Роскомнадзор внес протокол Shadowsocks в список запрещенных VPN-сервисов
Роскомнадзор внес протокол Shadowsocks в обновленный список блокировки VPN-сервисов. Этот протокол, изначально разработанный в Китае для обхода блокировок, впервые попал под запрет. Ведомство планирует применять технические средства противодействия угрозам (ТСПУ) на трансграничных соединениях для блокировки Shadowsocks. Этот протокол чаще всего используется гражданами для создания частных VPN-соединений, а также белыми хакерами в области кибербезопасности. Заметно, что блокировка Shadowsocks может нарушить работу множества законных сервисов, так как он маскирует свой трафик под другие ресурсы.
Информация о планах Роскомнадзора по блокировке VPN-сервисов стала известна из письма Минтранса, адресованного 381 организации транспортной отрасли и датированного 10 ноября. В документе указано, что Роскомнадзор может проводить блокировку VPN-сервисов через централизованное управление сетью общего пользования, используя ТСПУ, установленные на сетях операторов связи в соответствии с законом "о суверенном рунете". Для обеспечения нормальной работы информационных систем, использующих VPN для защищенных соединений и удаленного доступа, требуется предоставить информацию об используемых сервисах и протоколах до 15 ноября.
Перечень блокируемых Роскомнадзором 49 сервисов и протоколов включает, среди прочего, Shadowsocks, который предполагается блокировать на трансграничных узлах связи. Также в списке фигурирует ItHelper, разработанный российским разработчиком "Софт Программ". Этот сервис используется для ускорения работы устройств с встроенным VPN и продается в "М.Видео-Эльдорадо". Компании воздержались от комментариев по этому вопросу.
С целью избежания проблем с блокировкой корпоративных сетей, использующих VPN, Роскомнадзор призывает различные отрасли предоставить информацию о том, какими сервисами они пользуются, составив "белые списки". Массовые проблемы с работой VPN-сервисов в России начались в мае-июне 2022 года, когда Роскомнадзор начал экспериментировать с блокировкой конкретных протоколов. В августе также появились сообщения о проблемах с работой VPN-сервисов, использующих протоколы OpenVPN, WireGuard и Terona. Ведомство отказалось комментировать эти события.
Инсайдеры отмечают, что протоколы OpenVPN и WireGuard, в отличие от Shadowsocks, обычно не маскируют трафик при соединении, так как исходно они не предназначены для обхода цензуры и блокировок. Поэтому их блокировка с использованием ТСПУ более проста. Shadowsocks чаще всего используется частными лицами для обхода блокировок, а также в сфере кибербезопасности, например, пентестерами. Однако существует риск, что блокировка Shadowsocks, из-за его технологии обфускации, может затронуть и другие легальные сервисы, что Роскомнадзор, вероятно, тестирует. Глава Ассоциации малых операторов связи, Дмитрий Галушко, предупреждает, что массовая блокировка VPN с обфускацией может вызвать недоступность законных сервисов и нагрузку на сети операторов. Адвокат Екатерина Абашина также отмечает, что блокировки через ТСПУ не фиксируются публично, и владельцам онлайн-сервисов не предоставляются уведомления.
Обновленный список ВПН-сервисов, который попал в перечень:
- Private Internet Access VPN
- VPN Area
- PIA VPN: смена IP
- Altvpn
- BullVPN – VPN Proxy Protect
- ItHelper
- Ivacy Private VPN
- Ninja VPN
- Panda VPN
- Planet free VPN
- VPN by FireVPN
- Goat VPN
- Larva VPN
- Mayi VPN
- PrivadoVPN
- Stark VPN Reloaded
- Stark VPN Unlimited Free VPN
- VPN Master – fast proxy VPN
- Wirevpn – Fast Unlimited Proxy
- Asia VPN – 4 UAE, Saudi, Oman
- Secure VPN Proxy: Super Safe
- Cool VPN Pro: безопасный VPN
- VPN сервера в России
- CloudVPN – впн прокси мастер
- Vava VPN
- BeastVPN: Secure and Fast VPN
- Kiwi VPN Connection IP Changer
- Blue Speed VPN: Secure & Fast
- Droid VPN-Secure Proxy Premium
- GABBY VPN-PRO
- i2VPN – Secure VPN Proxy
- ItsVpn: vpn v2ray Fast Proxy
- Nolog VPN – Fast Secure Proxy
- VPN Vault – Super Proxy VPN
- VPN99
- WhileHat VPN Free vpn
- YellowFlash VPN
- INDIA VPN – Secure VPN
- VPN – Невидимка Онлайн
- CheatVPN
- Lets VPN
- Rez Tunnel VPN
- Swing VPN
- Upnet VPN
- Veee+ VPN – Fast & Stable VPN
- HideMyIP VPN – быстрый ВПН
- 4ebur.net VPN – Fast VPN
- PureVPN: Fast and Secure VPN
- Протокол Shadowsocks на трансграничных узлах связи
