Роуминг больше не спасает от российских фильтров

Схема за 30 евро в месяц, которую многие держали как тихую замену VPN, с конца июня начала ломаться прямо у пользователей в телефонах.

Речь об иностранных SIM и eSIM в российском роуминге. До недавнего времени у них был полезный технический эффект: при S8 Home Routing интернет роумера уходил в домашнюю сеть зарубежного оператора через зашифрованный туннель. Условно, у вас казахстанская или европейская SIM в Москве, а трафик маршрутизируется через оператора за границей и не проходит через российскую фильтрацию как обычный трафик местного абонента.

10 июля «Известия» со ссылкой на Минцифры сообщили, что этот режим больше не дает прежней защиты. К роуминговому интернет-трафику зарубежных абонентов начали применять общий российский режим фильтрации. Логика стала другой: оператор и регулятор смотрят не на страну регистрации SIM, а на физическое местонахождение абонента в России.

Иностранная SIM работала как серая зона, но это не была магия

Я часто слышал от предпринимателей и технарей одну и ту же фразу: зачем мне VPN, если есть иностранная eSIM? Для части аудитории это правда работало. Дороже массового VPN, зато проще психологически: купил профиль, оплатил пакет, включил мобильный интернет и не возишься с клиентами, протоколами и вечной перенастройкой.

По оценке Mobile Research Group, у россиян около 2 млн иностранных SIM. Примерно 500 тыс. из них используют для постоянного доступа. Это уже не туристическая привычка и не редкий лайфхак айтишников. Полмиллиона постоянных пользователей - заметный рынок, особенно при среднем чеке около 30 евро в месяц.

Почему схема жила так долго? S8 Home Routing создавал удобный побочный эффект. Российская сеть видела роумера, но пользовательский интернет обслуживался через домашнего оператора за рубежом. Фильтровать такой поток на российской стороне сложнее: он идет как роуминговый обмен, а не как обычное подключение местного клиента.

Теперь этот зазор закрывают административно и технически. Если абонент физически находится в РФ, к его интернету применяют российские правила. Без скидки на флаг оператора.

OONI показал не шум в чатах, а сетевой след

Самое неприятное для пользователей - эффект виден не только в заявлениях ведомств. «Теплица» проверила ситуацию через OONI и зафиксировала аномалии при тестировании Instagram через казахстанские сети. С 8 июля показатель подскакивал до 10-11%.

Для обычного пользователя 10% может звучать нестрашно. Для сетевого наблюдения это уже сигнал. Если вчера маршрут выглядел стабильным, а сегодня в нем появляются системные отклонения, особенно рядом с официальной позицией регулятора, случайностью это назвать трудно.

Здесь ценен сам формат подтверждения. Не одна жалоба в Telegram-чате, не скриншот, не ощущение «у меня перестало открываться». Есть измерения, дата, привязка к сетям и сервису. Для рынка связи это убедительнее любой эмоциональной волны.

VPN-сервисы получат спрос, но не подарок

Для VPN-рынка новость двоякая. С одной стороны, уходит один из обходных путей, который конкурировал с VPN без прямой борьбы за пользователя. Иностранная SIM закрывала ту же боль, но продавалась как мобильная связь, а не как инструмент доступа.

Когда этот путь деградирует, часть нагрузки вернется на VPN-сервисы. В первую очередь от тех, кому нужен постоянный доступ с телефона. Это платежеспособная аудитория: человек, который платил около 30 евро в месяц за иностранную SIM, вряд ли испугается подписки на VPN за несколько евро.

Но спрос вернется в среду, где фильтрация уже давно научилась бить по очевидным VPN-протоколам, IP-диапазонам дата-центров, сигнатурам соединений и каналам распространения приложений. Поэтому фраза «у нас сервер в Европе» почти потеряла смысл. Зарубежная точка выхода сама по себе ничего не гарантирует.

