Июль выдался неожиданно спокойным. Пользователи, которые весной по десять раз на дню переподключались к разным серверам, вдруг обнаружили, что соединение держится часами. В профильных чатах пошли разговоры про смягчение политики, кто-то даже успел написать, что «самое страшное позади».
Что происходило весной?
Чтобы понять июльскую тишину, надо вспомнить, как выглядела зима и весна.
В декабре 2025 года под ограничения попали протоколы SOCKS5, VLESS и L2TP. Через два месяца, в феврале, добрались до WireGuard и OpenVPN - двух самых массовых протоколов, на которых работает большинство коммерческих сервисов. К концу февраля Роскомнадзор отчитался об ограничении доступа к 469 сервисам для обхода блокировок.
В мае поменяли саму логику фильтрации. Раньше в чёрные списки заносили конкретные IP-адреса -точечно, по мере обнаружения. Теперь под фильтрацию уходят целые подсети и автономные системы дата-центров разом. Результат почувствовали не только VPN-провайдеры: российские хостинги Selectel, Beget и Timeweb сообщали о сбоях у клиентов, которые к обходу блокировок вообще не имели отношения. Сайт интернет-магазина мог перестать открываться просто потому, что арендовал адрес в неудачном диапазоне.
Именно поэтому весна ощущалась так тяжело. Системы глубокого анализа трафика работали в режиме массового подавления - резали по широким признакам, с большим количеством ложных срабатываний. Страдали все подряд.
Почему стало тише?
По оценкам специалистов, следящих за инфраструктурой фильтрации, режим сменился. Массовое подавление перешло в фазу сбора данных.
Вместо того чтобы глушить всё подозрительное, системы сейчас наблюдают и накапливают статистику: какие порты задействованы, с какой периодичностью происходит переподключение, какие методы маскировки трафика применяются, как ведёт себя соединение в первые секунды после установки. Каждый работающий сегодня туннель - это строчка в чьей-то аналитической выборке.
Чтобы блокировать точно, а не глобально, нужен корпус данных. Сначала собираешь, потом настраиваешь правила, потом включаешь. Летнее затишье - это стадия сбора. Осенью накопленное может обернуться уже не ковровыми блокировками, а адресными, с меньшим количеством побочного ущерба для обычных сайтов и большей эффективностью против самих VPN.
Что уже работает прямо сейчас?
Затишье не означает, что ограничений нет вовсе.
С 1 мая компаниям из белых списков поставили условие ограничивать доступ пользователям с включённым VPN. Это уже действует: часть российских сервисов - банки, госпорталы, маркетплейсы - просто не открывается, пока туннель активен. Пользователь видит либо бесконечную загрузку, либо сообщение о подозрительной активности. Приходится отключать VPN, заходить, включать обратно.
Отдельная история - оплата. Глава совета Фонда развития цифровой экономики Герман Клименко говорил в июле, что ведомство частично переключилось на борьбу с оплатой VPN-сервисов. Мол, гоняться за каждым новым протоколом дорого и бесконечно, а перекрыть платёжные каналы технически проще и бьёт по бизнес-модели сервисов напрямую. Пользователь может обойти блокировку трафика, но если не может заплатить - подписка закончится сама.
Сколько это стоит?
Масштаб вложений даёт представление о том, насколько всё это всерьёз и надолго.
Роскомнадзор получит из федерального бюджета 20 миллиардов рублей в 2026 году, 9,9 миллиарда в 2027-м и 9,8 миллиарда в 2028-м - около 40 миллиардов за три года. Деньги идут на развитие АСБИ, системы управления техническими средствами противодействия угрозам по всей стране. К 2030 году её мощность должна вырасти до 831 терабита в секунду и покрывать 98% трафика Рунета. Заявленная цель - блокировать 92% VPN-трафика.
Такие бюджеты не осваивают ради разовой кампании. Это инфраструктура, рассчитанная на годы вперёд.
Что это значит для пользователя?
Практический вывод: летняя стабильность - это временная пауза.
Сервисы, которые сейчас работают стабильно, могут начать сыпаться осенью - особенно те, кто не обновляет методы маскировки трафика и держится на стандартных протоколах с узнаваемыми сигнатурами. Разница между провайдерами проявится именно в момент следующего ужесточения: кто-то это пережевет, кто-то нет.
Ещё один момент, о котором забывают: массовое отваливание сервисов обычно совпадает с всплеском мошенничества. Когда привычный VPN перестаёт работать, люди в спешке ставят первое, что нашлось в поиске, - и попадают на приложения с трояном внутри. МВД уже предупреждало о схеме с бесплатными VPN, внутри которых спрятан банковский загрузчик.
Так что июльское спокойствие - хороший момент, чтобы спокойно, без спешки, разобраться с рабочим сервисом на осень. Например, посмотреть Bastion - подключение занимает пару минут, есть бот в Telegram для тех, кому удобнее без сайта.
Осень покажет, насколько собранная за лето статистика окажется полезной для тех, кто её собирал.