Запрет — инструмент блокировок интернета в России¶

Запрет (англ. Zapret, также известен как «Запрет» или DPI-система) — российская система фильтрации и блокировок интернет-трафика, построенная на технологиях глубокой инспекции пакетов (DPI — Deep Packet Inspection). Разработана для реализации требований законодательства о блокировке запрещённого контента и используется как инструмент массового ограничения доступа к ресурсам, в том числе к мессенджерам и VPN-сервисам.

¶История и разработчики

Система «Запрет» была разработана российской компанией «Лаборатория Касперского» в сотрудничестве с подразделениями, связанными с Министерством цифрового развития, связи и массовых коммуникаций РФ. Первые публичные упоминания о системе появились в 2019 году, когда стало известно о закупках оборудования для операторов связи.

В 2023–2024 годах «Запрет» получил широкое распространение: по данным российских СМИ и независимых исследователей, оборудование DPI-класса, включая системы «Запрет» и аналогичные решения (например, «Турбулент» от компании «Сорм»), было установлено у большинства крупных операторов связи в России.

¶Технологический принцип работы

Система основана на технологии DPI (Deep Packet Inspection) — глубокой инспекции пакетов. В отличие от классической фильтрации по IP-адресам и доменным именам (которая реализуется средствами DNS-блокировок и маршрутизации), DPI анализирует содержимое трафика на уровне протоколов.

Ключевые возможности:

• Идентификация протоколов — распознавание VPN-протоколов (OpenVPN, WireGuard, IKEv2, Shadowsocks и др.), протоколов обхода блокировок (например, маскировка трафика под HTTPS).
• Глубокая инспекция — анализ заголовков и полезной нагрузки пакетов для определения типа сервиса.
• Блокировка по сигнатурам — отсечение трафика, соответствующего определённым шаблонам.
• Замедление (throttling) — ограничение скорости передачи для определённых типов трафика.

Система работает на уровне оператора связи, что позволяет ей обрабатывать весь трафик абонентов без необходимости установки программного обеспечения на устройства пользователей.

¶Применение и цели

По заявлениям российских регуляторов, «Запрет» используется для:

• Блокировки запрещённого законом контента (экстремистского, террористического и иного).
• Реализации требований Роскомнадзора о блокировке ресурсов.
• Ограничения доступа к мессенджерам и VPN-сервисам, не прошедших обязательную сертификацию в России.

В 2024 году система активно применялась для ограничения доступа к ряду мессенджеров, включая Discord, а также к VPN-сервисам. По данным независимых мониторингов, в 2024–2025 годах «Запрет» стал основным инструментом массовых блокировок в России, заменив или дополнив ранее использовавшиеся системы.

¶Реакция и обход

Применение «Запрета» вызвало широкую дискуссию в российском интернет-сообществе. Пользователи и разработчики предложили ряд методов обхода:

• Использование протоколов, маскирующих трафик под обычный HTTPS (например, VLESS, Reality).
• Применение протоколов с динамической сменой портов и параметров.
• Использование облачных сервисов и прокси-серверов.

По оценкам экспертов, «Запрет» существенно повысил «цену» обхода блокировок, сделав его менее доступным для массового пользователя, хотя полностью предотвратить обход не удалось.

¶Критика

Система подвергалась критике со стороны:

• Пользователей — за массовые сбои и ограничение доступа к легитимным сервисам.
• Операторов связи — за необходимость дорогостоящего оборудования и сложность внедрения.
• Экспертов по цифровым правам — за ограничение свободы доступа к информации.

По данным ряда СМИ, внедрение «Запрета» сопровождалось сбоями в работе легитимных сервисов, включая банковские приложения и государственные порталы.

¶См. также

• DPI (Deep Packet Inspection)
• Роскомнадзор
• Блокировки интернета в России

¶Источники

• Публичные сообщения Роскомнадзора о блокировках
• Публикации российских технологических СМИ о DPI-системах
• Отчёты независимых организаций по мониторингу интернет-свободы в России