Ассоциация «Отечественный софт» попросила власти пересмотреть блокировки и смягчить ограничения VPN в России

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила российским властям обращение, в котором раскритиковала действующую политику блокировок интернет‑ресурсов и ограничений на использование VPN. Авторы письма считают, что текущий курс привёл к системным сбоям в работе Рунета, подрывает развитие ИТ‑отрасли и вызывает растущее недовольство в обществе. Ассоциация предлагает ослабить блокировки и создать совместный орган с участием профильных специалистов для выработки новой, более взвешенной политики.

Что именно не устраивает разработчиков

В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, АРПП выражает особую обеспокоенность ограничениями на использование VPN, введёнными с 1 апреля Министерством цифрового развития. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ.

Ассоциация обращает внимание, что такие меры приняты распорядительными документами министерства без полноценной нормативной базы, без открытого обсуждения с общественностью и без учёта мнения профессионального ИТ‑сообщества.

Разработчики признают, что изначальная цель усилить контроль над информационным пространством страны выглядела логичной. Однако техническая реализация, по их оценке, свелась к тотальной блокировке крупных зарубежных платформ и замедлению работы популярных сервисов, что не решило исходную задачу, но стимулировало массовый уход пользователей к сервисам обхода ограничений.

Почему борьба с VPN приводит к сбоям

По мере расширения перечня запрещённых ресурсов, говорится в письме, надёжность блокировок падала, а число людей, использующих VPN, стремительно росло. Сервисы обхода стали простыми, доступными и широко распространёнными, в том числе среди неквалифицированных пользователей.

Следующим шагом министерства стало давление уже на сами сервисы и протоколы VPN. По оценке АРПП, именно это привело к системным проблемам в работе российского сегмента интернета, поскольку не были учтены базовые технологические и социальные особенности сети.

• не существует надёжного способа технически отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• невозможно чётко разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или организация может развернуть собственный VPN‑сервер;
• политика блокировок фактически популяризировала VPN и сделала технологию массовой;
• ограничения стимулируют зарубежных противников России ускорять создание новых средств обхода блокировок и маскировать разный трафик под VPN, что провоцирует ложные срабатывания систем фильтрации;
• различить «легитимный» и «антиблокировочный» VPN‑трафик технически нельзя, поэтому блокировки уже приводят и будут чаще приводить к сбоям и авариям в Рунете;
• запреты VPN не решают проблему доступа к запрещённым ресурсам, так как остаются другие способы обхода, включая прокси и специальные настройки оборудования.

По словам авторов обращения, принятые меры по борьбе с обходом ограничений с начала апреля привели к системным проблемам в работе интернета на территории России.

Чем ограничения грозят российским разработчикам

АРПП подчёркивает, что попытки заблокировать VPN серьёзно осложняют работу российским компаниям, создающим программное обеспечение.

• Возникают трудности с доступом к open‑source библиотекам на зарубежных платформах. Разработчики используют VPN, чтобы работать с западными репозиториями, не демонстрируя российский IP‑адрес. Почти всё современное ПО опирается на открытый код, большая часть которого находится в юрисдикциях, недружественных к России. Без такого доступа импортозамещение становится крайне затруднительным.
• Системы DPI, применяемые для фильтрации трафика, периодически ошибаются и блокируют не те ресурсы. В письме приведены примеры: на несколько часов оказывался недоступен один из крупнейших Linux‑репозиториев Debian, ранее блокировался репозиторий Rust. Подобные сбои приводят к простоям в работе российских команд.
• Многие отечественные ИТ‑компании сотрудничают с разработчиками за рубежом. Жёсткие ограничения на VPN осложняют взаимодействие с ними.
• Компании‑экспортёры софта испытывают сложности в коммуникации с зарубежными партнёрами, поскольку те традиционно используют либо запрещённые в России мессенджеры, либо работающие через VPN каналы связи.

Отдельно указывается, что за последние десятилетия российские специалисты глубоко интегрировались в глобальное ИТ‑сообщество: языки программирования, терминология, документация и большинство библиотек — на английском. Это облегчает релокацию и делает разработчиков менее привязанными к стране.

По оценке авторов письма, ужесточение политической и профессиональной среды уже приводило к крупным волнам отъезда, в том числе во время мобилизации осенью 2022 года, когда Россию покинули десятки тысяч востребованных специалистов. Часть из них впоследствии удалось вернуть, и дальнейшее давление может спровоцировать новую волну исхода.

Конфликт с ИТ‑сообществом и его последствия

АРПП отмечает, что ограничения доступа вызывают у программистов естественное стремление найти способы их обойти. На многочисленных профессиональных форумах активно обсуждаются методы сохранения доступа к привычным платформам, репозиториям и сервисам. Для ИТ‑специалистов блокировки — это в первую очередь техническая задача, которую они пытаются решить техническими же средствами.

Ассоциация указывает, что таким образом государство фактически вступает в противостояние с низовым сообществом из примерно 1,2 миллиона программистов и айтишников, совокупные компетенции которых заметно превосходят ресурсы любых ведомств. В письме говорится, что выиграть такую «техническую гонку» административными мерами невозможно, даже если продолжать эскалацию и вводить всё более жёсткие ограничения для граждан и бизнеса.

В качестве примера возможного следующего шага обсуждается идея «белых списков» разрешённых VPN‑сервисов для компаний. АРПП считает такую меру малоэффективной: разработчики в любом случае найдут альтернативные, более изощрённые способы обхода ограничений, чтобы не потерять доступ к зарубежным ресурсам. Кроме того, фактическое принуждение ИТ‑компаний пользоваться ограниченным набором зарубежных сервисов, по мнению ассоциации, будет способствовать реализации антироссийских санкций.

В документе подчёркивается, что проблема блокировок давно вышла за рамки узкотехнической. Ограничения интерпретируются обществом как политическое решение, вызывают широкое недовольство и отражаются в рейтингах и социологических опросах.

Предложение ассоциации: смягчить блокировки и создать совместный орган

АРПП призывает признать действующую политику блокировок и применяемые технические методы неудачными и провести их пересмотр.

• Публично объявить о корректировке подхода к блокировкам и одновременно заметно ослабить ограничения, чтобы граждане ощутили изменения в повседневной работе интернета.
• Создать совместный орган по выработке взвешенной политики блокировок с участием профессионального ИТ‑сообщества.
• Опираясь на опыт специалистов по кибербезопасности, использовать отработанные методы борьбы с негативными явлениями в сети (вирусами, атаками, мошенничеством, фишингом, спамом) вместо массовых блокировок сервисов и протоколов.

Ассоциация заявляет, что готова направить в такой орган лучших технических специалистов из разных компаний, чтобы совместно выработать решения по «суверенизации информационного пространства» без разрушения инфраструктуры российского интернета и без новых волн увольнений и отъездов ИТ‑кадров за границу.