Суверенный интернет не есть зло

В недавнем посте разгорелась довольно жёсткая дискуссия про ограничения хранения данных, Чебурнет, Великий китайский файрвол и Кванмён.

Почему-то они воспринимаются как что-то однозначно плохое.

Мне тоже интуитивно кажется, что информация должна быть свободной — с одной стороны. Но с другой стороны, я понимаю, почему без таких систем просто невозможно было обойтись. Примерно как без модерации на форумах: да, с ней легко пережестить, да, она всегда кого-то обижает, но в целом она нужна.

В общем, я хотел бы привести несколько рациональных доводов про плюсы и минусы таких систем, ограничивающих Интернет одной страной.

В целом это вопрос ИБ, но как и в случае с любой другой ИБ, всё зависит от реализации: можно конкретно переборщить.

Первая причина так делать — это банальное выживание в случае отключения глобального сегмента. Причём отключение может быть как политическим вроде истории с Ираном, так и вполне себе атакой на инфраструктуру, как было в Эстонии в 2007 году, когда даже банки приостанавливали операции на несколько дней. Тогда всем стало понятно, что Интернет (точнее, отрезание доступа к нему) можно использовать как оружие.

▍ Что такое суверенный Интернет

Как минимум это система, которая позволит продолжить работать на трафике внутри страны, если будет отключён глобальный сегмент. Обычно в комплект настоящего суверенного Интернета входят ещё системы контроля трафика (чтобы в страну не попадали потоки ненужного), фильтрация ресурсов (чтобы граждане не знакомились с тем, с чем не должны), собственные средства маршрутизации и другая инфраструктура.

То есть сплошные плюсы, но только долго и дорого, плюс сами граждане обычно не очень довольны, потому что Ютуб не работает.

Поэтому в виде бонуса суверенному Интернету часто достаются собственные аналоги популярных мировых ресурсов, чтобы у граждан не было соблазна ставить VPN и искать другие пути обхода ограничений. Если получается интересно сделать и нормально заместить — граждане не особо-то и бузят, что их где-то ограничивают.

▍ Я молодой правитель острова Тропико. Как мне построить свой Чебурнет?

Чтобы домены резолвились, нужны свои DNS-сервера. С этого обычно всё и начинается, чтобы населению не пришлось учить айпишники. У нас в России это были свои первые корневые каталоги.

Потом надо убедиться, что есть нормальная инфраструктура для маршрутизации внутри, и всё будет работать полным стеком даже при отключении рубильника. Ну чтобы те же банкоматы не посыпались при пропадании внешнего сегмента. Потому что если посыпятся банкоматы — народ массово пойдёт забирать деньги из банка, и на этом закончится вся молодая экономика вашего острова Тропико. Есть и сотня других сервисов, это только пример.

Контроль трафика важен и для отражения атак. Хорошо бы те же масштабные DDoS-атаки отсекать на уровне операторов связи, чтобы они резали L2-L3-L5. Это облегчает жизнь всем. Если этим не заниматься, то может наступить полный ахтунг, потому что пользователь пришёл в магазин, достал карту, а там банк лежит.

Когда вы умеете контролировать трафик, сразу же хочется поотключать ещё и VPN, и всё другое, что не даёт прочитать пакет детальнее. И средства уже более-менее появляются.

Дальше нужна фильтрация ресурсов. Это система, чтобы отключать домены криминальных структур и повстанцев. Но если у вас есть такая история, то очень велик соблазн присоединить к ней и политический аспект тоже. Так у вас появляются реестры запрещённых ресурсов. Стоит положить начало — и вот вы уже блокируете вообще всех, кто вам не нравится.

Дальше уже нужно расширять остров, потому что понадобятся более крупные сервисы, которые одно только Тропико не потянет.

