РКН заблокировал сразу более 20 VPN-сервисов: чистка пошла по IP-диапазонам хостингов

За один день в России произошла массовая блокировка VPN: десятки сервисов одновременно пожаловались на недоступность серверов, под удар попало больше 20 популярных VPN-сервисов разом. Роскомнадзор на этот раз бил не по отдельным адресам. В чёрные списки уходили целые IP-диапазоны сразу нескольких крупных хостингов, на которых эти сервисы арендуют серверы. Блокировки VPN такого масштаба, по оценке источника, давно не было.

Что именно произошло

Жалобы шли весь день и от мелких сервисов, и от крупных. Механизм у всех один. Сервер лёг не потому, что его точечно нашли, а потому что в бан ушёл весь диапазон IP хостера, где этот сервер стоял. Одно решение, и одновременно падает всё, что сидело на этих подсетях.

Чем новая тактика отличается от прежней

Почерк РКН поменялся. Раньше блокировка VPN чаще шла по самим протоколам обхода: OpenVPN, WireGuard, IKEv2 ловили по сигнатурам трафика на операторских DPI-системах (ТСПУ). Сейчас удар пришёлся по инфраструктуре: важно не то, как вы подключаетесь, а то, где физически стоит сервер.

При чём тут Минцифры и чистка VPN по хостингам

Волна не выглядит случайной. Ранее Минцифры предлагало тщательнее проверять IP-адреса хостингов на предмет использования для обхода блокировок, и нынешняя чистка VPN похожа на реализацию этой логики. Массовая аренда VPS у одних и тех же облачных провайдеров оказалась общей уязвимостью: как только диапазон попадает в список, выкашивается сразу вся арендованная на нём группа.

Побочный эффект блокировки по IP-диапазонам

У коврового метода известные последствия. Вместе с VPN на тех же IP часто лежат обычные сайты и сервисы, и они тоже становятся недоступны. Это плата за скорость и дешевизну блокировки по диапазонам.

Что означает массовая блокировка VPN для вас

Устойчивее пережили день те сервисы, которые не держат все серверы у одного хостера, быстро меняют IP и держат резервные локации. Собственный VPS под личный VPN даёт больше гибкости, но и он падает, если хостер попал в диапазонную блокировку. Спасают ротация адресов и непубличные, маскирующиеся протоколы вроде VLESS/Reality или AmneziaWG, которые сложнее отличить от обычного трафика.

Как подстраховаться от следующей волны

Вывод простой: один-единственный сервер, это точка отказа. Чтобы пережить массовые блокировки VPN, держите под рукой запасное подключение и сервис с несколькими протоколами:

• резервный VPN про запас, на случай если основной попадёт под чистку;
• несколько протоколов и локаций, чтобы переключиться за минуту, а не искать новый VPN в панике;
• маскирующиеся протоколы (VLESS/Reality, AmneziaWG), которые сложнее вычислить по трафику.

Если нужен доступ к YouTube, Instagram и ChatGPT с резервом на такие волны, Sigma как раз про мультипротокольность и смену локаций.

Источники

Exploit.media, о массовых сбоях у VPN-сервисов в России