URnetwork
•••

Заметки о приватности в интернете

Статьи и исследования от команды и сообщества URnetwork.

RSS
Новости / АналитикаAlbaniaCambodiaLithuaniaPanamaUnited StatesRussiaIsraelChinaUnited Kingdom

У интернета в 2026 году два режима отказа. И это одна и та же архитектурная проблема.

Танзания потеряла 238 млн долларов из-за пятидневного отключения интернета на выборах. Иран провёл без связи две трети года. Cloudflare дважды за февраль уронила тысячи сервисов. Access Now только что зафиксировала худший год отключений интернета за всю историю наблюдений. История об отключениях и история о концентрации — не две разные истории, и решение у них одной формы.

Редакция URnetworkСан-Франциско — 6 апреля 2026 г.

Цифры

В марте 2026 года коалиция #KeepItOn при Access Now опубликовала свой ежегодный отчёт за 2025 год. Главная цифра — уродливый рекорд: 313 задокументированных отключений интернета в 52 странах за 2025 год, больше прежних рекордов в 304 отключения в 2024-м и 289 в 2023-м. В каждый без исключения день года где-нибудь в мире действовало хотя бы одно отключение. Семьдесят из них были связаны с грубыми нарушениями прав человека. На Азиатско-Тихоокеанский регион пришлось 195 отключений в 11 странах — большинство мирового итога.

В 2025 году список «нарушителей-новичков» пополнили семь стран: Албания, Ангола, Камбоджа, Литва, Панама, Папуа — Новая Гвинея и Соединённые Штаты.

Семьдесят пять отключений 2025 года всё ещё продолжаются и переходят в 2026-й. А 2026-й — крупнейший избирательный год в современной истории интернета: более 40 стран с совокупным населением 1,6 млрд человек проводят национальные выборы. Access Now активно отслеживает как минимум десять стран с историей отключений — среди них Уганда, Эфиопия, Армения, Россия и Южный Судан — в рамках своей программы 2026 Elections and Shutdowns Watch.

Это нижняя граница. Это те цифры, которые поддаются проверке. Реальный итог выше.

Политический режим отказа

Выборы в двух странах за последние полгода показали, что означает «отключение» на практике.

Танзания, 29 октября — 3 ноября 2025 года. Полное общенациональное отключение интернета во время всеобщих выборов. Это было самое продолжительное связанное с выборами отключение в истории Танзании. Возможности наблюдателей следить за голосованием, закрытием избирательных участков и подсчётом голосов оказались резко ограничены. Независимая пресса не могла публиковать материалы. По оценкам, экономика Танзании потеряла из-за этого напрямую 238 млн долларов. Африканская комиссия по правам человека и народов официально осудила это отключение. Эксперты ООН осудили связанные с ним смертоносные репрессии после выборов и цифровое затемнение. Работа X (бывшего Twitter) приостановлена в Танзании с 21 мая 2025 года, и приостановка сохранялась всё время выборов.

Уганда, 13–17 января 2026 года. Правительство предписало интернет-провайдерам заблокировать публичный доступ в интернет перед президентскими выборами 15 января. Частичный доступ восстановили поздно вечером 17 января. Заявленное обоснование — «предотвратить дезинформацию». На деле вышло так, что ни один независимый наблюдатель не мог ничего опубликовать, ни один подсчёт в реальном времени нельзя было проверить и никакой прозрачности обеспечить не удалось. Разбор CIPESA задокументировал последствия.

Это были не эпизоды в духе «на пару часов погасло». Это были окна в четыре-пять дней, в течение которых самое значимое политическое действие, какое совершает страна, было проведено, оспорено и разрешено при выключенном интернете.

Отключения к тому же становятся всё изощрённее. Сценарий 2026 года — это уже не просто «перерезать кабель». Это постепенное замедление трафика, подмена DNS, блокировки отдельных протоколов и согласованные удаления из магазинов приложений. Россия заблокировала 469 коммерческих VPN-сервисов по состоянию на февраль 2026 года — на 70 % больше, чем в октябре 2025-го, — и теперь замедляет Telegram по всей стране на пути к полной блокировке Telegram, назначенной на 1 апреля 2026 года. С декабря 2025 года Россия блокирует три самых популярных VPN-протокола на уровне провайдеров. Через Государственную думу проходят новые штрафы — до 30 000 рублей для физических лиц и до 700 000 для юридических. Human Rights Watch заявила в Международный день защиты свободы интернета, 12 марта 2026 года: The Digital Iron Curtain Falls — цифровой железный занавес опускается.

Ничто из этого не является полным отключением. Всё это — коррозия.

Острый случай: Иран

Любой разговор об устойчивости к отключениям в 2026 году возвращается к одной стране.