То есть коротко:

• Своя инфраструктура.
• Белый или чёрный список ресурсов.
• SPI, а потом — DPI. Кстати, SPI — тоже очень хороший инструмент, и на первых порах будет достаточно только его. Например, у себя внутри своей сети мы режем исходящие атаки по SPI, чтобы с нашей инфраструктуры никого не положили. Недавно, кстати, мы бодались с «Коммерсантом», чтобы они поняли: речь идёт не про то, что ИП Иванов купил сервер, чтобы кого-то атаковать, а про заражённые машины. Не уверен до конца, что они поняли логику.
• СОРМ или его аналог.
• Лицензирование провайдеров и ЦОДов — в целом опять же это напрашивается. При здравом подходе в самом лицензировании нет ничего плохого. «Инфраструктуру надо перемещать в облако», и если бизнес пойдёт в любое, то последствия будут не очень. Нужны строительные нормы и надзорный орган, чтобы были критерии соответствия облака нормальности.
• Правовая база подо всё. Больше всего тут волнует вопрос анонимности, потому что все такие: «А почему наша полиция не может найти?» А как ты найдёшь мошенника, если в Интернете никто не знает, что ты кот? Все хвалят анонимность, пока она не играет против них. В итоге сейчас более-менее устраивающее решение — в ленивой регистрации, чтобы не осталось дырок с покупкой телефона без паспорта, заключением договора с провайдером без паспорта, платежом без паспорта и так далее. В общем, сделали ленивую регистрацию.

▍ Как это выглядит на практике

Ещё в 2019 году я писал, как выглядит манипулирование (осознанное злонамеренное или случайное) различными конфликтами в обществе, и к чему оно может приводить. Очень коротко: имея собственную социальную сеть и в ней кучу граждан другой страны, вы можете немного поменять алгоритмы так, чтобы радикалы оказались в пузыре радикалов и от этого становились радикальнее, не встречая никаких других точек зрения. Латентные националисты — уже махровыми, и так далее. Если к ним подсаживать по одному в целом адекватных людей, то можно менять их мировоззрение. Если распространять левую повестку шире, чем правую, то можно менять настроения в обществе, и так далее.

Это всё казалось очень далёким и не касающимся нас до 2022 года, пока внезапно не выяснилось, что то, о чём говорили параноики, — не очень-то и паранойя. Окончательно это стало понятно только в 2025-м.

В общем, сетевые сервисы — это способ влияния. Поэтому, кроме инфраструктуры Интернета, вам нужны свой поиск, свой видеосервис, свои соцсети и всё то, что аналогично тем сервисам, которые используются мировыми лидерами.

На самом деле поиск — это и продукт, и инфраструктура. И, самое главное, это экономический регулятор плюс очень прибыльный бизнес. Плохо, когда налоги уходят наружу, поэтому поиск — это первое, что надо делать своё, если есть возможность.

С соцсетями хорошо видно происходящее на примере Ютуба и Фейсбука (принадлежащего запрещённой в России организации). То, что на них теперь не достучаться, — это скорее вынужденный ход для правительства, не желающего чужого влияния на своих граждан. А вот то, что у них нет прямых аналогов (по крайней мере, у Ютуба), — это уже просчёт. И граждане вместо того, чтобы заливать свой контент на тот же Рутуб или в ВК Видео, внезапно начинают искать пути обхода.

Ведь любой контент-сервис — это двусторонний маркетплейс. Чтобы блогеры приходили делать контент, нужно, чтобы было много зрителей. А зрителей будет много, если есть контент. Вот у нас в России контента мало, поэтому и зрителей мало. А там, на Ютубе, всего много, и это создаёт положительную обратную связь.

Следующая важная вещь — вам нужна очень дорогая ИТ-инфраструктура внутри страны. В частности, большие дата-центры для хранения данных своего же бизнеса и госкомпаний. Потому что, как только вы начинаете выносить данные в другие страны, там начинают их обрабатывать. Данные надо хранить у себя, и это поняли, кажется, все. В настоящее время особенно интересно наблюдать, как сейчас Европа, вероятно, будет повторять наши шаги относительно пакета Яровой и пакета с пакетами. После раскрытия информации Сноудена мы знаем, что США занимаются массовым наблюдением за пользователями ЕС, собирая персональные данные из US Big Tech. ЕС полагался на эти американские советы и трибуналы, надеясь обнаружить, что США обеспечивают «адекватную» защиту персональных данных. Опираясь на PCLOB и другие механизмы, Комиссия ЕС разрешает свободно передавать европейские персональные данные в США в рамках «Трансатлантической системы конфиденциальности данных» (TADPF). PCLOB является единственным соответствующим элементом «надзора» сделки. Без TADPF им придётся немедленно прекратить использование облачных провайдеров США, таких, как Apple, Google, Microsoft или Amazon. И что это будет означать, если не разделение инфраструктуры? Как и в РФ, госы должны хранить персональные данные у себя.

