В Беларуси начали отключать VPN, что делать?

В субботу, 25 мая, пользователи в Беларуси жаловались на плохую работу VPN-сервисов. Вероятно, блокировка была связана с выборами в Координационный совет, которые начались в тот же день. Каким образом власти блокируют VPN? Теперь это будут делать постоянно? Что делать, если ваш сервис не работает? «Зеркало» подготовило гайд с ответами на наиболее популярные вопросы читателей.

Что такое VPN

Формально в Беларуси еще с 2015 года запрещены все способы обхода заблокированных сайтов — в том числе и VPN. Но на практике (до недавнего времени) власти не занимались активным ограничением доступа к ним.

Что произошло?

В субботу, 25 мая, в Беларуси были проблемы с доступом к некоторым VPN-сервисам. Один из читателей «Зеркала» протестировал четыре популярных сервиса — Psiphon, Turbo VPN, HUB VPN и TunnelBear. Все они не открывались. Другие читатели «Зеркала» не могли воспользоваться ProtonVPN, Windscribe и так далее. Кроме того, проект «МотолькоПомоги» сообщал и о проблемах доступа к иностранным сайтам (даже без VPN).


Предположительно, блокировки были связаны с выборами в Координационный совет, которые начались как раз 25 мая. Руководитель команды разработчиков платформы для голосования на выборах в КС Павел Либер подтвердил, что замечены попытки блокировки внутри страны, и призвал беларусов не голосовать без VPN.

Каким образом блокировали VPN в Беларуси?

Cуществуют два основных способа блокировки VPN-cервисов.

Первый. Провайдер может закрыть доступ к конкретному серверу конкретного поставщика услуг (если знает IP-адреса этого сервера). Этот способ подходит для блокировки отдельных популярных VPN-cервисов. Обычно предварительно власти их включают в черные списки — например, так часто происходит в России, где с 2021 года уже заблокированы около 170 подобных приложений.

Второй способ: закрыть определенный протокол, то есть зашифрованный канал связи, по которому VPN-сервера передают информацию. Таких протоколов много (например, WireGuard, OpenWeb, Stealth VPN, SoftEther, VLess, Xray, Stunnel, Shadowsocks, OpenVPN). Закрыв доступ к некоторым из них, можно серьезно замедлить или вообще остановить работу VPN.

Вероятно, 25 мая в Беларуси блокировали работу некоторых из таких протоколов. В частности, об этом говорила председатель Избирательной комиссии КС Елена Приходько. Сообщали об этом и читатели «Зеркала».

— Использую собственный VPN, созданный на зарубежном виртуальном сервере, — он тоже перестал работать. Попытка перебрать протоколы подключения (WireGuard, OpenVPN, IKEv2) не помогают, — писал один из них.

Заблокировать трафик, который зашифрован с помощью определенного протокола, можно с помощью специального оборудования — так называемой системы Deep Packet Inspection (DPI). Это комплекс технических и программных средств, который провайдер устанавливает на каналы связи, чтобы фильтровать сетевые протоколы по определенному признаку. Известно, что в распоряжении властей Беларуси такое оборудование имеется. Издание Bloomberg писало, что еще в 2018 году беларусский Национальный центр обмена трафиком закупил технику DPI у американского производителя Sandvine. По всей видимости, эту систему активно использовали в 2020 году для ограничения работы интернета в Беларуси во время протестов.

— По имеющимся у меня данным, в какой-то момент весь трафик в стране начали пускать через какой-то один узел, вероятно, это и был этот DPI. <…> Трафик просто «уперся в полку», поэтому интернет в стране полностью и исчез на какое-то время. Учитывая, что DPI закупали два года назад, с тех пор объемы трафика в сети выросли, и они не рассчитали нагрузку, когда решили пустить его через DPI, — описывал в 2020 году вероятную схему блокировки интернета российский эксперт Михаил Климарев.

В сентябре 2020 года Sandvine разорвала лицензионное соглашение с властями Беларуси. Но система DPI у отечественных регуляторов интернета, судя по всему, осталась. В частности, она упоминается в документе под длинным названием «Комплексный план мероприятий, направленных на принятие эффективных мер по противодействию киберпреступлениям, профилактике их совершения, повышению цифровой грамотности населения на 2024−2025 годы». Документ обнаружили журналисты «Флагштока» в начале текущего года на сайте беларусских школ. В нем описываются планы по блокировке в Беларуси VPN, анонимайзеров и прокси-серверов с помощью DPI.