8 января 2026 года — на двенадцатый день протестов, вызванных обвалом иранской валюты и стремительной инфляцией, — иранские власти отключили интернет и мобильные сети по всей стране. По оценкам, 92 миллиона граждан остались без связи. Три месяца спустя Al Jazeera сообщает, что иранцы «провели почти две трети 2026 года практически в цифровой темноте», и работает лишь ограниченный медленный интранет, обслуживающий базовые сервисы. Filterwatch, в изложении Times of Israel, сообщает, что режим планирует сделать отключение постоянным, заменив открытый интернет узким национальным интранетом, который дотягивается только до заранее одобренных сайтов.

Иранский режим не импровизирует. Мониторинговые группы задокументировали, как режим отключает антенны мобильной связи, обрезает телефонные линии, деактивирует SIM-карты, связанные с активистами, и разворачивает мобильные глушилки военного класса, чтобы замедлить или заблокировать спутниковые сигналы. Human Rights Watch, Amnesty International и Комитет защиты журналистов — все они предупредили, что отключение способствует массовым нарушениям прав человека, скрывая их от глаз. Chatham House называет это новой стадией цифровой изоляции. Рецензируемая статья на arXiv подробно документирует методы цензуры.

Когда Тегеран убил мобильную сеть, вместе с ней умерло и большинство коммерческих VPN. Они умирают потому, что разделяют две структурные слабости, которые Иран активно эксплуатирует:

  1. IP-адреса дата-центров, которые можно перечислить. VPN-сервис разрешается в конечный набор IP-адресов у конечного набора провайдеров. Блокировать их можно оптом. Россия заблокировала 469 таких сервисов.
  2. Отличительные отпечатки протоколов. У WireGuard фиксированный шаблон рукопожатия. Канал данных OpenVPN начинается с байта кода операции по смещению 0, уникального для OpenVPN. Коробке глубокой инспекции пакетов не нужно ничего расшифровывать — она просто узнаёт форму первых нескольких байтов и убивает поток.

Сегодня в Иране выживают два проекта — именно потому, что обходят обе слабости. Tor Snowflake использует эфемерные WebRTC-прокси, размещённые в браузерах добровольцев: фиксированного списка IP-адресов для блокировки нет, а WebRTC выглядит как любой другой видеозвонок из браузера. AmneziaWG 2.0, выпущенный 25 марта 2026 года, добавляет в WireGuard мусорные пакеты именно для того, чтобы разрушить его видимую для DPI форму. И то и другое — серьёзная инженерия. Но ни то ни другое не является продуктом, на который нетехнический пользователь может полагаться изо дня в день.

Вот чему учат Snowflake и AmneziaWG: отключение национального масштаба переживают такие примитивы, как множественность транспортов, разнообразие узлов и трафик, который невозможно опознать по отпечатку на уровне пакетов.

Операционный режим отказа

А затем, посреди всего этого, сломался и другой интернет.

16 февраля 2026 года. Неверная конфигурация маршрутизации в одном из ключевых дата-центров Cloudflare в Ашберне (Виргиния) породила ошибку BGP, которая разошлась кругами дальше. Amazon Web Services — на которой размещена примерно треть мировой облачной инфраструктуры — столкнулась с периодической деградацией связности во всём своём регионе US-East-1. Тысячи более мелких сервисов, зависевших от обоих, легли. В публикациях описывали каскад, который «уронил половину интернета».

20 февраля 2026 года. У Cloudflare случился отдельный сбой: у части клиентов, пользовавшихся сервисом Cloudflare Bring Your Own IP (BYOIP), маршруты были отозваны через BGP. Продолжительность — 6 часов 7 минут. Cloudflare опубликовала собственный разбор инцидента.

Цифры концентрации не оставляют иллюзий. Через Cloudflare проходит примерно 20 % мирового веб-трафика. AWS занимает около 31 % рынка облачной инфраструктуры. Видимое разнообразие веба маскирует опасно узкую магистраль.

Наблюдатель на выборах в Кампале, теряющий связь, потому что правительство распорядилось об отключении, и клиент банка в Лондоне, теряющий связь, потому что в таблице BGP у Cloudflare была опечатка, переживают одну и ту же структурную проблему с двух разных сторон: их доступ в интернет зависит от очень небольшого числа операторов, чьи решения — случайные или намеренные — задевают их немедленно и полностью.

Что на самом деле должна означать устойчивость

Почти всё десятилетие 2010-х «устойчивый интернет» означал «VPN, который всё ещё работает в Китае». Это всегда был неполный ответ, а цифры 2025–2026 годов делают его очевидно неверным. Из этой проблемы нельзя выкупиться лучшим коммерческим VPN, потому что коммерческий VPN — это небольшое число операторов, гоняющих трафик через IP-адреса дата-центров по протоколам с отпечатками: тот же класс отказа, что и то, в обход чего он задумывался.