Нужны собственные сторы. Вот Apple прогибалась-прогибалась, VPN-сервисы удаляет из стора, российский софт при активации предлагает, грохнули только Сбер и Аэрофлот: там совсем жёстко с санкциями. Ну и налоги от них идут в Штаты, а не остаются у нас. Дальше — вопрос, насколько это удобно пользователям. Замены есть, но пока они на уровне «перебиться при выживании», а не полноценного вытеснения.

▍ Как сделал Китай

Интернет появился в Китае в 1990-х и был нужен для экономики. Но при этом сразу же были приняты законодательные акты для регулирования Интернета через законы и политики, подчёркивающие принципы суверенитета в Интернете и информационной безопасности.

Затем начал разворачиваться Великий китайский файрвол: это система цензуры и наблюдения для мониторинга пограничного трафика.

• Используются подмена DNS, блокировка конкретных IP, DPI, блокировка доступа на основе конкретных URL-адресов или ключевых слов, замедление или прерывание соединений с определёнными сайтами для снижения их использования. Провайдеры и поставщики контента обязаны получать лицензии и соблюдать правила. Веб-сайты и блоги должны регистрироваться в государственных органах.
• С 2017 года компании должны хранить данные внутри страны.
• Свои поисковые системы: Baidu вместо Google.
• Свои социальные сети: WeChat и Weibo вместо Facebook и Twitter.
• Электронная коммерция: Alibaba и JD.com вместо Amazon.
• Правительство субсидирует технологические компании.
• На своих площадках владельцы отвечают за модерацию контента. Есть киберполиция. Активно используются LLM для анализа трафика и контента.
• Усиливается политика авторизации с реальным именем.
• VPN блокируются по возможности.

Учитывая объём рынка, никаких проблем с количеством контента, пользователями и продажами у Китая нет. Страны поменьше с этим сталкиваются, потому что для успешного развития ИТ-компании внутри страны не хватает рынка, и нужно как-то выходить на мир. Китайским сервисам выходить на мир необязательно.

Вот здесь я подробнее писал про некоторые аспекты китайского Интернета на Форбс.

▍ Как сделали в Северной Корее

Северная Корея создала собственную закрытую сеть под названием «Кванмён» («Яркий свет»). Это такой их большой интранет, который сначала рождался по принципу интранета провайдеров из 90-х, когда можно было забрать что-то с локальной шары и присоединиться к городскому чату, а потом постепенно развивался.

• Кванмён изолирован от глобальной Сети физически. Доступ к Интернету есть у ряда официальных лиц и ряда учреждений с безопасником, дышащим в затылок. Студенты и преподаватели могут пользоваться Интернетом под контролем, госорганы — шире. Работают публичные интернет-кафе, но есть шансы, что после сеанса надо будет писать объяснительную на уровне, как это должен делать корпоративный ИБ-специалист про потраченный трафик.
• Всё серверное оборудование — внутри страны и принадлежит госслужбам. Внутри страны лежит своя оптика.
• Есть небольшое число сайтов с новостями, образованием, культурой, наукой и так далее — как если бы у нас был только вайтлист государственных сайтов.
• Есть государственная электронная почта.
• Есть собственный поиск.
• Red Star OS: собственная сборка Linux, настроена для работы с сетью Кванмён и имеет встроенные механизмы мониторинга и контроля пользовательской активности.
• Используется софт, разработанный внутри страны или допиленный опенсорс.

Здесь, очевидно, главный недостаток — нет плюсов наличия Интернета в стране. То есть они, по сути, развили идею государственного централизованного телевидения, а не Сеть как таковую.

Эффект от таких мер — практически тотальная информационная изоляция 25-миллионного населения. Средний гражданин КНДР получает сведения исключительно из государственных источников: Центрального телевидения, газет и контролируемого интранета. Государственные IT-структуры копируют на внутренние серверы некоторые материалы из глобального Интернета (научные статьи, техническую документацию), но только после тщательной цензурной обработки. Уровень IT-технологий внутри КНДР крайне низок у широкой публики: интернет-компаний или онлайн-рынков практически нет.

