Обход блокировок¶

Обход блокировок — совокупность технических методов и средств, позволяющих пользователю получить доступ к информационным ресурсам, доступ к которым ограничен на уровне провайдера, государства или владельца сети. Обход блокировок применяется в отношении сайтов, сервисов, IP-адресов и протоколов, заблокированных по решению уполномоченных органов, администрации сети или в результате технических сбоев. Методы обхода варьируются от простого изменения DNS-настроек до использования сложных криптографических протоколов, таких как VPN и Tor.

¶Причины и правовой контекст

Блокировка интернет-ресурсов осуществляется по различным основаниям: защита авторских прав, ограничение доступа к противоправному контенту, обеспечение государственной безопасности и суверенитета. В Российской Федерации правовую основу блокировок составляют Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также № 398-ФЗ, № 97-ФЗ и другие нормативные акты. Реестр запрещённой информации ведёт Роскомнадзор.

Правовой статус обхода блокировок в РФ неоднозначен. Само по себе использование средств обхода не является административным или уголовным правонарушением, однако с 2017 года действует запрет на предоставление информации о методах обхода блокировок для доступа к противоправному контенту. В 2024 году вступили в силу нормы, ограничивающие использование анонимных сетей (например, Tor) для доступа к запрещённым ресурсам, а также ужесточающие ответственность операторов связи за пропуск трафика к заблокированным сайтам.

¶Технические методы обхода

¶Изменение DNS

Наиболее простой способ — использование альтернативных DNS-серверов (например, Google Public DNS, Cloudflare DNS), которые не применяют фильтрацию по национальному списку. Однако этот метод эффективен только против блокировок на уровне DNS и не работает при фильтрации по IP-адресам или при использовании DPI (deep packet inspection).

¶Прокси-серверы

Прокси выступает посредником между пользователем и целевым сайтом. Запросы отправляются на прокси, который пересылает их на заблокированный ресурс. Различают HTTP-, HTTPS- и SOCKS-прокси. Недостаток — необходимость настройки и возможность раскрытия трафика при использовании нешифрованных прокси.

¶VPN (Virtual Private Network)

VPN-сервисы создают зашифрованный туннель между устройством пользователя и VPN-сервером. Весь трафик проходит через сервер, находящийся в юрисдикции, где ресурс не заблокирован. Современные VPN-протоколы (WireGuard, OpenVPN, IKEv2) обеспечивают высокую скорость и устойчивость к DPI. В России с 2017 года действует закон, обязывающий VPN-провайдеров подключаться к государственной системе противодействия угрозам (ТСПУ), однако многие зарубежные сервисы не исполняют эти требования.

¶Tor (The Onion Router)

Tor — анонимная сеть, маршрутизирующая трафик через три и более узлов с многослойным шифрованием. Каждый узел знает только предыдущий и следующий адрес, что обеспечивает высокую степень анонимности. Доступ к заблокированным сайтам возможен как через обычные сайты, так и через скрытые сервисы (луковичные адреса). В РФ Tor признан средством обхода блокировок, и его использование для доступа к запрещённым ресурсам может повлечь административную ответственность.

¶Технология SNI-обхода

Применяется для обхода блокировок по SNI (Server Name Indication) — полю в TLS-запросе, указывающем имя хоста. Методы включают использование ECH (Encrypted Client Hello) и Domain Fronting, когда запрос отправляется на легальный домен, а фактический адрес скрыт в зашифрованном поле.

¶Специализированные инструменты

Существуют приложения и расширения браузера, автоматизирующие выбор рабочего метода обхода: Lantern, Psiphon, Outline (разработка Google), а также браузеры со встроенной функцией обхода (например, Opera с бесплатным VPN). Эти инструменты часто используют комбинацию прокси, VPN и P2P-технологий.

¶Технические средства противодействия (ТСПУ)

С 2019 года в РФ внедряется система ТСПУ, устанавливаемая на сетях операторов связи. Она позволяет проводить фильтрацию трафика на основе DPI, блокировать не только IP-адреса и домены, но и распознавать протоколы VPN и Tor по сигнатурам. ТСПУ способна ограничивать скорость соединения, разрывать TLS-соединения и блокировать SNI. Противодействие ТСПУ привело к развитию методов фрагментации пакетов и использования нестандартных портов.

¶Критика и дискуссия

Вопрос обхода блокировок вызывает поляризованные оценки. Сторонники неограниченного доступа к информации аргументируют это правом на свободу получения информации, закреплённым в Конституции РФ, и тем, что блокировки часто затрагивают легальный контент. Противники указывают на необходимость защиты граждан от вредоносной информации и обеспечения национальной безопасности. В профессиональном сообществе ведутся дискуссии о балансе между приватностью и государственным контролем, а также о технической возможности полного запрета обхода блокировок.

¶См. также

¶Источники

Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Федеральный закон № 97-ФЗ «О внесении изменений в Федеральный закон "Об информации..."»
Доклады Роскомнадзора о работе ТСПУ
Материалы проекта OONI (Open Observatory of Network Interference)
Публикации Electronic Frontier Foundation о методах обхода блокировок

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →