РБК: Роскомнадзор начал блокировать еще три протокола VPN — SOCKS5, VLESS и L2TP

Роскомнадзор усилил давление на технологии обхода блокировок и начал ограничивать работу еще трех популярных VPN-протоколов. Теперь под ограничения попали SOCKS5, VLESS и L2TP — именно они в последние месяцы стали активно использоваться для доступа к запрещенным ресурсам.

Как сообщают источники на рынке телекоммуникаций для РБК, обновление настроек технических средств противодействия угрозам (ТСПУ) уже привело к массовым сбоям VPN-подключений в разных регионах России. Эксперты подтверждают, что изменение подхода направлено на усложнение работы сервисов, предлагающих зашифрованный трафик и средства обхода блокировок.

Что именно заблокировал Роскомнадзор

По данным специалистов, Роскомнадзор начал активно фильтровать трафик трех протоколов:

• SOCKS5 — старый, но до сих пор популярный прокси-протокол, который не шифрует данные сам по себе, но может сочетаться с другими методами маскировки.
• VLESS — современный протокол, широко применяемый в VPN-решениях, отличающийся высокой скоростью, стабильностью и минимальным количеством технических следов.
• L2TP — один из базовых VPN-протоколов, также нередко используемый в связке с дополнительным шифрованием.

По словам эксперта Луки Сафонова, именно VLESS стал одним из самых распространенных инструментов обхода блокировок в России. Он долгое время оставался трудным для обнаружения, но теперь системы ТСПУ научились выявлять его косвенно — например, по несоответствию доменов и происхождению трафика. Это же подтверждает и директор компании «Интернет-розыск» Игорь Бедеров.

Независимый эксперт телеком-рынка Алексей Учакин отмечает, что VLESS был одним из последних стабильных протоколов, надежно работающих под нагрузкой блокировок. Теперь же и он попал под фильтрацию. SOCKS5 и L2TP — более старые технологии, но их также массово использовали для туннелирования трафика через вспомогательные методы шифрования.

Первые массовые жалобы поступили в конце ноября из Татарстана, Удмуртии, Волгоградской, Свердловской, Новосибирской областей, а также из Приморского края и других регионов.

Как в России блокируют VPN

С 2017 года все VPN-сервисы и анонимайзеры обязаны ограничивать доступ к ресурсам, внесенным в реестр запрещенной информации. Если сервис не выполняет требования, Роскомнадзор блокирует его работу в РФ. В 2024 году вступил в силу закон, запрещающий распространение информации о способах обхода блокировок — за нарушение теперь также могут ограничить доступ. Кроме того, ведомство регулярно требует от магазинов приложений удалить VPN-приложения, не соответствующие российским требованиям.

Почему Роскомнадзор меняет подход

По мнению эксперта в области информационной безопасности Алексея Лукацкого, РКН перешел к блокировке более скрытых, «адаптивных» протоколов VPN, разработанных специально для обхода ограничений. Однако обнаружение таких технологий всегда сложнее, поэтому эффект блокировок выражается не в полном отключении VPN, а в периодических сбоях и нарушении стабильности.

Эксперты отмечают: блокировка трех протоколов не означает, что VPN в России перестанут существовать. Это непрерывная технологическая гонка — регулятор ограничивает наиболее массовые протоколы, а VPN-сервисы переходят на новые методики маскировки.

Лука Сафонов считает, что полностью заблокировать VLESS сложно, но ТСПУ научились определять характерные модели трафика. Это означает, что публичные, простые в использовании VPN будут работать все хуже. Более сложные, кастомные решения останутся доступными технически продвинутым пользователям.

Бедеров также прогнозирует, что пользователи будут чаще менять сервера, протоколы или сервисы. Сбои станут обыденностью.

«РКН борется прежде всего с массовыми, дешевыми VPN, которые реально угрожают безопасности пользователей, собирая данные и затрудняя расследование IT-преступлений», — отмечает эксперт.

Зачем это нужно регулятору

По словам гендиректора «Эффорт Телеком» Алексея Тарасова, ограничения — это часть системной работы по очищению трафика и постепенному переходу пользователей на доверенные отечественные сервисы. Регулятор активно применяет практику «белых списков», обеспечивая стабильный доступ к ключевым российским сайтам и приоритизируя легальные ресурсы.

В долгосрочной перспективе такие меры не ликвидируют обход блокировок, но делают его более сложным и дорогим. Массовым пользователям станет труднее пользоваться VPN, а технически грамотным придется переходить на более изощренные инструменты, регулярно меняя конфигурации.

Таким образом, блокировка SOCKS5, VLESS и L2TP стала частью нового этапа в подходе Роскомнадзора к контролю интернет-трафика и ограничению доступа к нежелательному контенту.