▍ Что сделал Иран

Они пилят National Information Network, или «Халяльный Интернет». Должна получиться суверенность примерно как в Китае. Начали в 2011-м.

• К обычным причинам контроля информации добавились религиозно-социальные, когда чужие убеждения не должны «перекрашивать» граждан.
• Есть национальные дата-центры и сети передачи данных (оптика), IXP для маршрутизации внутри страны.
• Собственные поисковых системы — «Яхак» и «Парцис».
• Почта.
• Продвижение собственных соцсетей, альтернативных зарубежным сервисам.
• DPI, блокировки, аналогичные нашим, которые вводит РКН, к ресурсам, нежелательны в стране: это Facebook (принадлежит запрещённой в России и Иране организации), Twitter и т. п., новостные и многие развлекательные сайты с антиисламскими ценностями.
• VPN довольно широко распространены.

В общем, пока они находятся в промежуточной стадии, и, вероятно, придут к тому же, к чему пришёл Китай, но с меньшим количеством контента.

▍ У нас

Основа — Федеральный закон № 90 от 1 мая 2019 года «О внесении изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации».

Внутри:

• Создание инфраструктуры, обеспечивающей устойчивое функционирование российского сегмента Интернета (Рунета) в случае его отключения от глобальной Сети.
• Централизация управления сетевым трафиком через специальные технические средства.
• Обязательство операторов связи устанавливать на своих сетях оборудование, предоставляемое государством, для контроля и фильтрации трафика.
• Создание национальной системы доменных имён, независимой от зарубежных корневых серверов.

Поставили DPI, централизовали контроль трафика для фильтрации РКН, сделали свои DNS, IXP. Очень большое различие было в уже готовых Яндексе и Рамблере, которые теснили Гугл без поддержки государства. Потом остался только Яндекс, потом вычеркнули «без поддержки государства», но база была хорошая. Были свои ВК и ОК, который вытеснил большую часть других сетей. С видеохостингом не задалось. Мессенджер — свой, но непонятно, насколько. В последние годы добавились лицензирование хостингов и мягкая регистрация по паспорту (через телефон или банковский платёж) для критичных действий. Дальше в целом вы всё знаете.

▍ Зачем всё это делается

Ещё раз:

• Очевидно, защищать граждан от чужой пропаганды, защищать традиционные ценности, запрещать ненужный дискурс внутри страны, бороться с экстремизмом и расследовать преступления, которые перестают быть анонимными.
• Предотвращать протесты и координацию оппозиции. Подавление координации через Интернет помогает правительствам гасить протесты на ранней стадии.
• Получать экономическую независимость от крупных платформ, что куда важнее.
• Развивать свои ИТ-инфраструктуру и разработку для предотвращения захвата ИТ-сектора иностранными игроками.
• Держать данные на своих серверах, а не непонятно где.

▍ В чём риски

Сразу начинают появляться недовольные граждане. Любое ограничение — это недовольство. Даже если просто апдейтнуть что-то, то пользователи будут бузить. Например, Дурову стену не простили до сих пор. А если пересаживать всех на другую платформу — с этим сложнее. И у нас это вопрос привычки, а не недовольство. Наблюдая за другими странами, могу сказать, что в целом мы покладистые, разозлить нас сложно. Даже биометрия Авито никого особо не беспокоит. В смысле если бы беспокоила, то что-то с этим сделали бы.

Начинаются проблемы с тем, что не все сервисы замещены и какие-то всё же нужны. Заместить SAP сложно, Ютуб уже обсудили и так далее. Граждане начинают проделывать в золотом щите родины дырочки через VPN. Некоторые сервисы вообще очень тяжело блокировать: если сейчас грохнуть Гугл, то тот же Аутентификатор принесёт неисчислимые жертвы по всей стране. Блогерами в отличие от такого жертвовать легко с точки зрения экономического эффекта: они просто пыльца на инфраструктуре.

