День выдался долгий и по‑настоящему безрадостный. Сегодня произошло то, чего мы больше всего не любим: Туннельный Котик перестал помогать многим людям, и мы, вероятно, потеряли изрядную долю доверия.Больнее всего это ударило по самым старым и лояльным пользователям — тем, кто был с нами практически с самого начала. Брешь всё ещё приходится латать, и заниматься этим придётся не один день.

Больнее всего это ударило по самым старым и лояльным пользователям — тем, кто был с нами практически с самого начала. Брешь всё ещё приходится латать, и заниматься этим придётся не один день.

Но раз уж вечер располагает к разговору — самое время ответить на вопрос, который нам регулярно задают: зачем вообще нужен ещё один проект, если есть множество готовых VPN‑сервисов и решений вроде AmneziaWG? Можно в конце концов поднять свой собственный VPN, а кто не умеет — тот, в общем, сам виноват.

В целом всё это верно. За исключением того, что мы решаем совершенно другую задачу.

По поводу «общеупотребимых» VPN, коих в последнее время развелось множество, у нас есть только один вопрос. Который мы советуем задать себе и вам.

Создание и поддержание средств обхода блокировок в России криминализовано. Реклама таких средств — тоже. Использование — пока нет. При этом наш проект, с его парой сотен пользователей, пытаются заблокировать уже в третий раз за два месяца. До этого точно так же блокировали более раннюю инфраструктуру на базе Shadowsocks, у которой пользователей было вдвое меньше. При этом реклама VPN спокойно висит на вполне обычных крупных площадках вроде Спорт‑Экспресса.

Эти люди — они бессмертные? Или у них что‑то другое?

По прикидке одного знакомого бизнесмена, которого мы когда‑то пытались позвать в команду, VPN‑бизнес выходит на окупаемость при количестве подключений порядка миллиона. Эти деньги ещё нужно как‑то вывести из России, а прибыль должна покрывать риск довольно продолжительно посидеть в не самых приятных российских исправительных заведениях. Нам бы хотелось понять, на кого работают люди, которые в России делают VPN как бизнес.

Кроме того, схема прекрасно работает и в обратную сторону: поднимаете виртуалку где‑нибудь в Эмиратах, заводите на неё чужой трафик и слушаете всех, кто решил воспользоваться вашим замечательным сервисом. Похоже, что добрая половина российских VPN — это «кого надо VPN». И именно поэтому их не ловят и не глушат.

Свой VPN на арендованном VPS — это совершенно замечательно. В первую очередь потому, что вы — тот самый Неуловимый Джо, который неуловим потому, что его никто не ловит. Гоняться за одним конкретным пользователем ради того, чтобы он не мог поговорить с американской бабушкой, — дорого даже для российского государства. Вряд ли оно будет этим заниматься.

Но готовиться стоит к тому, что, однажды решив опустить занавес, государство делает это глобально и системно.

На подходе то, что на языке канцелярита называется «тарификацией международного трафика». Проще говоря: за каждый гигабайт, скачанный через личный VPN с инстаграмчика или ютьюбчика, с вас будут брать отдельную денежку — аккуратно посчитанную так, чтобы вам быстро расхотелось постить фоточки и смотреть иноагентские ролики. Государство не дура, и в искусстве щемить свой народ ему давно уже нет равных.

Кроме того, разворачивая эту самую виртуалку за рубежом, вы автоматически занимаетесь не только использованием, но и внедрением средств обхода блокировок — а это уже отдельная статья. Пара показательных процессов — и хостинг‑провайдеры лишатся потока IT‑образованной публики, которая умеет вводить команды в bash и страшно этим гордится. А сами вводители команд пойдут осваивать управление беспилотниками в Донбассе.

Именно эти ожидаемые проблемы — а не желание посоревноваться с вашим личным VPN — и привели к архитектуре нашего проекта в её нынешнем виде:

• Нет единой точки отказа — или набора таких точек. Сегодняшняя одновременная блокировка практически всех российских серверов не привела к полному отключению сервиса, а при втрое большем числе пользователей осталась бы почти незамеченной. Поэтому в клиентских приложениях никогда не будет возможности отключить ретрансляцию чужого трафика через своё устройство — это обессмысливает саму идею децентрализации.

• Конечные пользователи не отправляют данные за рубеж напрямую, кроме случаев, когда других маршрутов уже не остаётся.

• Помимо VPN будут появляться и другие сервисы. Потому что однажды государство просто криминализует использование VPN как таковое, и за включение соответствующей функциональности на телефоне появится перспектива реального срока. А мессенджер MAX и Яндекс‑браузер, которыми вы так охотно пользуетесь, весело и быстро на вас настучат.

• SDK открыт и будет развиваться. Пишите свои собственные приложения, клиенты, свой VPN поверх нашей сети. Не доверяете нам — делайте своё, лишь бы было.

• В следующем посте расскажем, чем наш проект принципиально не является — и это тоже важно понимать, прежде чем на него полагаться.