Интернет-блокировки. Чем они грозят российским компаниям?

Что произошло?

8 сентября 2021 года «Ростелеком» предложил запретить использование публичных DNS-серверов Google и Cloudflare, а также протокола DoH, через который они работают. Этот протокол позволяет скрыть от провайдера посещение пользователем ресурсов, что делает их блокировку невозможной.

Российские компании используют публичные серверы Google в самых разных областях: от разработки приложений на базе Android до организации работы кассовых аппаратов. В зависимости от выбранного способа блокировки все они могут выйти из строя.

«DNS-серверы Google и Cloudflare модны, просты в настройке и используются в самых неожиданных программах. Если заблокируют только публичные DNS на портах без шифрования, то удар окажется практически незаметным, но если затронут DNS на портах с шифрованием, изменения заметят все, и не только в приложениях на Android», — рассказал Skillbox Media интернет-эксперт и автор Telegram-канала «Эшер II» Филипп Кулин.

Вечером 15 сентября проект по мониторингу интернет-блокировок GlobalCheck сообщил, что абоненты сразу трёх операторов — МТС, «МегаФона» и «Ростелекома» — не могли полноценно пользоваться сервисом Google Docs. «Роскомсвобода» зафиксировала перебои в работе docs.google.com ещё среди пользователей Tele2. Медиа называли причиной сбоя блокировки. Но Роскомнадзор информацию не подтвердил. В полдень 16 сентября ведомство в ответ на вопросы журналистов сообщило, что Google Docs доступен на территории России.

Сервис прост, не требует оплаты, позволяет создавать и редактировать документы сразу нескольким сотрудникам. «Многие компании неофициально используют Google Docs — например, для совместной разработки договора и заполнения таблички со сменами сотрудников. При блокировке Google Docs из процесса будет выбит весь бизнес — от парикмахерских до шахт», — считает Кулин. Он говорит, что в его компании три варианта официального документооборота, но некоторые документы всё равно правят в Google Docs ради возможности совместной работы.

Блокировки приводили к простоям и перебоям в работе?

В начале сентября 2021 года Роскомнадзор ограничил работу шести VPN-сервисов, в том числе ExpressVPN, Nord VPN и IPVanish VPN. В ведомстве отметили, что их использование сохраняет «доступ к запрещённой информации и ресурсам» и «создаёт условия для незаконной деятельности».

После блокировки оператор связи в Псковской области «Март» сообщил в своих соцсетях, что абоненты сталкиваются с проблемами при работе с доской объявлений «Авито», а также в играх World of Tanks и World of Warships. Представители провайдера утверждали, что проблемы связаны с «попытками Роскомнадзора заблокировать некоторые сервисы VPN».

Сами разработчики World of Warships рассказали, что «в процессе блокировок VPN-сервисов было затронуто множество UDP-портов — в том числе те, которые используются в игре». По словам создателей, закрытие UDP-портов приводит к невозможности авторизоваться и выбросам из игры.

Компания Wargaming пообещала предоставить компенсацию всем, кого затронула эта проблема. В Роскомнадзоре тогда заявили, что при реализации мероприятий по блокировке VPN названные UDP-порты не были заблокированы.

Пользователи сервиса онлайн-сервиса с результатами спортивных событий FlashScore также испытывали проблемы с открытием приложения через некоторых провайдеров в течение пяти дней. «Мало что могли сделать (хотя очень старались), но, кажется, все проблемы позади», — написали в соцсетях разработчики FlashScore.

Кому не грозят проблемы из-за блокировок VPN?

Блокировка VPN-сервисов не касается компаний, использующих их в «непрерывных технологических процессах». В июне 2021 года Роскомнадзор сообщил, что в белые списки попали 130 российских компаний и около 200 таких процессов.

Чаще всего защищают интересы крупных игроков, перебои в работе которых могут оказаться слишком ощутимыми или даже непоправимыми. В августе 2021 года Банк России разослал финорганизациям письма с просьбой сообщить, какими VPN-сервисами и с какой целью они пользуются. Банки в основном применяют VPN при работе на удалёнке — чтобы защитить свои внутренние системы, если сотрудники работают в них не из офиса, а из дома.

По словам Кулина, технология также может использоваться при эксплуатации касс и банкоматов. Представитель Банк России говорил тогда, что цель рассылки банкам — «не допустить нарушений их операционной надёжности, если на территории России заблокируют иностранные VPN-сервисы».

К сентябрю 2021 года Роскомнадзор получил сообщения от 64 отраслевых организаций. Они просили включить в белый список около 100 IP-адресов. Ведомство не пояснило Skillbox Media, как попасть в этот перечень, но, судя по всему, отстаивать интересы компании можно через отраслевые организации.

Чем интернет-блокировки грозят малому и среднему бизнесу?

Большинство опрошенных Skillbox Media предпринимателей не переживают из-за невозможности пользоваться заблокированными сервисами. Их волнует ситуация, когда они вынуждены в срочном порядке искать альтернативы, потому что не знали о грядущей блокировке или всех возможных последствиях.

