Рунет под наблюдением. Что происходит с российским интернетом и как минимизировать риски его использования
С 1 сентября в России начнут действовать новые правила: за «поиск экстремистских материалов» в интернете вводятся штрафы, а использование VPN станет отягчающим обстоятельством. Эти изменения вписываются в масштабную систему цифрового контроля — блокировки сайтов, отключения мобильной связи, цензура контента и техническое давление на пользователей становятся новой нормой. Вместе с экспертами по кибербезопасности проекта Securno «Вот Так» рассказывает, как устроены цифровые репрессии в России, кто за ними стоит и что можно сделать, чтобы защитить себя.
Худшие времена Рунета
В 2024 году в России начали еще активнее ограничивать доступ к свободному интернету, следует из данных обзора под названием «Худшие времена Рунета» исследовательского проекта RKS Global. Власти блокировали не только сайты, соцсети, мессенджеры и сервисы для потоковой передачи видео и аудио (например, YouTube или Discord), но и стали мешать работе специальных технологий, которые нужны для безопасного и удобного пользования интернетом, таких как ECH и DNS. Особенно сильно пострадали VPN-сервисы: большинство привычных способов их подключения теперь работает хуже или вообще не работает.
Занимается всеми этими блокировками Роскомнадзор через систему «Технические средства противодействия угрозам» (ТСПУ), которая может не только блокировать отдельные ресурсы, но и замедлять трафик и даже полностью отключать интернет в определенных регионах — «в интересах госбезопасности». При этом все провайдеры страны обязаны устанавливать этот программно-аппаратный комплекс в своих сетях.
В 2025 году цензурные практики, которые были заложены в 2024-м, становятся еще масштабнее. Уже в марте в России произошел глобальный сбой Cloudflare — сервиса интернет-инфраструктуры для ускорения сайтов и защиты их от угроз.
Эксперты подсчитали, что он повлек за собой блокировку около полутора миллионов IP-адресов. Не работали не только крупнейшие иностранные платформы (TikTok, DeepSeek, Figma, Miro и другие), использующие сервис, но и сайты ряда российских компаний, включая мобильных операторов. Не открывались «ВКонтакте», Rutube, «Госуслуги» и «Кинопоиск». Значительные трудности возникли с использованием VPN. В Роскомнадзоре обещали провести проверку, но эксперты RKS Global считают, что внезапное отключение очень похоже на подготовку к полной блокировке Cloudflare.
Начиная с мая 2025 года обыденными практиками для российских регионов становятся отключения мобильного интернета. Власти объясняют это необходимостью отражать атаки неприятельских дронов, но, как свидетельствуют факты, это не всегда обоснованно. Эксперты полагают, что в некоторых случаях мобильный интернет отключают без особой причины — просто чтобы протестировать, как это будет работать.
История блокировок в России
Официально блокировать сайты и страницы в интернете в России начали с 1 ноября 2012 года. Тогда вступил в силу так называемый закон о черных списках сайтов и был создан реестр, который ведет Роскомнадзор. В то же время активисты создали «Роскомсвободу» — организацию, которая начала наблюдение за реестром, а позже стала заниматься большим кругом вопросов защиты цифровых прав и расширения цифровых возможностей граждан России.
«Роскомсвобода» ведет свой реестр заблокированных в России сайтов, которых с каждым годом становится всё больше. По данным организации, за 2024 год в России было заблокировано 419 140 сайтов, а за первую половину 2025-го — 256 593. За всё время наблюдения «Роскомсвобода» зафиксировала более 2 млн блокировок по реестру.
Специалисты RKS Global отмечают, что далеко не все блокировки попадают в реестры и могут быть проанализированы. Через систему ТСПУ Роскомнадзор может напрямую, в обход реестра, закрывать доступ к мессенджерам (например, к вайберу), замедлять работу сервисов (как это было с твиттером и ютубом), а также блокировать VPN-протоколы. При этом система работает непрозрачно и непредсказуемо, зачастую обваливая множество ни в чем не повинных ресурсов.
Как обойти блокировки — советы от экспертов Securno
Использовать VPN
Для обхода блокировок в России самым действенным средством остается VPN. Но с VPN сейчас не всё так просто. Во-первых, российские власти активно блокируют способы обхода цензуры, поэтому многие привычные VPN-сервисы перестают работать. Большинство популярных протоколов для подключения к VPN — IKEv2, OpenVPN, WireGuard и Shadowsocks — в России сейчас работают с перебоями или полностью блокируются, следует из данных сервиса DPIDetector.