Список стран в приложении больше не продает устойчивость

Устойчивость дает не красивая карта мира в интерфейсе, а способность пережить фильтрацию без ручной настройки у клиента каждый вечер. Трафик должен быть похож на обычный HTTPS настолько, чтобы его блокировка создавала слишком большой побочный ущерб.

Это меняет продуктовую логику. Побеждает не тот, у кого длиннее список локаций, а тот, кто продумал запасные транспорты, обновление конфигураций и поведение клиента при деградации сети.

Антифрод-пакеты строят забор вокруг абонента

Вторая часть истории появилась чуть раньше. 23 июня «Коммерсантъ» писал об обсуждении третьего антифрод-пакета: запрет россиянам удаленно регистрировать eSIM из-за границы, выделение M2M-карт в отдельную категорию с дополнительной идентификацией, лишение таких карт голоса и СМС.

M2M - огромный пласт связи. Около 60 млн карт, примерно 20% всех SIM. Это терминалы оплаты, телематика, датчики, транспорт, умные счетчики, промышленное оборудование. Когда такой сегмент выводят в отдельный режим, регулятор получает более точную карту: где обычные абоненты, где устройства, а где серые схемы доступа.

26 июня Путин подписал закон о втором пакете, который называют «Антифрод 2.0». В нем есть государственная база IMEI. Если IMEI запрещен, оператор не вправе оказывать услуги связи с этим устройством.

Вот здесь у многих в VPN-индустрии должен щелкнуть внутренний предохранитель. Борьбу привыкли воспринимать как войну с адресами, доменами, протоколами и приложениями. База IMEI добавляет другой рычаг: воздействие на устройство как на объект доступа к сети. Не на сайт. Не на приложение. На конкретную железку в руке или в модеме.

eSIM теряет главное преимущество - быстрый вход

Удаленная регистрация eSIM из-за границы была удобна скоростью. Не нужно искать физическую карту, ждать доставки, просить знакомого купить SIM в другой стране. Пользователь открывал сервис, проходил оформление, получал профиль и подключался.

Если россиянам закроют такую регистрацию, рынок иностранных SIM станет менее массовым. Останутся физические карты, поездки, посредники, корпоративные схемы. Но исчезнет простота входа, а в обходных технологиях она часто решает больше, чем техническая элегантность.

Похоже на постепенное сжатие воронки. Сначала усложняют покупку и регистрацию. Потом фильтруют трафик по месту нахождения. Затем вводят идентификацию устройств. Каждый слой по отдельности можно объяснить борьбой с мошенничеством, серыми SIM или безопасностью сетей. Вместе они дают инфраструктурный контур, где анонимный и переносимый доступ становится дорогим, нестабильным и заметным.

Что теперь считать надежным доступом

Мой практический вывод для VPN-команд простой: больше нельзя считать обходом все, что находится «за границей». Иностранная SIM, зарубежный оператор, европейский IP, дата-центр вне РФ - это слабые признаки устойчивости. Они работают до первого решения фильтровать по физическому присутствию абонента или до первой массовой блокировки характерного трафика.

Надежный продукт теперь проверяется другими вопросами. Как он ведет себя при деградации сетей? Есть ли запасные транспорты? Может ли пользователь восстановить доступ без инструкции на 20 экранов? Не выдает ли клиентская инфраструктура себя шаблонным рукопожатием? Что происходит, когда блокируют не сайт сервиса, а канал обновления конфигураций?

Рынок иностранных SIM показал жесткую вещь: нетехнические обходы живут, пока регулятор не считает их массовыми. Полмиллиона постоянных пользователей - уже массовость. После этой отметки лазейка превращается в отдельную строку в плане работ ведомств и операторов.

P.S. "Друзья, больше свободы в сети - то заходите в бот: https://t.me/BBQ_VPN_BOT?start=u_HJ7nN "

P.S. "По разработке ботов пишите в ЛС ТГ https://t.me/joodjoy "