Ассоциация разработчиков ПО просит власти смягчить блокировки VPN и привлечь ИТ‑сообщество к решению проблемы

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила обращение премьер‑министру Михаилу Мишустину и руководителю администрации президента Антону Вайно. Организация предлагает признать нынешнюю политику блокировок и используемые технические методы неудачными, пересмотреть подход к ограничениям и создать «совместный орган для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества. Разработчики настаивают, что блокировки следует заметно ослабить, чтобы граждане почувствовали изменение в повседневной работе интернета.

В письме подчеркивается, что с 1 апреля министерство цифрового развития ввело для граждан и бизнеса дополнительные ограничения на использование VPN. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ. Авторы обращения указывают, что такие меры были введены распоряжением ведомства без принятия отдельного нормативного акта и без широкого обсуждения с общественностью и отраслью.

Как развивалась политика блокировок

По оценке АРПП, изначальная цель усилить контроль над информационным пространством была сформулирована властями как оправданная и обоснованная. В качестве инструмента, однако, выбрали «полную блокировку» крупных зарубежных цифровых платформ, а также замедление работы популярных сервисов. Это объяснялось, в частности, большим объемом «враждебного контента», невозможностью точечно ограничивать отдельные страницы и отказом владельцев площадок взаимодействовать с российским регулятором.

По мере расширения списка заблокированных ресурсов надежность ограничений падала, а число пользователей, осваивавших VPN и другие сервисы обхода, стремительно росло. Эти технологии, указывают авторы, стали простыми и массовыми, фактически доступными миллионам людей без технической подготовки.

Почему блокировка VPN приводит к сбоям

Ассоциация считает, что следующим этапом стала попытка заблокировать сами сервисы обхода, в том числе VPN‑протоколы. Именно это, по мнению разработчиков, и привело к системным проблемам с работой интернета в России, поскольку меры не учитывают, как технически и социально устроен Рунет.

В письме перечисляется несколько ключевых технических аргументов:

• не существует надежного способа отличить VPN‑трафик от обычного шифрованного интернет‑трафика;
• нельзя технически разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала широко известна именно из‑за политики ограничений;
• блокировки стимулируют зарубежных противников России ускорять разработку более изощренных способов обхода и маскировки трафика под VPN, что провоцирует ложные срабатывания систем блокировки;
• невозможность надежно отличить «легитимный» и «нелегитимный» трафик приводит к росту аварий и выводу из строя отдельных частей российского сегмента интернета;
• даже жесткие меры против VPN не решают проблему полностью, потому что остаются другие способы обхода — прокси, специальные настройки оборудования и прочее.

По данным АРПП, уже с начала апреля в стране фиксируются системные сбои в работе интернета, которые авторы напрямую связывают с эскалацией борьбы с обходом блокировок.

Удар по разработчикам и импортозамещению

Отдельный блок письма посвящен последствиям политики ограничений для российских ИТ‑компаний и разработчиков. Ассоциация сообщает о серьезных проблемах с доступом к open‑source библиотекам на зарубежных ресурсах. Программисты используют VPN, чтобы работать с кодом в западных репозиториях, не демонстрируя российский IP‑адрес. При этом, по оценке авторов, 99% современного программного обеспечения так или иначе опирается на открытый исходный код, большая часть которого размещена в странах, считающихся недружественными. Без этого полноценная разработка невозможна, а блокировки VPN напрямую тормозят импортозамещение.

Также АРПП обращает внимание на ложные срабатывания систем глубокой фильтрации трафика (DPI). Как и любые технологии распознавания, они периодически блокируют ресурсы, которые не должны были попасть под ограничения. В качестве примеров приводятся краткосрочная блокировка одного из крупнейших репозиториев Linux — Debian, а также сбой в доступе к репозиторию Rust. Подобные инциденты вызывают простои и потери для отечественных разработчиков.