Устойчивая интернет-инфраструктура в 2026 году обязана удовлетворять четырём свойствам. И каждое из них нынешний рынок надёжно обеспечить всё ещё не умеет:

  1. Границы сети, которыми управляют её участники. Каждая конечная точка должна принадлежать пользователю, который сам обеспечивает работу сети, а не оператору, которому можно предписать вести журнал, которого можно подвергнуть санкциям или внести в список блокировок. Перечислимость — суперсила противника; участие — защита.
  2. Множественность транспортов. Сеть должна говорить на нескольких транспортах, неотличимых от обычного веб-трафика, чтобы замедлению на основе DPI не с чем было сопоставлять целевую форму. Сеть с одним протоколом — мишень с одним протоколом.
  3. Разнообразие путей для каждого соединения. Отдельный поток не должен зависеть ни от одного оператора, ни от одного дата-центра, ни от одного маршрута. Когда один путь деградирует, остальные уже должны нести нагрузку.
  4. Автоматическое переключение без участия человека. Когда путь отваливается — потому что пользователь едет в ночном поезде по Танзании, потому что иранская вышка сотовой связи погасла или потому что у Cloudflare только что сломались таблицы BGP, — переключаться должен клиент. Пользователь не должен.

URnetwork против четырёх свойств

URnetwork — это интернет-инфраструктура, которая построена так, чтобы соответствовать всем четырём. Это не VPN-сервис. Это оверлейный интернет-провайдер — работающая на одноранговых узлах сеть из более чем 30 000 потребительских устройств в более чем 60 странах, растущая еженедельно, — участники которой обеспечивают работу сети в обмен на долю дохода от передачи данных, проходящего через них. Из страницы протокола и заметки об архитектуре в нашем визуальном объяснении (bringyour.com/blog/visual/visual.md):

Границы сети, которыми управляют её участники. Каждый хоп на пути маршрутизации — это реальное потребительское устройство: телефон, телевизор, ноутбук или URnode — с настоящим домашним подключением к провайдеру. Провайдеры зарабатывают за каждый GiB предоставленной ёмкости. Ёмкость сети растёт, потому что её пользователям платят за то, чтобы они её растили. Нет центрального оператора, которого можно принудить журналировать поток, потому что центрального оператора нет.

Множественность транспортов. В протоколе три транспорта — QUIC/TLS, TCP/TLS и WebRTC/dTLS, — и на всех трёх говорят обычные веб-браузеры. Сайт описывает их как «глобальные транспорты, спроектированные так, чтобы туннелировать трафик, который выглядит как обычный веб-браузер». Правительству или провайдеру, который захотел бы снять с них отпечаток и заблокировать на уровне пакетов, пришлось бы заблокировать открытый веб вместе со всем остальным.

Разнообразие путей для каждого соединения. Трафик одновременно распределяется между несколькими провайдерами через аукцион производительности, который для каждого соединения выбирает самый быстрый, самый надёжный и наиболее соответствующий политикам маршрут. Длина пути по умолчанию — три хопа вдоль линейного пути, и по замыслу ни одна промежуточная точка не может определить, первая она или последняя. Чтобы скоррелировать поток, противнику пришлось бы одновременно скомпрометировать отправителя, точку выхода и промежуточные точки, — а поскольку хопы разнесены по максимально возможному числу регионов, «скомпрометировать все три» — запрос потяжелее, чем кажется.

Автоматическое переключение. Отправитель поддерживает локальное окно выхода, которое растёт под измеренную частоту повторных попыток и перевешивает нагрузку в сторону путей, реально пропускающих трафик. Когда путь отваливается, следующий по качеству путь уже проверяется. Потери инженерно обходятся за считаные секунды. Механизм называется самовосстанавливающимся алгоритмом отправителя и работает без всякого вмешательства оператора. Никакого тикета в поддержку заводить не нужно, когда иранская вышка сотовой связи гаснет.

Ещё два свойства важны для тех, кто относится к устойчивости при отключениях всерьёз:

  • Открытый исходный код с воспроизводимыми сборками. Клиент, сервер и инструменты развёртывания публичны. Воспроизводимые сборки означают, что журналист, наблюдатель на выборах или исследователь безопасности с ноутбуком и аккаунтом на GitHub может проверить, что работающий бинарник соответствует исходному коду. Помимо крупных магазинов приложений, клиент распространяется через F-Droid — для воспроизводимых сборок сообщества — и через Obtainium для официальных релизов с GitHub. Когда регуляторное давление развернётся в сторону магазинов приложений — а в Великобритании это уже происходит, — путь воспроизводимой сборки оставляет дверь открытой.
  • Оплата за GiB, без профиля подписки. Бизнес-модель настроена на рост сети, а не на поддержание фиксированного пула серверов. Нет учётной книги, которую можно истребовать повесткой, и нет профиля личности, у которого можно проверять возраст. Вы платите за то, что используете; провайдеры зарабатывают то, что вы платите.

