Классические коммерческие VPN-сервисы, которыми пользуется массовый потребитель по принципу «одной кнопки», могут исчезнуть в ближайшие месяцы. Такой прогноз в беседе с «Газетой.Ru» озвучил основатель компании INSYTE Electronics, производителя системы «Умный Дом INSYTE», Сергей Грибанов.
По его словам, на магистральных каналах и узлах провайдеров наблюдается не выборочная блокировка отдельных ресурсов, а последовательная зачистка обходного транзитного трафика. Если ранее системы глубокого анализа трафика — DPI и аппаратные комплексы ТСПУ, то есть технические средства противодействия угрозам, — работали по принципу черных списков и разрывали соединение при обращении к запрещенному домену или IP-адресу, то сейчас подход меняется.
Грибанов пояснил, что традиционные VPN-протоколы вроде OpenVPN, IPsec или классического WireGuard обладают легко распознаваемыми сигнатурами пакетов. Эти технологии создавались для защищенных корпоративных каналов, а не для сокрытия трафика. В результате оборудование способно определять характерный «почерк» протокола даже на нестандартном порту и просто разрывать соединение, не анализируя конечную точку маршрута.
По оценке эксперта, на смену классическим VPN приходят современные прокси-протоколы, такие как VLESS, Shadowsocks-2022 и Trojan. Их принцип заключается не только в шифровании данных, но и в маскировке самого факта туннеля под обычный HTTPS-трафик. В этом случае для системы DPI подключение к заблокированному ресурсу выглядит как стандартный веб-серфинг. Дополнительно возможна маскировка под TLS-сертификаты крупных корпораций.
Он отметил, что подобные решения уже используются и позволяют, по его словам, без потери скорости просматривать видео в формате 4K. В теории можно прибегнуть к сети Tor с мостами Snowflake, где трафик маскируется под интернет-телефонию и проходит через браузеры обычных пользователей, однако для тяжелого контента такой вариант остается слишком медленным.
Полностью перекрыть все способы обхода блокировок технически невозможно, считает Грибанов. Для выявления замаскированного трафика системам DPI пришлось бы анализировать не только заголовки, но и характеристики самих данных, включая степень их случайности и тайминги, либо активно проверять серверы-адресаты. В масштабах страны это потребовало бы колоссальных вычислительных ресурсов.
По его мнению, единственным радикальным вариантом остается модель «белых списков», при которой доступ возможен только к разрешенным шлюзам, а интернет за пределами страны по умолчанию недоступен. Однако такие меры, предупреждает эксперт, несут серьезные риски для экономики. Массовые блокировки IP-пулов зарубежных хостингов могут затронуть легальные сервисы, включая кассовые аппараты, платежные терминалы, банковские транзакции и логистические приложения, поскольку многие из них используют глобальные облачные решения, CDN и зарубежные сертификаты.
Грибанов полагает, что к концу 2026 года массовые коммерческие VPN для обычных пользователей могут исчезнуть из-за постоянных обрывов связи и падения скорости. В результате, по его прогнозу, технически подготовленные пользователи перейдут на аренду зарубежных виртуальных серверов и самостоятельную настройку скрытых узлов связи. Глобальный интернет, по его словам, не исчезнет, однако доступ к нему перестанет быть простым приложением в смартфоне и станет требовать определенных навыков.
Читайте также: