Сможет ли РКН полностью заблокировать доступ к Telegram: три мнения
Рассуждают эксперт по информбезопасности и бизнес-консультант Positive Technologies Алексей Лукацкий, ИТ-специалист и член «Пиратской партии России» Александр Исавнин и бывший разработчик Telegram Дмитрий Тарасенко.
10 февраля 2026 года, на фоне сообщений о плохой работе Telegram в России, Роскомнадзор (РКН) предупредил, что «продолжит введение последовательных ограничений» в отношении мессенджера из-за неисполнения российского законодательства.
Уже в марте зампред комитета Госдумы по информполитике Андрей Свинцов сообщил, что в будущем Telegram не будет работать даже с VPN.
Возможна ли тотальная блокировка Telegram
Александр Исавнин напоминает: РКН уже пытался ограничить работу мессенджера в 2018-2019 годах. Сейчас у него существенно больше возможностей благодаря внедрению техсредств противодействия угрозам (ТСПУ). Однако, по словам эксперта, наверняка перекрыть способы обхода ограничений можно только физическим отключением передачи данных — например, если в центре города пропадёт мобильный интернет.
Заблокировать в интернете можно всё что угодно, просто выдернув вам провод. Если у вас нет на мобильном телефоне, как в центре Москвы, передачи данных, то, соответственно, у вас нет и Telegram. По-другому заблокировать способы обхода невозможно. Их можно сделать очень сложными, но рано или поздно люди, которые хотят вырваться на свободу, этот способ найдут - Александр Исавнин
Бывший разработчик Telegram и автор канала bruhcollective Дмитрий Тарасенко тоже обращает внимание на то, что любые частичные ограничения оставляют пространство для маневра: «Технически заблокировать полностью Telegram можно, но за счёт тотальной блокировки вообще всего зарубежного трафика. Пока есть доступ извне — всегда будет возможность каким-нибудь способом обойти, даже ценой потери скорости».
Эту позицию разделяет эксперт по информбезопасности Алексей Лукацкий. По его словам, перекрыть доступ к одному конкретному приложению практически невозможно без отключения страны от всемирной сети.
Технически всесторонне заблокировать Telegram несложно — достаточно просто заблокировать выход в глобальный интернет на уровне всей страны.
Правда, это будет означать полную изоляцию страны от всемирной сети, что сложно себе представить в настоящий момент, но и полностью этот сценарий я исключать не могу, особенно в преддверии осенних выборов. - Алексей Лукацкий
Как ТСПУ анализируют VPN-трафик
Заявления о том, что РКН научился безошибочно выявлять и глушить любые современные протоколы обхода блокировок, специалисты называют преувеличенными. Системы ведомства анализируют зашифрованное соединение не путём прямого чтения данных, а по косвенным признакам.
Исавнин уточняет, что оборудование технически не способно со стопроцентной точностью определить, какое именно приложение работает внутри VPN. ТСПУ могут лишь сделать предположение о типе сервиса по паттернам поведения.
Если вы смотрите видео поверх VPN, идут большие объёмы данных регулярно в вашу сторону. Если идёт много небольших пакетов в обе стороны и регулярно, значит, скорее всего, это VoIP-трафик — вы разговариваете по телефону. Если пиками проходят большие объёмы трафика — может быть, вы внутри VPN браузите. - Александр Исавнин
Определить таким образом, что пользователь открыл именно Telegram, а не WhatsApp* или другой мессенджер, нельзя.
Заявления о лёгкости выявления VPN-трафика не соответствуют действительности. Telegram продолжает работать, и активность пользователей по тем каналам, которые я модерирую или в которых являюсь владельцем, не сократилась. Аналогичная история и с различными VPN, которые самостоятельно разворачиваются пользователями.
Поэтому говорить о лёгкости этой задачи нельзя — это будет непрерывная борьба «брони и снаряда» между РКН и разработчиками VPN- и прокси-сервисов.-Алексей Лукацкий
Тарасенко подтверждает, что современные протоколы маскировки трафика продолжают функционировать вопреки усилиям ведомства: «VLESS и XTLS до сих пор живут — по крайней мере, конфигурации VPN для этих протоколов всё ещё продают».
Что с «легальными VPN»
В России есть официальный реестр VPN-сервисов. Его участники, как напоминает Исавнин, обязаны фильтровать ресурсы по спискам РКН: «Если сервис в него записан, надо выполнять требования. Участники должны блокировать ресурсы, как велит Роскомнадзор. Например, "Лаборатория Касперского" предоставляет услуги VPN — он входит в этот реестр, и они отчитались, что выполняют требования ведомства».
Лукацкий также отмечает, что компании могут подать в РКН адреса своих корпоративных VPN-шлюзов и обосновать потребность в них, чтобы тот включил их в отдельные «белые списки». Но технически все эти сервисы ничем не отличаются от других, так что перекрыть весь «неугодный» пользовательский трафик без ущерба «разрешённым» инструментам практически невозможно.
Протоколов много, и многие из них работают таким образом, что попытка их перекрыть в итоге наносит ущерб не только VPN-сервисам. - Алексей Лукацкий
Как MTProxy может истощать системы РКН
Telegram продолжает поддерживать собственный протокол MTProxy. Он работает как безопасный посредник: забирает сообщения с серверов мессенджера и пересылает их на устройство. Его работу пока не заблокировали.
MTProxy не блокируют явно, так как они только ретранслируют контент из Telegram.
Небезызвестный VK-клиент Telega до перехода на DC-прокси для фильтрации трафика как раз использовал MTProxy и спокойно работал без вмешательства РКН. Однако сами прокси требуют предварительной настройки. - Дмитрий Тарасенко
Исавнин сравнивает текущую ситуацию с 2018 годом: пользователи могут самостоятельно создавать множество прокси-серверов, которые задействуют инфраструктуру самого Telegram. Главное преимущество — в мимикрии под стандартные сетевые процессы.
«Учитывая, что протокол MTProxy специально маскируется под легальный HTTPS-трафик, на котором работает весь интернет, устройствам ТСПУ приходится затрачивать очень много вычислительных ресурсов на обнаружение трафика Telegram. А учитывая, что ТСПУ также выполняют и другие задачи по противодействию угрозам, ресурсов на всё не хватает — чем-то приходится жертвовать», — резюмирует Лукацкий.
А была ли «атака» на Роскомнадзор
Слухи, что сам Telegram целенаправленно генерирует миллиарды запросов и забивает серверы РКН, опрошенные эксперты называют преувеличенными.
По словам разработчика Тарасенко, «Telegram вряд ли это делает, так как собственных прокси у них нет, да и сама история, как и источники, довольно мутная». Эксперт по информбезопасности Лукацкий тоже считает, что речь идёт не о спланированной DDoS-атаке со стороны Telegram, а о нехватке мощностей у самого ведомства: «Регулятор и его ТСПУ просто оказались не готовы к объёму данных, которые надо блокировать».
Исавнин объясняет сбои в работе систем РКН базовыми принципами устройства интернета. Архитектура глобальной сети, сформированная ещё в 1960-х, строилась по концепции «простая сеть — умные границы». Протоколы передачи данных (например, TCP) рассчитаны на максимально быструю маршрутизацию, а промежуточное оборудование не должно заниматься глубоким анализом информации.
Именно этот подход сделал сетевое оборудование дешёвым, а интернет — массовым. Любая попытка вмешаться в этот процесс заставляет технику работать в нештатном режиме.
Если пытаться замедлять пакеты, отправляющиеся от вас к серверам Telegram, придерживать их или выбрасывать случайные, мессенджеру будет не очень хорошо. Фактически это такая разновидность DDoS-атаки, которую осуществляет российский файрвол на Telegram. <...>
В эту игру в среднем можно поиграть вдвоем. Если Telegram не сразу отдаёт данные, то ТСПУ либо не угадает, что это Telegram, либо будут вынуждены отжирать память и процессоры для проверки каждого пакета. <...>
Бывает, что Telegram работает медленно, а WhatsApp* работает без проблем. Для того чтобы блокировать что-то так, как это делает РКН — пытаться находить Telegram и блокировать его, — нужны очень большие вычислительные ресурсы.
Поэтому история о том, что Telegram воюет с Роскомнадзором, — это скорее история про то, что Роскомнадзор воюет сам с собой, о том, что ему сейчас важнее портить: Telegram, WhatsApp*, YouTube или что-то в том же духе. - Александр Исавнин
В отличие от китайского файрвола, который установлен на границе нацсегмента сети, российские ТСПУ вдобавок ко всему находятся глубоко внутри инфраструктуры каждого оператора связи. Исавнин описывает их как системы, «размазанные равномерным слоем по всему российскому интернету». Это создаёт дополнительные риски масштабных сбоев.