Возможно, недавняя блокировка VPN стала первой попыткой реализовать эти планы на практике.

Почему отключение VPN в Беларуси — это необычно?

Ранее власти предпочитали глушить интернет «ковровым» методом: отключать его в местах массового скопления людей во время протестов, устраивать почти полную блокаду сети в августе 2020 года или массово блокировать сайты независимых медиа и гражданских организаций.

Возможно, сейчас мы наблюдаем новую тенденцию — попытку точечного отключения отдельных платформ и сервисов. Так, в последнюю новогоднюю ночь, 31 декабря 2023 года, в Беларуси примерно на 20 минут перестал работать YouTube — как раз во время обращения Светланы Тихановской. Теперь же власти впервые блокировали работу VPN-cервисов — и тоже во время важного для демсил события.

В Беларуси могут отключить VPN навсегда?

Мы не знаем, какие планы и технические возможности есть у органов власти, отвечающих за контроль интернета в нашей стране. Но можем сравнить ситуацию с Россией, опыт которой наверняка учитывают отечественные чиновники и силовики.

Еще в 2019 году в РФ приняли изменения в Законы «О связи» и «Об информации, информационных технологиях и о защите информации» (изменения назвали «законом о суверенном интернете»). По нему власти могут контролировать точки соединения российского сегмента интернета с внешним миром. Предусмотрена возможность создания инфраструктуры, которая позволяет российскому сегменту работать в изоляции, если операторы связи не смогут подключиться к зарубежным корневым серверам интернета.

После принятия закона российские власти начали установку на сетях операторов специальных «технических средств противодействия угрозам» (ТСПУ). То есть той самой системы DPI.


С 2021 года в России активно блокируют VPN-сервисы — к 2023 году число запрещенных программ достигло 167. При блокировках учитываются интересы бизнеса, ведь VPN широко используют частные компании для создания корпоративных защищенных сетевых инфраструктур. «Роскомнадзор» заранее предупреждает о блокировке тех или иных сервисов и просит представителей бизнеса сообщать, если они пользуются ими в своей работе.

Ни законодательной базы, ни опыта отключений с учетом интересов бизнеса, насколько мы можем судить, в Беларуси нет.

Контроль над цифровой жизнью граждан постепенно ужесточается, но говорить о планах создать «суверенный интернет» все же рано. Например, два года назад председатель Белтелерадиокомпании Иван Эйсмонт сетовал, что это дорого и сложно.

Кроме того, массовая блокировка VPN-сервисов может больно ударить по IT-сектору Беларуси. Как мы уже писали, компании пользуются VPN для создания сетевых инфраструктур (особенно это важно в условиях популярности удаленной работы, когда надо создать защищенное соединение между компьютером работника на удаленке и внутренней корпоративной сетью). Также беларусские айтишники часто подключают такие сервисы, чтобы скрывать свою локацию, так как в условиях войны и санкций западные заказчики отказываются работать с людьми в Беларуси.

Можно предположить, что планам массовой блокировки VPN будет предшествовать создание большой законодательной базы и некое обсуждение условий с бизнесом (в первую очередь с IT). Пока возможны точечные и эпизодические блокировки VPN-сервисов. Особенно во время активных политических кампаний и инициатив демсил и беларусских диаспор за рубежом.

VPN блокируют — что делать?

Первое. Полезно иметь под рукой несколько рабочих VPN-сервисов. Лучше всего, чтобы как минимум один из них был платный (с платной подпиской обычно работает гораздо стабильнее). Подборку платных сервисов можно найти здесь, бесплатных — здесь.

Второе. Попробуйте поиграть с настройками сервиса VPN, которым пользуетесь. Обычно там есть возможность переключения между разными протоколами (какой-то из них может продолжать работать). Попробуйте включить режим обфускации (англ. оbfuscation) — если он присутствует в настройках. В таком режиме трафик шифруется более сложным образом, и есть шанс обойти блокировку.

Третье. Не поленитесь и напишите в службу поддержки сервиса (особенно, если на него оформлена платная подписка). Там вам могут подтвердить, что сложности в работе VPN связаны именно с блокировкой, а также подсказать, какие настройки помогут ее обойти. Кроме того, если разработчик получит много жалоб, он может перенастроить свои сервисы так, что беларусские провайдеры не смогут их обнаружить.