Одна честная оговорка

URnetwork не переживёт полного общенационального отключения, при котором погашена каждая вышка сотовой связи. Ни одна честная инфраструктура не переживёт. Если государство контролирует весь физический стек — вышки, спутники, обрывы оптики, глушилки, — никакая оверлейная сеть не сделает связность из ничего.

Но большинство отключений в реальном мире — не такие. Они частичные. Они сводятся к замедлению трафика. Они привязаны к конкретным протоколам. Они согласованы с магазинами приложений. Они — ошибки в настройке BGP. Они — всплеск регистраций в VPN на 1400 %, последовавший за британским Online Safety Act. Они — Россия, блокирующая 469 VPN-сервисов по одному. Они — шестичасовой сбой Cloudflare, уронивший сервисы по всему миру из-за одной неверной таблицы BGP.

Против всех них — частичного, замедленного, точечного, случайного — оверлейный провайдер, которым управляют одноранговые участники, стоящий на домашних подключениях, множественный по транспортам и воспроизводимо собираемый, — правильный инструмент. И избирательный календарь 2026 года — 40+ стран, 1,6 млрд избирателей, десять стран с историей отключений уже в списке наблюдения — это докажет.

Что можете сделать вы

Во всём этом есть подтекст, заслуживающий финальной фразы. Отключение в Танзании стоило 238 млн долларов. Угандийское стоило стране дней торговли. Иранское стоит жизней. Издержек не понесло ни одно из этих правительств — их понесли их экономики и их граждане. Предельные издержки отключения оплачивают те, кому режут интернет; политическую выгоду оставляют себе те, кто приказал резать. Именно этот перекос стимулов исправляет инфраструктура, устойчивая к отключениям. Если отключение не работает, политическая выгода испаряется — и отдавать приказ становится незачем.

Полезное действие здесь — не покупка подписки. Это запуск узла. Каждый человек за пределами зоны отключения, который открывает URnetwork и включает режим провайдера, добавляет ёмкость, помогающую людям внутри зоны. Каждый отгруженный URnode — это конечная точка на весь дом, которая запускает локальный ИИ и приватный веб-сёрфинг поверх сети, которую государство не может журналировать. Каждый разработчик, который пишет под клиент с открытым кодом, — ещё один человек, проверяющий бинарник.

У интернета в 2026 году два режима отказа, и это одна и та же архитектурная проблема. Решение — инфраструктура, участники которой и есть сеть. Эта инфраструктура строится. Вы можете стать её частью.

Источники (24)

Ссылки

Access Now / отчёт #KeepItOn за 2025 год

Танзания и Уганда

Иран

Россия

Cloudflare и концентрация инфраструктуры

Инструменты обхода блокировок и исследования

URnetwork

  • URnetwork — главная
  • URnetwork — протокол
  • URnetwork — заработок
  • URnetwork — URnode
  • URnetwork — о проекте
  • URnetwork — скачать приложение

Further Discussion

Индустрия коммерческих VPN мертва архитектурно

Индустрия коммерческих VPN продаёт продукт, структурно неспособный дать то, что обещает. Россия заблокировала 469 VPN-сервисов за один год, потому что всякий VPN — это по определению перечислимый список IP-адресов дата-центров на протоколах, с которых снимается отпечаток: всё, что можно перечислить, можно и убить. При 313 задокументированных отключениях в 52 странах за 2025 год и Иране, стёршем все крупные VPN за одну ночь, рынок VPN объёмом 50 миллиардов долларов не просто подводит своих пользователей — он спроектирован так, что отказ гарантирован.

Децентрализованные сети не спасут вас от физического уровня

Когда Иран разворачивает глушилки военного класса и убивает вышки сотовой связи, никакая оверлейная сеть — ни 30 000 узлов, ни 30 миллионов — не сделает связность из ничего. Обещать «устойчивость к отключениям» активистам, которые противостоят правительствам, владеющим вышками, оптикой и спутниками, — не амбициозно, а безрассудно. Честная позиция состоит в том, что большинство отключений — частичные, сводящиеся к замедлению трафика и привязанные к конкретным протоколам, и вот *там* одноранговая инфраструктура работает. Продавать полную устойчивость людям, чья жизнь от этого зависит, — это тот сорт завышенных обещаний, из-за которого кого-то арестуют, пока он доверяет программе, которая никогда не собиралась его спасать.

Comics

#1Индустрия коммерческих VPN мертва архитектурно
#2Децентрализованные сети не спасут вас от физического уровня