Татьяна Мартынова в пандемию продала швейное производство и запустила курсы по свечеварению и таргетингу. Она постоянно пользуется Google Docs и хранит там таблицы для своих слушателей. Потенциальная блокировка принесёт дискомфорт и нарушит обычные процессы, говорит Мартынова. «Небольшие компании гибки и смогут быстро перейти на доступные альтернативы. Правда, адаптация к навязанным сервисам займёт определённое время. Возможно, не всем придётся по вкусу интерфейс и функционал аналогов», — считает руководитель группы сопровождения клиентов «КРОК Облачные сервисы» Ренат Сайфутдинов.

Новосибирский сервис заказа трансферов i’way организует перевозки командированных сотрудников в аэропорты. Годовая выручка до пандемии составляла примерно 1,1 млрд рублей. Всего он организует 400 тысяч поездок в России и за рубежом в год. Все данные заказчиков, пассажиров и транспортных партнёров хранятся и обрабатываются на территории РФ в соответствии с 152-ФЗ, рассказывает технический директор i’way Александр Шведов. Основные серверы развёрнуты в облаке «Яндекса» и Selectel. По словам Шведова, сбои в работе почти не встречаются. Но внутренняя офисная инфраструктура i’way построена как раз на DNS-серверах Google и Cloudflare.

«После предполагаемой блокировки провайдеры начнут проверять трафик с публичных DNS и блокировать подозрительные пакеты с запрещённых сайтов. А это неминуемо приведёт к снижению скорости обмена данными», — считает Шведов. На всякий случай в i’way уже сейчас тестируют альтернативные DNS-серверы от Cisco, Amazon и «Яндекса». «Кто предупреждён — тот вооружён», — говорит технический директор i’way.

Решения об ограничении доступа к тем или иным сервисам кажутся неожиданными, потому что конкретные сроки обычно не называются и никогда не известно, что именно будет заблокировано, рассказывает управляющий RTM Group Евгений Царёв, юрист. Например, Роскомнадзор за несколько месяцев направил в Google около 20 тысяч предупреждений и требований удалить запрещённый контент. Сейчас все формальности соблюдены и регулятор имеет право без дополнительных предупреждений наложить штраф, заблокировать отдельные сервисы или приостановить работу компании целиком, подчеркнул эксперт.

Кемеровская компания Wachanga выпустила девять мобильных приложений: от трекера выпитой воды до гида по воспитанию детей-дошкольников. Совокупно их скачали около 17 млн раз, активных пользователей — порядка 2 млн человек. Примерно 85% скачиваний — из-за рубежа. Сервисы VPN компания использует только для взаимодействия российского и кипрского офисов. Но приложения на базе Android занимают существенную часть как по объёму установок, так и по активной аудитории, говорит CEO Wachanga Максим Колпаков.

Возможные блокировки VPN- и DNS-серверов не смертельны, но неприятны, считает Ренат Сайфутдинов, руководитель группы сопровождения клиентов «КРОК Облачные сервисы». В магазинах Google Play и App Store размещено для скачивания порядка 300 VPN-сервисов. Есть и альтернативы DNS от Google. Но основной объём DNS-серверов сосредоточен в США и Европе.

В России предложение невелико, поэтому при масштабных блокировках действительно есть риск приостановки работы клиентских приложений на платформах с Android, говорит Сайфутдинов.

Олег Елманов, партнёр EILab — разработчика цифровой платформы «Работающий эмоциональный интеллект», говорит, что его компания сняла с себя риски и массово перешла на платные сервисы или их российские аналоги после первых попыток заблокировать Telegram — ещё несколько лет назад.

Сейчас все данные клиентов EILab хранятся и обрабатываются на территории РФ в соответствии с 152-ФЗ. Но работать таким образом на международном рынке сложно: если EILab захочет расшириться за рубежом, ей всё равно придётся использовать VPN и вкладываться в новые сервисы и решения, говорит Елманов.

Чего ждать?

Филипп Кулин считает, что из-за возросших в цифре рисков российские компании, занимающиеся аутсорсом или экспортом продуктов на западный рынок, будут стремиться сменить юрисдикцию и зарегистрироваться в более свободных от интернет-ограничений странах.

Российским компаниям стоит держать в запасе альтернативные решения на замену привычным инструментам, так как на фоне реализации «Суверенного интернета» сервисы, подобные VPN и DNS, станут блокировать всё чаще, считает Ренат Сайфутдинов, руководитель группы сопровождения клиентов «КРОК Облачные сервисы».

В качестве альтернативы он предлагает использовать проприетарный VPN-сервис, интранет и файлообменники корпоративного класса. По словам Сайфутдинова, они обезопасят компанию не только от возможных блокировок, но и от утечек информации из-за уязвимостей бесплатных сервисов.

Выручка Sakh.com по итогам 2019 года составила около 90 млн рублей. В светлое будущее своего портала при существенных ограничениях свободы интернета Ли не верит. «Федеральные ресурсы начнут ещё больше давить на региональные и, соответственно, оставят нам ещё меньше возможностей для роста», — уверен он.