По сообщениям, Россия намерена использовать машинное обучение, чтобы усилить контроль над использованием VPN. По данным UNITED24 Media, аналитики говорят, что российская ИИ-система обнаружения и блокировки VPN может достичь точности примерно 95%, но те же системы могут давать уровень ошибок до 6%. Этот разрыв имеет значение: небольшой процент ошибок, применённый к национальной сети, может означать, что под фильтр попадёт множество легитимного трафика.

Этот материал основан на кратком изложении того отчёта. Технические детали системы не были полностью раскрыты в доступных материалах, поэтому там, где мы описываем, как такие инструменты обычно работают, мы объясняем лежащую в их основе технику, а не подтверждаем конкретные особенности развёртывания в России.

Как работает российская ИИ-система обнаружения VPN

Традиционные инструменты цензуры опираются на правила. Правило может гласить: блокировать этот IP-адрес, блокировать этот домен или отбрасывать соединения, соответствующие известному отпечатку протокола. Правила предсказуемы, а значит, их легко обойти. Когда один VPN-сервер заблокирован, появляется другой.

Классификация на основе машинного обучения использует иной подход. Вместо сопоставления с фиксированной сигнатурой модель обучается на примерах VPN- и не-VPN-трафика и учится оценивать, насколько вероятно, что соединение является туннелем. Такие признаки, как размеры пакетов, тайминги и шаблоны соединений, — это те сигналы, которые системы глубокой инспекции пакетов (DPI) могут подавать в модель. Это сдвиг от вопроса «соответствует ли это известному шаблону?» к вопросу «ведёт ли это себя как VPN?»

Выгода для цензора очевидна. Классификатор может помечать трафик сервисов, которых он никогда раньше не видел. Цена — он оперирует вероятностями, а не certainty, и именно отсюда берётся заявленный уровень ошибок в 6%.

Что означает 6% ложноположительных срабатываний для обычных пользователей

Показатель точности в 95% звучит внушительно. Но точность в национальном масштабе — это другое дело. Если система ошибочно классифицирует хотя бы несколько процентов соединений, абсолютное число затронутых пользователей и сессий может быть очень большим, поскольку общий объём трафика огромен.

Люди, наиболее подверженные ошибкам, — это часто те, кто полагается на зашифрованные или необычные соединения по обычным причинам:

  • Журналисты, которые используют защищённые каналы для защиты источников и связи с зарубежными изданиями.
  • Компании, которые используют корпоративные VPN для соединения офисов, поставщиков и облачных систем.
  • Удалённые сотрудники, которые подключаются к сетям работодателя через туннель.
  • Обычные пользователи, чьи приложения или игры случайно создают трафик, похожий на туннель.

Ложноположительные срабатывания означают не только заблокированный VPN. Они могут означать прерванные рабочие сессии, неудачные платежи или ненадёжный доступ к сервисам, не имеющим никакого отношения к обходу блокировок. Аналитики, цитируемые в отчёте, предупреждают, что этот побочный ущерб — реальный риск опоры на ИИ-классификаторы.

Какие VPN-протоколы и методы обфускации противостоят DPI

Ни один инструмент не гарантирует работу, и условия в России меняются быстро. Тем не менее общие принципы противодействия DPI хорошо изучены, и их стоит знать, потому что они объясняют, почему подход на основе классификатора — это гонка вооружений.

  • Обфускация: Некоторые инструменты маскируют VPN-трафик так, чтобы он напоминал обычный HTTPS-веб-трафик, что затрудняет его отличить от обычного просмотра.
  • Разнообразие протоколов: Стандартные протоколы с узнаваемыми рукопожатиями легче поддаются фингерпринтингу. Более новые или настраиваемые транспорты могут быть сложнее для модели, обученной на старых примерах.
  • Формирование трафика: Добавление заполнения или изменение таймингов пакетов может размыть шаблоны, на которые опирается классификатор.
  • Ротация серверов: Смена конечных точек снижает зависимость от IP-адресов, которые могут быть уже помечены.

Существует также петля обратной связи. По мере обучения модели на большем количестве примеров методы обхода адаптируются, и цензоры переобучают систему. Показатель в 95% сегодня не обязательно сохранится завтра. Читателям следует с осторожностью относиться к любым заявлениям о том, что протокол «невозможно заблокировать».

Как это вписывается в более широкое наступление России на цензуру

ИИ-обнаружение — это один элемент более широкого политического курса. Россия инвестировала в инфраструктуру, необходимую для фильтрации и контроля интернет-трафика, как рассказано в нашем отчёте о том, как Россия удваивает бюджет на цензуру до 2027 года и рассматривает плату за VPN-трафик. Улучшенные инструменты обнаружения естественно сочетаются с дополнительными деньгами на оборудование для фильтрации и новым финансовым давлением на использование VPN.

Давление распространяется и на платформы. Наш материал о том, как Россия объявила Павла Дурова из Telegram подозреваемым по делу о терроризме, показывает, как юридические и технические инструменты используются бок о бок, чтобы формировать то, к чему люди в стране могут получать доступ и как общаться.

Что это значит для вас

Если вы живёте в России или едете туда, ожидайте, что надёжность VPN будет нестабильной и будет меняться без предупреждения. Соединение, которое работает одну неделю, может быть замедлено или разорвано на следующей, и некоторые из этих сбоев могут быть вовсе не нацелены на вас — просто результат ошибки классификатора.

Если вы управляете бизнесом или руководите удалёнными сотрудниками, имеющими связи с Россией, риск ложноположительных срабатываний носит операционный характер. Корпоративные туннели могут быть ошибочно идентифицированы, поэтому планируйте резервные каналы связи и не предполагайте, что одна конфигурация останется стабильной.

Если вы находитесь за пределами России, эта история всё равно полезное предупреждение. Машинное обучение для анализа трафика не уникально для одной страны, и те же методы может применить любой оператор сети, располагающий средствами для их развёртывания.

Ключевые выводы

  • Относитесь к заявленной точности 95% и уровню ошибок до 6% как к оценкам аналитиков, связанным с сообщённым планом, а не как к подтверждённой производительности.
  • Понимайте, что ИИ-блокировка работает на основе поведения, поэтому одного лишь сокрытия адреса сервера может быть недостаточно.
  • Держите резервные методы доступа к критически важным сервисам, особенно для работы и связи.
  • Скептически относитесь к любым обещаниям, что инструмент не поддаётся обнаружению.
  • Следите за более широкой политической траекторией. Наш материал о расширяющемся бюджете России на цензуру и планах по плате за VPN-трафик — хорошее следующее чтение для понимания того, как российская ИИ-система обнаружения и блокировки VPN вписывается в общую картину.