Отключение MIRhosting, проблемы VDSina и рейды в Нидерландах: история не про один хостинг, а про конец целой эпохи
Есть новости, которые живут сутки. Есть новости, которые обсуждают неделю. А есть события, значение которых становится понятным только спустя месяцы, когда эмоции уходят, а детали начинают складываться в более цельную картину.
История вокруг MIRhosting, VDSina, mchost, The Hosting, нидерландских следователей и дата-центров nLighten относится именно к последней категории.
Слишком многие попытались объяснить происходящее одной простой фразой. Кто-то увидел очередной пример давления на российский бизнес в Европе. Кто-то решил, что речь идёт о банальном отключении оборудования за нарушение правил. Кто-то вообще свёл всё к технической аварии, раздутой профильными СМИ.
Меня в этой истории смущает именно её многослойность.
Чем глубже начинаешь смотреть на факты, тем отчётливее понимаешь: речь идёт не просто о судьбе нескольких хостинг-провайдеров. Мы наблюдаем процесс, который способен изменить правила игры для значительной части русскоязычного рынка инфраструктурных услуг в Европе.
Причём изменение уже началось.
Просто многие пока этого не заметили.
Странная иллюзия стабильности
Последние десять-пятнадцать лет рынок хостинга жил в довольно комфортной реальности. Компании могли регистрироваться в одной стране, держать серверы в другой, продавать услуги клиентам из третьей, а владельцы бизнеса физически находиться вообще где-нибудь ещё.
Все понимали, как это устроено.
Все делали вид, что это нормально.
Интернет долго существовал по принципу глобального пространства, где география имеет значение только для задержек сети и стоимости трафика. Всё остальное считалось вторичным.
Потом начались санкции.
Потом появились ограничения.
Потом появились расследования.
А дальше выяснилось, что инфраструктура, которую многие привыкли воспринимать как нейтральную среду, внезапно стала частью большой политики.
Не потому что кому-то этого хотелось. Просто деньги, данные, компании и серверы существуют не в вакууме.
Это неприятное открытие для многих участников рынка.
Особенно для тех, кто привык считать дата-центр чем-то вроде гостиницы для серверов: заплатил за стойку, получил питание, интернет и можешь заниматься своими делами.
Оказалось, что уже не совсем так.
Что произошло в Нидерландах
Если убрать весь информационный шум и оставить только относительно подтверждённые факты, картина выглядит достаточно серьёзно.
Нидерландская финансовая служба FIOD провела масштабную операцию, в рамках которой были изъяты сотни серверов. Параллельно появились сообщения о задержаниях и расследовании возможных нарушений санкционного законодательства Евросоюза.
Здесь важно понимать одну вещь.
FIOD — это не структура, которая обычно занимается демонстративными акциями ради заголовков в прессе. Когда подобные ведомства начинают работать с инфраструктурными компаниями, речь обычно идёт о длительной подготовке, сборе материалов и юридической базе, которая создаётся заранее.
Именно поэтому я довольно скептически отношусь к попыткам представить произошедшее как спонтанную атаку на конкретный бизнес.
Слишком серьёзный масштаб.
Слишком много задействованных сторон.
Слишком большие последствия.
Когда государственная машина начинает двигаться в подобных историях, процесс редко возникает из воздуха.
Другое дело, что наличие расследования ещё не означает автоматически доказанную вину кого-либо. Этот момент многие комментаторы предпочитают пропускать.
Расследование — это расследование.
Суд — это суд.
Между ними огромная дистанция.
Почему под ударом оказался MIRhosting
Здесь начинается территория, где фактов становится меньше, а вопросов больше.
Судя по имеющейся информации, MIRhosting оказался одной из ключевых точек пересечения нескольких инфраструктурных цепочек. Через компанию проходили размещение серверов, услуги для других провайдеров и различные формы партнёрского сотрудничества.
Со стороны это выглядело как обычный B2B-бизнес.
Ничего необычного.
Но именно такие компании часто становятся центральными узлами целой экосистемы.
Парадокс инфраструктурного рынка заключается в том, что настоящая значимость компании далеко не всегда видна по её публичности. Обычный пользователь может никогда не слышать название поставщика, который фактически обеспечивает работу десятков других брендов.
В результате создаётся интересный эффект.
Клиенты уверены, что пользуются услугами разных компаний.
А потом один инфраструктурный кризис внезапно выключает сразу несколько независимых брендов.
И люди начинают задавать вопросы, которые раньше даже не приходили им в голову.
Кто реально владеет оборудованием?
Где физически стоят серверы?
Через кого проходят каналы связи?
Кто является конечным поставщиком?
До кризиса подобные детали мало кого интересуют.
После кризиса оказывается, что именно они были главными.
История VDSina гораздо важнее, чем кажется
Мне кажется, именно ситуация вокруг VDSina позволяет лучше всего понять масштаб происходящего.
