После нескольких недель «точечных ограничений» доступа к WhatsApp, Signal, Telegram и Discord в разных регионах пользователи всё чаще сообщают о нестабильной работе зарубежных мессенджеров. Официальные представители Роскомнадзора называют происходящее «тестированием технических средств противодействия угрозам», однако эксперты считают, что речь идёт о подготовке к масштабной блокировке независимых платформ связи.
По данным отраслевых источников, речь может идти о внедрении обновлённой версии системы Deep Packet Inspection (DPI), позволяющей фильтровать и замедлять трафик на уровне протоколов. Впервые такие инструменты были массово применены в 2019 году, во время попытки блокировки Telegram. Тогда система показала низкую эффективность, однако за последующие годы инфраструктура DPI была существенно обновлена и централизована под контролем государства.
Технология DPI — ключевой элемент проекта «суверенного интернета». Каждому оператору связи предписано установить у себя оборудование, которое напрямую подключается к сетевым маршрутизаторам и передаёт Роскомнадзору возможность анализировать и фильтровать трафик в реальном времени.
В отличие от традиционной блокировки по доменному имени или IP-адресу, DPI анализирует содержимое пакетов данных и может выявлять характер трафика даже при изменении адресов и портов. Это позволяет отличать, например, видеозвонок в Signal от обычного HTTPS-запроса к сайту.
Система строится на централизованном управлении — команды фильтрации приходят из единого центра, что делает блокировки точечными и динамическими. При этом данные пользователей не покидают сети оператора, но алгоритмы DPI позволяют блокировать трафик, основываясь на сигнатурах протоколов — характерных последовательностях байтов, которые отличают один мессенджер от другого.
«По сути это цифровая рентген-система, — говорит специалист по сетевой безопасности. — DPI “видит”, какие приложения используются, даже если трафик зашифрован, потому что у каждого протокола есть свой “отпечаток” поведения в сети».
Наибольшее внимание, по данным отрасли, уделяется мессенджерам с полным сквозным шифрованием: Signal, Threema, Element (Matrix), Briar. Эти сервисы не имеют российских серверов и не предоставляют властям данных о пользователях. В отличие от WhatsApp, принадлежащего Meta, они не хранят резервные копии переписок в облаке и не могут предоставить ключи шифрования по запросу.
При этом WeChat и FaceTime, напротив, остаются доступными и не сталкиваются с ограничениями. WeChat активно используется в деловой среде, особенно среди китайских компаний, работающих в России, а FaceTime встроен в экосистему Apple и технически контролируется через её собственные серверы. Эксперты отмечают, что эти сервисы не считаются «чуждыми» или «угрозой» для государства, поскольку работают в закрытых экосистемах и не предоставляют широкой платформы для анонимных публичных коммуникаций.
Кроме того, в последние месяцы, по данным нескольких телеком-источников, Роскомнадзор начал тестировать блокировки на уровне транспортных протоколов, включая QUIC (используется YouTube и WhatsApp) и MTProto (основа Telegram). При выявлении таких соединений DPI либо сбрасывает пакеты, либо искусственно замедляет трафик, создавая эффект «нестабильной работы».
Официальная риторика по-прежнему сводится к «защите национальной безопасности» и «борьбе с дезинформацией». Тем не менее, эксперты видят в происходящем попытку установить полный контроль над каналами частной коммуникации, особенно после роста популярности зашифрованных мессенджеров на фоне военной цензуры и исхода независимых СМИ за рубеж.
«Государство воспринимает любой неконтролируемый канал связи как потенциальную угрозу, — говорит специалист по кибербезопасности — Signal, Element, Threema и другие платформы шифруют трафик “от конца до конца”, что делает невозможным мониторинг переписки даже при доступе к серверам».
В ответ на усиление блокировок пользователи всё чаще прибегают к VPN-сервисам, прокси и Tor, несмотря на то что их распространение также находится под запретом. По данным аналитиков, доля зашифрованного интернет-трафика в России уже превышает 80%, а использование VPN выросло почти в три раза за последние два года.
Однако DPI приспособлен и к этому — оборудование умеет распознавать паттерны VPN-трафика и блокировать соединения с серверами популярных провайдеров обхода. В ответ появляются новые решения: маскировка под HTTPS, распределённые VPN через облачные платформы, а также пиринговые сети, где пользователи становятся узлами друг для друга.
В ближайшие месяцы, по оценке экспертов, Роскомнадзор может официально заявить о «несоответствии требованиям» ряда зарубежных сервисов. Формально это будет подано как защита от «утечек данных» и «иностранного влияния». Фактически — это станет переходом к новому уровню цифрового суверенитета, где любая форма приватной связи вне контроля государства окажется под угрозой.