Как бизнесу, в условиях блокировок, приспособиться к новым правилам игры

Борьба Роскомнадзора (РКН), якобы, с Telegram обернулась неожиданными проблемами для множества компаний: не открываются их ​​сайты, падает трафик, срываются сдачи проектов, пишет РБК. «Ситуация с Telegram показала: ни законодатель, ни Роскомнадзор не понимают сути интернета. Полностью закрыть пользовательский доступ к таким ресурсам, как LinkedIn или Telegram, можно только отключив весь интернет», — считает юрист международной юридической фирмы «Ильяшев и партнеры» Дмитрий Константинов.

В самом РКН на основе обращений граждан заявляют о «нештатной работе 400 ресурсов» и уже начали работу над ошибками, например 8 мая разблокировали более 3,7 млн IP-адресов Google Cloud. Но на борьбе с Telegram история не заканчивается — в начале мая министр связи Николай Никифоров допустил, что под запрет в России может подпасть мессенджер Viber, а претензии к Facebook представители РКН высказывали еще осенью 2017 года. Как бизнесу приспособиться к новым правилам игры?

Заметим, что о прекращении блокировок в России и отвественности за эти действия властей речи даже не идет, все нацелены только на их обход. Такова Россия.

Война Роскомнадзора против мессенджера Telegram началась 16 апреля после решения Таганского районного суда. Причиной блокировки Telegram на территории России послужил отказ мессенджера предоставить ФСБ ключи для дешифровки переписки пользователей. Впрочем, за несколько недель, прошедших с момента вступления в силу решения суда, полностью заблокировать мессенджер так и не удалось. Основатель Telegram Павел Дуров заявил, что сервис использует «встроенные методы обхода блокировок, которые не требуют действий от пользователей».

Telegram использует для передачи данных тысячи IP-адресов в облачных сервисах Amazon Web Services, Google Cloud, DigitalOcean, Microsoft Azure и др. РКН вносит эти IP-адреса в реестр запрещенных сайтов и блокирует доступ к ним пользователям из России, но мессенджер тут же переходит на новый пул адресов (при этом, прежние IP-адреса продолжают оставаться для россиян заблокированными - ЭР). Из-за виртуальной игры в кошки-мышки оказались заблокированы сотни сайтов, использующих эти же IP-адреса, но не имеющих отношения к мессенджеру. Например, 17 апреля стало известно, что в ходе блокировки Telegram РКН ограничил доступ к 16 млн IP-адресов хостинг-провайдеров Google и Amazon.

С проблемой столкнулись как ИТ-гиганты вроде Google или «ВКонтакте», так и небольшие компании. Но крупный бизнес зачастую строит собственную ИТ-инфраструктуру и параллельно использует несколько хостинг-провайдеров. Поэтому, как правило, проблемы с доступом к известным сервисам решались за несколько часов. А малый и средний бизнес обычно размещает все свои ИТ-ресурсы у одного хостинг-провайдера. Если его адреса попадают в черные списки РКН, то быстро задействовать резервные каналы он не может.

Например, деловая социальная сеть Blockchain EvoDesk столкнулась сразу с рядом проблем. «Первым звоночком стала блокировка Telegram, затем перестал работать Slack, потом Skype — мы остались вообще без каналов связи внутри компании. Начался балаган, работать было невозможно», — рассказывает основатель компании Вячеслав Золотухин. Решение программисты Blockchain EvoDesk нашли неожиданное — они сделали собственный мессенджер, в котором стали общаться сотрудники.

Но на этом проблемы Blockchain EvoDesk не закончились — в конце апреля один за другим отказали несколько серверов, работающих на платформе Amazon. Это привело к тому, что часть клиентов не смогли попасть в свои аккаунты, а трафик соцсети упал на 17%. По словам Золотухина, простой длился несколько дней и обошелся компании в 400 тыс. руб.: «Это оплата работы программистов, которые вместо своих основных задач занимались восстановлением доступов».

В 2 млн руб. оценила упущенную выгоду из-за действий РКН онлайн-школа английского языка Skyeng. «Часть сервисов нашей образовательной платформы VImbox хостились на Amazon, они-то и попали под блокировку», — рассказывает управляющий партнер Skyeng Александр Ларьяновский. 16 апреля из-за этих сбоев 20% учеников н​е смогли получить доступ к сайту, на техподдержку компании посыпался шквал писем и звонков. «Теоретически мы были готовы к такому развитию событий, поэтому основную часть проблем решили оперативно. Но, чтобы устранить неполадки полностью, нам понадобилось около трех дней: пришлось оперативно менять IP-адреса, разворачивать всю инфраструктуру заново», — говорит Ларьяновский.

Большинство опрошенных РБК предпринимателей признает, что «отделались легким испугом». Но системная проблема осталась — как строить интернет-бизнес в стране, где любой сайт может быть в любой момент заблокирован?

Предявлять свои потери в суде предприниматели не спешат. «Мы не видим смысла тратить деньги и время на судебные тяжбы. Лучше сконцентрироваться на усилении безопасности наших сервисов», — говорит Александр Ларьяновский.

Способы защитить сайт от последствий блокировок

Настроить VPN- и прокси-сервисы. Самый дешевый путь — провести ликбез среди пользователей. Нужно уговорить клиентов установить VPN- или прокси-сервисы для обхода блокировок, предлагает генеральный директор системного интегратора «Айтоника» Алексей Болдырев.

Бесплатные VPN- и прокси-сервисы зачастую работают медленно и нестабильно, платные более надежны и стоят от нескольких сотен до нескольких тысяч рублей в год. Например, компания Kaspersky предлагает подключение пяти устройств к VPN за 1790 руб. в год. Впрочем, такой подход тоже не гарантирует успешную работу: наряду с облачными хостингами РКН уже блокирует и некоторые VPN-сервисы.

«Это несложно и недорого, но, скорее всего, большая часть пользователей поленится или не сможет разобраться в настройках VPN на своем компьютере», — предупреждает Болдырев. Такое решение может сработать только с пулом лояльных клиентов.

Если же под блокировку попал не сайт, а корпоративный сервис — мессенджер, сервис планирования задач или интернет-бухгалтерия, то можно задействовать корпоративный VPN на роутере в офисе. По расчетам Болдырева, это обойдется до 100 руб. в месяц на сотрудника. Компаниям покрупнее будет выгоднее запустить VPN на выделенном хостинге (доступ предоставляется только сотрудникам по паролю). Затраты на этот вариант составят 10–20 тыс. руб. в месяц.

Самый радикальный вариант защиты от последствий блокировок предлагает Вячеслав Золотухин из Blockchain EvoDesk — любая компания может создать собственную P2P-VPN-сеть, в которой компьютеры пользователей подключаются друг к другу напрямую, минуя сервер хостинг-провайдера, который может быть заблокирован РКН. «В такой сети все участники равны, нет контролирующего органа, а вся информация распространена по компьютерам клиентов. Такой же принцип используется в блокчейн-сетях, так работают торренты — технология предназначена для обмена файлами напрямую между пользователями», — поясняет Дмитрий Кузнецов.

По его словам, чтобы запретить работу такой сети, нужно заблокировать каждого ее пользователя, что в реальности практически невозможно. «Для пользователя переход на Р2Р останется незамеченным, а вот разработчикам ресурса придется полностью переписать архитектуру ресурса. Думаю, именно поэтому Telegram пока не использует этот метод — чтобы его реализовать, придется фактически написать Telegram 2.0. Пока работают другие пути обхода блокировок, тратить на это деньги и время нет смысла», — говорит Кузнецов.