Что если ввести «белые списки» по умолчанию
Удар по бюджету и ИТ-инфраструктуре
Перевод российского интернета на модель «белых списков», при которой доступ по умолчанию закрыт ко всем ресурсам, кроме разрешённых, потребует колоссальных инвестиций и изменения самой архитектуры сети. Лукацкий полагает, что государство неизбежно столкнётся с критической нехваткой средств на поддержание такой системы и общественным возмущением.
На горизонте 2025-2030 годов Роскомнадзор должен потратить на «обеспечение безопасности рунета» около 60 млрд рублей. Эта сумма вряд ли учитывает возросший объём требуемых для блокировки ресурсов, а их число будет постоянно расти - Алексей Лукацкий
Внедрение «белых списков» в качестве модели по умолчанию также парализует работу корпоративного сектора и разработчиков. Тарасенко подчёркивает, что в первую очередь бизнес столкнётся с невозможностью легитимно обновлять ПО: станет трудно получать обновления Windows, скачивать актуальные версии рабочих приложений, SDK (наборы средств разработки) и JavaScript-библиотеки.
Рунету придётся делать локальные копии всего контента, что крайне затратно и потребует огромного размера хранилища, плюс возникнут проблемы с устареванием контента. Поддерживать актуальность баз данных в ручном режиме практически невозможно - Дмитрий Тарасенко
По наблюдениям Исавнина, системы фильтрации уже ломают легитимный и полезный для инфраструктуры трафик. Например, технология Wi-Fi Calling позволяет абонентам звонить по сотовой сети через местный Wi-Fi и разгружает эфир мобильных операторов. Но если ТСПУ начинают подозревать, что зашифрованный поток данных от этой технологии принадлежит Telegram, они портят соединение. Чтобы технология продолжила нормально работать, РКН придётся вручную вносить IP-адреса таких сервисов в «белые списки».
Технически ничто не мешает отключить глобальную маршрутизацию (около 70 тысяч автономных систем) и оставить пользователям доступ только к локальным платформам, рассуждает Исавнин. Но выстроить такую систему в рамках текущего законодательства будет крайне сложно.
Придётся сказать, что у нас всё угроза, кроме «ВКонтакте». Всё остальное тоже придётся объявить угрозами? Хостинги Amazon, хостинги OVH, хостинги Hetzner? Текущая структура законодательства не очень позволяет это делать. Зачем мы будем запрещать китайцев? У нас же дружественная страна - Александр Исавнин
Уязвимости системы
На практике реализация «белых списков» также сопровождается критическими ошибками со стороны регулятора. Например, когда в перечень разрешённых ресурсов добавили сервисы «Яндекса», в список ошибочно попали и диапазоны IP-адресов облачного хостинга компании, рассказал Исавнин.
Создатели коммерческих VPN-сервисов обнаружили уязвимость и начали массово арендовать виртуальные машины в инфраструктуре «Яндекса». Пользовательский трафик проходил через фильтры РКН к белому списку хостинга, а уже оттуда виртуальная машина выводила его в глобальный интернет.
Схема работала несколько месяцев, пока разработчики систем обхода не начали публично её рекламировать. После этого РКН исключил диапазоны адресов облачных платформ «Яндекса» и VK из «белых списков».
Они [коммерческие продавцы VPN] работают бесплатными тестировщиками для Роскомнадзора. <...> Они выпаливают способы попадания в свободный интернет, а Роскомнадзор смотрит на них внимательно и находит ошибки в своих собственных списках. - Александр Исавнин
По мнению эксперта, несмотря на все технические сложности и нехватку ресурсов у ведомств, попытки властей ограничить доступ к информации будут только усиливаться: «Журналисты почему-то не любят это включать, но я как оптимист говорю: дальше будет хуже».
*Meta, владеющая WhatsApp, признана в России экстремистской организацией и запрещена.
Бодро и простым языком обсуждаем околополитические темы на моем канале "Гражданин на диване" (Гражданин на диване в МАХ), а интересную и познавательную информацию читаем на моем канале "Таблетка для головы" (Таблетка для головы в МАХ) и в ТикТоке. Ну и всяческие прикольные ситуации из жизни будут тут
Подписывайтесь!
Источник: masterok.livejournal.com
Комментарии (0)
{related-news}
[/related-news]