На данный момент в России стабильно работают только два популярных протокола — AmneziaWG и XRay. VPN-сервисы, которые их используют (например, Amnezia VPN, RKS VPN, Red Shield VPN, Xeovo, Icegate VPN), пока могут обходить блокировки и предоставляют более стабильный доступ к интернету. Именно поэтому эти сервисы сейчас считаются более надежными для обхода цензуры в России
Во-вторых, из-за высокого спроса (около 40% жителей России используют VPN) на рынок выходят не только качественные продукты. Иногда это просто плохо сделанные VPN — они не справляются с блокировками и быстро перестают работать. А иногда появляются и настоящие мошенники: они делают красивую рекламу, берут деньги с пользователей, а потом просто исчезают вместе с их средствами.
Эксперты отдельно подчеркивают, что не стоит пользоваться бесплатными VPN от никому не известных провайдеров и рекомендуют изучить список доверенных VPN (и других антицензурных решений), которые прошли проверку специалистов и заслужили доверие пользователей.
Продвинутые open source − решения
Чтобы обойти блокировки и получить доступ к недоступным сайтам и сервисам, всё чаще используют нестандартные инструменты. Как правило, это бесплатные решения с открытым исходным кодом, разработанные энтузиастами или активистскими группами. Благодаря краудсорсингу к их развитию может присоединиться любой желающий — исходники находятся в свободном доступе.
И эксперты, и пользователи рекомендуют созданный исследователем цензуры ValdikSS сервис GoodbyeDPI, Он уже долгое время работает в России в условиях жестких блокировок и хорошо показал себя.
У инструмента c открытым исходным кодом Zapret есть похожие функции, хотя он может показаться сложнее в настройке. На его основе позднее создали ByeDPI в виде плагина для NekoBox, который используют для подключения к XRay протоколам.
Браузерные плагины для обхода блокировок тоже успешно работают в России. Например, Censor Tracker не только помогает в восстановлении доступа к заблокированным сайтам, но выявляет, какие сайты следят за вами.
Свободная децентрализованная сеть Tor, работающая за счет использования распределенной сети серверов-узлов, позволяет обходить блокировки, а еще создавать зашифрованное полностью анонимное соединение. Что особенно важно в контексте новых законов, когда нужно не только найти спрятанное, но и сделать так, чтобы никто не знал о факте поиска.
Self-hosted VPN
Создать свой VPN самостоятельно — идеальный способ получить приватный и безопасный сервис, при использовании которого слежка исключена.
Одно из лучших решений для создания self-hosted VPN — это приложение Amnezia. Первая версия была представлена на хакатоне Demhack, организованном Роскомсвободой в 2020 году. Amnezia Self-hosted — это бесплатное приложение с открытым исходным кодом.
Чтобы настроить свой VPN, пользователю необходимо приобрести свой VPS-сервер, скачать приложение Amnezia VPN, ввести данные от сервера (они обычно приходят на почту в формате «логин + пароль») и выбрать автоматический режим установки VPN. Далее приложение Amnezia всё настроит за вас и вам останется лишь нажать на кнопку «Подключиться».
Хорошо себя показывает также self-hosted VPN Outline от Google. Приложение также бесплатное.
Слежка за пользователями и наказание за доступ к нежелательному контенту
Просто обойти блокировки, чтобы получить доступ к информации, сейчас уже недостаточно. Новые законы грозят пользователям в рунете штрафами за «умышленный поиск экстремистских материалов». Кто и как будет определять, что поиск был умышленным, не знает никто. Мало того — нет никакого публичного списка экстремистских материалов, а значит человек всегда может «найти экстремистский материал» случайно, совершенно не догадываясь о его статусе.
Успешное выполнение положений этого закона зависит от того, как будет организована слежка за тем, что люди ищут и читают. И тут возможны два варианта: автоматизированная слежка за трафиком пользователя через интернет-провайдеров и физические досмотры оборудования правоохранительными и прочими уполномоченными органами.
Факт чтения неких экстремистских материалов еще надо найти и доказать. Но если трафик пользователя не зашифрован, то провайдер может следить за ним постоянно, не разбираясь, «замышляет» юзер посмотреть что-то запрещенное или нет.