Многие российские ИТ‑компании сотрудничают с разработчиками из‑за рубежа. Ограничения на VPN существенно усложняют такую работу. Экспортно ориентированные компании, по словам авторов, сталкиваются с серьезными трудностями при общении с иностранными партнерами: коммуникация обычно ведется либо через запрещенные мессенджеры, либо по защищенным каналам с использованием VPN.

Риск новой волны оттока ИТ‑специалистов

В обращении подчеркивается, что российские программисты десятилетиями осваивали международные языки программирования, инструменты и платформы. Терминология, документация, библиотеки — преимущественно на английском, что изначально делает специалистов ориентированными на глобальное сообщество и упрощает смену страны проживания и работы.

Авторы напоминают, что изменения политической обстановки и условий работы уже приводили к массовому выезду ИТ‑кадров за границу. Мобилизация в рамках СВО осенью 2022 года, по их оценке, стала причиной отъезда десятков тысяч разработчиков; часть из них удалось вернуть, но сохраняется риск новой волны, если ограничения в интернете будут ужесточаться.

Запретительные меры, говорится в письме, вызывают у программистов «отторжение и азарт» обходить ограничения. На сотнях профессиональных форумов уже обсуждаются технические способы сохранения доступа к привычным сервисам, репозиториям и платформам. ИТ‑сообщество воспринимает блокировки как инженерную задачу и ищет пути ее решения, что фактически формирует массовое технологическое сопротивление политике ограничений.

По оценке АРПП, численность программистов и айтишников в России достигает 1,2 миллиона человек, и их суммарные компетенции значительно превосходят ресурсы, которыми располагают госведомства. В такой конфигурации «эту игру» государственный орган, по мнению авторов, выиграть не сможет, даже если будет продолжать эскалацию за счет ужесточения санкций для компаний и частных лиц.

Критика идеи «белых списков» VPN и политические последствия

Ассоциация отмечает, что в качестве следующего шага рассматривается вариант использования «белых списков» VPN‑сервисов для компаний. Авторы убеждены, что эта мера также окажется неэффективной: даже если бизнесу навяжут фиксированный перечень разрешенных сервисов, рядовые разработчики перейдут на более изощренные инструменты обхода, в том числе для того, чтобы не попасть под блокировки со стороны зарубежных площадок.

Кроме того, фиксированный набор «легальных» каналов для выхода за рубеж, по мнению АРПП, будет объективно помогать реализации антироссийских санкций — потому что такие списки быстро станут известны иностранным контрагентам.

Авторы подчеркивают, что вопрос блокировок уже перестал быть исключительно техническим и стал заметной политической проблемой. Массовое недовольство политикой ограничений, по их словам, фиксируется как в ИТ‑среде, так и среди широких слоев населения и отражается в социологических опросах и рейтингах доверия к власти.

Предложения АРПП

В заключительной части обращения ассоциация формулирует свои предложения по исправлению ситуации. По мнению авторов, необходимо:

1. Публично признать нынешнюю политику блокировок и применяемые технические методы неудачными и начать их пересмотр.
2. Уже на этапе объявления о пересмотре заметно ослабить блокировки, чтобы граждане могли ощутить изменения в повседневной работе интернета.
3. Создать совместный орган для выработки «взвешенной политики блокировок» с участием профессиональных специалистов ИТ‑сообщества.

Авторитетные представители рынка уверены, что ИТ‑сообщество располагает успешными практиками борьбы с вредоносной активностью в сети — вирусами, атаками, мошенничеством, фишингом, спамом — и эти компетенции можно использовать для выработки более аккуратной и эффективной политики регулирования.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган лучших технических специалистов из разных компаний. В письме подчеркивается, что действовать нужно до новой эскалации конфликта вокруг блокировок, чтобы не допустить сокращений в ИТ‑секторе и очередной волны отъезда разработчиков за границу. Ассоциация утверждает, что может предложить меры по «суверенизации информационного пространства» страны без разрушения инфраструктуры Рунета.