметить улучшения в повседневном пользовании интернетом.
• Создать совместный орган с участием профессионального ИТ‑сообщества для выработки взвешенной политики ограничений. По мнению АРПП, у отрасли есть отработанные методы борьбы с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом, и эти компетенции следует использовать.

Ассоциация заявляет о готовности направить в такой орган своих ведущих технических специалистов из разных компаний, чтобы совместно предложить меры по «суверенизации» информационного пространства России без разрушения инфраструктуры Рунета и без новой волны увольнений и отъезда ИТ‑кадров за границу.