Некоторые эксперты также полагают, что с введением ответственности граждан за поиск и чтение экстремистских материалов, возможно повышенное внимание правоохранителей к содержанию гаджетов людей. Дополнительные проверки телефонов и прочих устройств при прохождении границы или при задержании на митингах уже стали в России регулярной практикой — вероятно, они будут усилены, так как теперь есть законодательное обоснование такого контроля. Однако будет ли развиваться «беларусский сценарий», когда у людей просто проверяют телефоны на улице, пока никто сказать не может.
Как защитить себя от слежки в рунете — советы от экспертов Securno
Использовать VPN
Слежку со стороны провайдера можно обойти в первую очередь с помощью VPN. Да, новый закон говорит о том, что использование VPN станет отягчающим обстоятельством при чтении экстремистских материалов. Но применение VPN как технологии законодательно в России не запрещено. Пользователи могут, как и раньше, свободно скачивать, покупать, использовать любые VPN-сервисы.
Делать это необходимо при каждом случае заходе в сеть. Лучше всего активировать Kill Switch — функцию экстренного отключения от интернета при непредвиденной потере соединения с VPN, которая помогает не забывать его включать. VPN зашифрует трафик и спрячет его от слежки со стороны провайдера. Особенно важно помнить о VPN при поиске или просмотре чувствительных материалов.
С VPN надо соблюдать осторожность, так как плохой сервис может оказаться вам не помощником, а наоборот, врагом. В Иране уже зафиксированы случаи распространения поддельных VPN, которые работают на правительство. Хорошие показатели для VPN — открытый исходный код и наличие аудитов безопасности. Это дает пользователям некоторую гарантию, что в самом VPN нет инструментов слежения.
Не пользоваться российскими поисковиками и соцсетями
Эксперты Securno настоятельно рекомендуют отказаться от использования российских поисковых систем типа «Яндекса», Mail.ru, мессенджеров, соцсетей и блог-платформ вроде «ВКонтакте», «Яндекс Дзен», «Одноклассников». Не стоит искать там никакую чувствительную информацию, писать статьи или вступать в дискуссии с незнакомцами. Общение даже в приватном чате может быть использовано против вас, так как, согласно «закону Яровой», все российские сервисы должны делиться информацией о пользователях с ФСБ.
Совет для защиты более высокого уровня —использовать для чувствительных поисковых запросов специальные приватные браузеры, такие как Tor, DuckDuckGo и так далее. Работать в них нужно только с отключенными куки-файлами и историей поисковых запросов.
Проверить свои подписки
Еще один совет экспертов по кибербезопасности: стоит проверить и почистить подписки на каналы в ютубе и телеграме, а также в X (бывшем твиттере), инстаграме и фейсбуке на наличие ресурсов, которые могут распространять «экстремистские» материалы. Лучше отписаться от чего-то и заходить в каналы по необходимости.
Сервисы инстаграм и фейсбук сами признаны экстремистскими уже три года, но их использование до сих пор никак не отслеживалось и не наказывалось. Новый закон может осложнить ситуацию, хотя представители власти пытаются успокоить граждан. Обезопасить себя можно скачивая приложения по необходимости и удаляя после работы с ним.
По мнению цифровых правозащитников, телеграм сегодня не служит достаточно приватной и безопасной площадкой. Нет достоверных сведений о том, что компания Telegram не сотрудничает с российскими властями и не передает данные о подписках на определенные каналы и частных переписках пользователей, по крайней мере по поводу аккаунтов, зарегистрированных на российские номера. А ввиду новостей о его скором приземлении в России сомнений становится только больше.
Чистить телефон перед пограничным контролем
После новых изменений нужно еще тщательнее готовиться к пересечению границы РФ. Пользователи должны проверить свои гаджеты — удалить все приложения, которые могут быть признаны экстремистскими, стереть все переписки, которые могут вызвать подозрения, вычистить истории поисков, выйти из групп и каналов, которые могут скомпрометировать.
Что будет дальше?
Согласно выводам исследователей RKS Global, Россия идет по пути построения мощной технологической цензуры — по примеру Ирана. Шаг за шагом государство наступает на права и свободы человека в интернете, блокируя сайты, отключая связь, вводя «белые списки» (когда работает только то, что разрешено), приучая людей к сбоям сети и смирению. Так подготавливается переход к суверенному интернету.
Вместе с тем в России начинают реализовываться «серые списки», когда цензуре подвергается не только запрещенное, но и просто подозрительное — как в Китае.
Однако и в Иране, и в Китае, и в России люди по-прежнему ищут и находят инструменты для того, чтобы открыть доступ к независимой информации и защитить свои коммуникации от слежки.