Большинство клиентов воспринимали компанию как самостоятельного провайдера. У неё была своя репутация, собственная клиентская база, свои продукты.
Но когда начались проблемы, стало очевидно, насколько тесно связаны между собой участники рынка.
В каком-то смысле это напоминает современную банковскую систему.
Люди видят разные банки, разные логотипы, разные мобильные приложения.
Но если копнуть глубже, выясняется, что многие процессы завязаны на ограниченное количество инфраструктурных центров.
С хостингом происходит похожая история.
Множество брендов создают ощущение разнообразия.
Иногда это разнообразие оказывается значительно меньше, чем кажется.
Именно поэтому перебои у одного поставщика могут неожиданно превратиться в проблему для тысяч клиентов, которые никогда о нём даже не слышали.
Мне кажется, многие компании после этой истории будут вынуждены пересматривать архитектуру своих зависимостей.
Потому что выяснилось неприятное обстоятельство: резервирование каналов и резервирование серверов ещё не гарантируют устойчивость бизнеса.
Нужно резервировать сами инфраструктурные отношения.
А это значительно сложнее и дороже.
Вопрос, на который пока нет ответа
Самая обсуждаемая часть всей истории связана с nLighten.
Формулировка про «выдернули рубильник» разлетелась по интернету почти мгновенно. Она яркая. Эмоциональная. Хорошо работает в заголовках.
Проблема только в том, что именно этот тезис пока подтверждён хуже всего.
Я специально изучал публикации разных сторон конфликта.
Есть заявления пострадавших компаний.
Есть пересказы журналистов.
Есть обсуждения клиентов.
Есть отраслевые комментарии.
Но публичного и подробного объяснения от самого дата-центра практически нет.
А без него делать окончательные выводы довольно рискованно.
Потому что между двумя фразами существует огромная разница.
Первая:
«Дата-центр отключил клиента по собственному желанию».
Вторая:
«Дата-центр выполнил требования регуляторов или правоохранительных органов».
Для обывателя разницы почти нет.
Для юристов и бизнеса — колоссальная разница.
И пока этот пробел в информации остаётся незакрытым.
Европа меняется быстрее, чем многие ожидали
Если посмотреть шире конкретного инцидента, становится заметна интересная тенденция.
Европейские инфраструктурные компании становятся гораздо осторожнее.
Причём речь уже не только о российских клиентах.
Меняется сама философия управления рисками.
Ещё несколько лет назад главным вопросом было: платит клиент или не платит?
Сегодня к этому добавился длинный перечень новых вопросов.
Кто владеет компанией?
Откуда финансирование?
Какие партнёры участвуют в цепочке?
Есть ли потенциальные санкционные риски?
Не появится ли завтра запрос от регулятора?
Не придётся ли потом объяснять происхождение каждой стойки и каждого сервера?
Кому-то всё это может казаться бюрократическим безумием.
Возможно.
Но для европейского бизнеса цена ошибки стала слишком высокой.
Когда на одной чаше весов находится прибыль от контракта, а на другой — риск уголовного расследования или многомиллионных санкций, выбор обычно оказывается довольно быстрым.
Особенно сейчас.
Конец эпохи инфраструктурной анонимности
Пожалуй, именно этот вывод кажется мне самым важным.
Много лет интернет-индустрия существовала в условиях своеобразной инфраструктурной анонимности. Компании могли выстраивать сложные структуры владения, использовать посредников, регистрировать бизнес в разных юрисдикциях и при этом оставаться практически невидимыми для конечного клиента.
Сегодня эта модель начинает разрушаться.
Медленно.
Неравномерно.
Местами хаотично.
Но процесс уже идёт.
Государства хотят понимать, кто контролирует инфраструктуру.
Регуляторы хотят понимать происхождение активов.
Дата-центры хотят понимать риски своих клиентов.
Инвесторы хотят понимать риски дата-центров.
И вся эта цепочка постепенно делает рынок более прозрачным — нравится это кому-то или нет.
Что будет дальше
Я бы не спешил объявлять произошедшее началом массового изгнания российских хостеров из Европы.
Подобные заявления сейчас выглядят скорее эмоциональной реакцией, чем анализом.
Но и считать случившееся единичным эпизодом было бы наивно.
История вокруг MIRhosting показала нечто гораздо более важное.
Инфраструктурный бизнес перестаёт быть исключительно техническим бизнесом.
Теперь это одновременно юридический бизнес.
Политический бизнес.
Регуляторный бизнес.
Финансовый бизнес.
И только потом — серверы, каналы связи и стойки.
Для старой школы хостинга это неприятная мысль.
Для новой реальности — уже практически очевидность.
Именно поэтому я рассматриваю историю MIRhosting и VDSina не как локальный кризис нескольких компаний, а как сигнал всему рынку.
Иногда один выключенный сервер рассказывает о будущем индустрии больше, чем сотня отраслевых конференций.