Рубить большие сервисы, фреймворки и кучу библиотек — это плохо. Придётся делать свою разработку с нуля, а она неизбежно получится кривой и с большим количеством проблем в UX, ИБ и функционале. С другой стороны, такой комплект у нас тоже есть, и выжить на нём можно.

Тут же начинаются проблемы с репрессиями. Как только появляется закон, органы не могут избежать соблазна быстро закрыть план по палкам и начинают жестить. Если закон недостаточно строг, то не факт, что он решит задачу. У нас с этим, на мой взгляд, перегнули: можно было не трогать отдельных физиков. Это аутоиммунные заболевания. Высшее руководство страны, по ощущениям, не особо одобрительно смотрит на окошмаривание физиков, но у силового блока есть свои KPI.

Чрезмерная цензура может подорвать доверие граждан к своим властям. Когда люди понимают, что их активно ограждают от информации, начинаются проблемы. Сокрытие реальной ситуации (например, замалчивание кризисов, протестов или пандемий) в долгосрочной перспективе снижает легитимность власти в глазах населения. Когда цензура становится очевидной (чёрные списки сайтов, закрытие соцсетей), граждане могут воспринимать государство как нарушителя своих прав, что тоже не помогает доверию. В результате формируется раскол: одна часть населения верит официальной версии (не имея альтернатив), а другая часть, знающая о цензуре, всё более скептически относится к институтам власти.

Санкции, политическая изоляция со стороны сильных. Если бы мы поставляли свой Яндекс в условный маленький Боратостан, а они там решили бы его запретить, то, возможно, мы подняли бы им цены на бензин и электричество. На ситуацию с Раша Тудей мы до сих пор обижены, но мало что можем сделать в ответ. Аналогично и большие страны типа США несильно рады, когда их соцсети, их поиск и другое их отключают на территории других стран. В ответ они в том числе вводят за это санкции, полоскают в прессе и так далее. Вот очень показательная история, тут снова отправлю к моей публикации на Форбс.

Ухудшение в ИТ-секторе. Это то, что случается из-за собственной разработки и оторванности от больших фреймворков. В нашем случае говна с маленькими сервисами ещё наедятся все, но это — на новый год.

Очень дорого. Просто поднять всю инфраструктуру суверенного Интернета дорого. Очень. Китай тратит на мониторинг и контроль Интернета порядка 6,6 млрд долларов в год (данные 2020 г.), а с учётом паритета покупательной способности — до 13 млрд долларов.

Проблемы с инвестициями. Раньше казалось, что большие, сейчас появляются внутренние инвесторы, поэтому пока не могу точно сказать.

Меньше ИТ-рынок. Меньше пользователей — меньше прибыль — хуже фичи.

Утечка мозгов. У нас была проблема с разработчиками, переходившими Верхний Ларс на самокатах. Вторая волна началась, когда с SAP стало нужно переучиваться на 1С.

Хуже доступ к знаниям — это важно. Ютуб — это лекции, образование. Конкретный объём проблемы зависит от масштаба страны. У Китая много внутреннего контента, они это проходят. В теории со временем мы тоже должны это сделать: населения у нас хватает.

Корпоративные блокировки для конкуренции — тут проблема с доступом сотрудников к сетям и данным, поэтому окукливание может вредить.

▍ Итого

Суверенный Интернет в том или ином виде — это инструмент. Он может быть хорошим, он может быть плохим в зависимости от реализации и применения. Кажется, какая-то защита всё же нужна. Какая-то модерация всё же нужна. Но и дураков у нас припасено на 300 лет, поэтому не стоит недооценивать то, как это реализуется. Увы, с этим мы тоже уже хорошо знакомы.

Хотел бы я, чтобы Интернет был снова свободным, как в нулевые? Конечно, да. Но также я прекрасно понимаю, что сейчас это уже невозможно, когда туда пришли государства.

Возможно, вы меня сейчас заклюёте или закидаете помидорами, но в большинстве корпораций безопасникам тоже не очень рады, когда ИБ касается лично пользователя, но все понимают, что они нужны. Желательно умные. Когда умных нет — хоть какие.

© 2025 ООО «МТ ФИНАНС»

Telegram-канал со скидками, розыгрышами призов и новостями IT