Роскомнадзор объявил крестовый поход на VPN — только за последнюю неделю он потребовал удалить 47 VPN-сервисов из Google Play. А все Cloudflare с его шифрованием... Немного контекста, благодаря которому становится понятно, что вчерашние новости про масштабную блокировку ip-адресов CDN Cloudflare, судя по всему, только часть большой картины. Я открыла Lumen Database — базу, куда Google и другие зарубежные сервисы передают информацию о поступающих к ним запросах на удаление контента. А там, начиная с 12 марта, тонна запросов от Роскомнадзора к Google с требованиями об удалении VPN-сервисов из Google Play. Прошерстив данные Lumen Database за последние несколько месяцев, я убедилась, что ранее Роскомнадзор не отправлял запросы на удаление VPN из Google Play с такой частотой — до этого были какие-то единичные случаи. Сейчас РКН требует убрать из Google Play: * 1.1.1.1 + WARP и HideMyNetVPN * VPN4TV и Secure VPN * Corpo vip VPN и Dot VPN * V2ray VPN и DubkiVPN * Pi VPN и Proxy Shield VPN * GFX TOOL VPN и VPN Connect * VPN Monster и VPN fast proxy by GOVPN * Planet Proxy и Galaxy VPN * VPN Proxy: Fast Connection …и еще 30 различных VPN-сервисов. К некоторым запросам приложен документ — в нем говорится, что Роскомнадзор требует удаления из Google Play данных сервисов в рамках № 149-ФЗ «Об информации, информационных технологиях и защите информации», так как они «содержат запрещенную информацию о способах, методах обеспечения доступа к информационным ресурсам и (или) информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации». Многие из этих VPN опираются на инфраструктуру Cloudflare в своей работе: HideMyNetVPN использует DNS от Cloudflare, VPN4TV использует Cloudflare для защиты от атак. Это не говоря о том, что РКН требует удалить и собственный VPN Cloudflare — 1.1.1.1 + WARP. Коллеги из Tech Talk тоже писали о том, что многие VPN вчера полегли вместе с Cloudflare. Так что происходит и откуда ветер дует? 1. При подключении через VPN некоторые метаданные, в частности имя сайта (SNI), к которому подключается пользователь, доступны провайдеру — а значит и Роскомнадзору с его суверенными DPI. 2. Однако Cloudflare в октябре прошлого года активировал TLS ECH на всех своих серверах — эта технология предназначена для сокрытия метаданных при установлении TLS-соединения. 3. Роскомнадзору это не понравилось. В ноябре он начал блокировать ECH, а на сайте подведоственного ему ЦМУ ССОП появилась рекомендация всем-всем отказаться от использования CDN от Cloudflare, так как TLS ECH — это «средство обхода ограничений доступа к запрещенной в России информации, его использование нарушает российское законодательство». 4. Когда простые увещевания не помогли, РКН внес Cloudflare в реестр ОРИ — смысл в том, что по «закону Яровой» ОРИ обязаны передавать метаданные по требованию ФСБ. 5. Видимо, все это не слишком помогло, и в итоге было принято решение поудалять из Google Play все VPN, у которых управляющая инфраструктура находится за Cloudflare, ну и сам Cloudflare блокировать заодно. Но, подчеркну, что это лишь моя гипотеза, основанная на всей доступной информации и некотором ресерче -- дополнения и корректировки приветствуются.