Турция ускоряет троттлинг, Ирак показывает хаос фильтрации

14 июля в Турции одобрили пакет полномочий, который бьет по VPN точнее обычных блокировок: доступ к контент-фильтрации, bant daraltma, сетевому вмешательству и инфраструктурному давлению.

Для VPN-рынка это плохой сигнал. Не потому, что где-то снова хотят закрыть пару сайтов. Турецкая история выглядит как переход от блокировки адресов к управлению самим способом подключения. А это уже совсем другой уровень риска для протоколов, серверов и поддержки пользователей.

Турция собирает интернет-контроль ближе к силовому центру

Комиссия по плану и бюджету TBMM приняла статьи 19, 24 и 25 законопроекта о передаче части полномочий BTK новому Управлению кибербезопасности, Siber Güvenlik Başkanlığı.

В пакете - инструменты, которые раньше в первую очередь ассоциировались с телеком-регулятором: блокировка доступа, контроль контента, "сужение полосы пропускания" и вмешательство в инфраструктуру.

Формально закон еще не работает. Впереди голосование на пленарном заседании и подпись президента. Но такие инициативы в Турции редко появляются случайно. До этого уже обсуждали лицензирование VPN-провайдеров со штрафами от 1 до 30 млн турецких лир.

Я бы не смотрел на это как на борьбу с отдельными запрещенными ресурсами. Турецкая модель двигается к контролю над маршрутом пользователя: какой протокол он использует, как быстро проходит трафик, где провайдер может вмешаться и насколько незаметно для клиента это будет выглядеть.

Заблокировать домен легко. Замедлить WireGuard у мобильного оператора, продавить OpenVPN на фиксированном доступе или заставить провайдера фильтровать трафик ближе к сети доступа - это уже давление на весь продукт VPN, а не на один URL.

Троттлинг опаснее блокировки, потому что пользователь винит не цензуру

Обычная блокировка заметна почти сразу. Сайт не открывается, приложение выдает ошибку, VPN-клиент предлагает другой сервер.

С bant daraltma все грязнее. Соединение вроде есть, но страницы грузятся минутами, видео рассыпается, мессенджер теряет стабильность. Пользователь чаще всего винит сервис, тариф, телефон, домашний Wi-Fi или сам VPN. Фильтрация остается в тени.

Для VPN-провайдера это превращается в тяжелую операционную задачу. Нельзя просто добавить новый IP и считать проблему закрытой. Нужно видеть деградацию по операторам, протоколам, времени суток и типам доступа.

Один оператор режет WireGuard, другой терпит OpenVPN

На практике картина может выглядеть так: WireGuard проседает у одного мобильного оператора, OpenVPN TCP еще держится у другого, а маскировка под HTTPS внезапно становится единственным рабочим вариантом на домашнем широкополосном доступе.

Если полномочия уходят в структуру с силовой логикой, окно реакции сжимается. Решение о троттлинге конкретного протокола может появиться быстрее, чем юридическая команда VPN-сервиса успеет согласовать публичный комментарий.

И вот здесь выигрывает не тот, у кого красивее лендинг. Выигрывает команда, которая видит просадку в телеметрии по конкретному ASN и может за часы переключить пользователей на другой профиль подключения.

Ирак показывает цензуру без единого рубильника

9 июля ISOC Pulse разобрал исследование из Computers & Security о фильтрации у бытовых провайдеров Ирака. Иракская картина почти противоположна турецкой: нет аккуратной вертикали с одним центром управления, зато есть фрагментарная сеть, где многие провайдеры не проходят через контрольную точку Министерства связи.

Активные измерения 2025 года охватили четыре сети и более 50 000 доменов. Самый устойчивый метод блокировки - DNS-фильтрация. IP-блокировки тоже встречаются, но работают неровно и часто задевают лишнее: вместе с нежелательным ресурсом страдают соседние сайты и сервисы на той же инфраструктуре.

Для пользователя это выглядит абсурдно. Один и тот же сайт у одного человека открывается, у другого нет, хотя оба находятся в Ираке. Разница может быть только в провайдере.

Универсальная инструкция тут быстро ломается

Для VPN и приватных DNS Ирак выглядит рынком с понятным спросом. Но для диагностики это неудобная среда.

Совет "смените сервер" здесь часто не работает как готовый рецепт. Нужны тесты по конкретным операторам, локальные точки измерения и маршрутизация, которая учитывает не страну на карте, а реальную сетевую топологию.

Если продукт видит только географию уровня "Ирак", он будет путать DNS-фильтрацию у одного провайдера с IP-блокировкой у другого. Поддержка в такой ситуации тонет в одинаковых жалобах: у соседа работает, у меня нет.

Экзаменационные шатдауны показывают предел VPN

С 1 по 4 июля в Ираке проходили экзаменационные отключения интернета с 6:00 до 7:30. Окна короткие, но они хорошо показывают границу любых инструментов обхода.

Если провайдер фильтрует DNS, помогают DoH, DoT или VPN. Если режет конкретные IP, можно менять маршрут. Если связь глушат на уровне доступа, VPN превращается в красивую иконку без канала наружу.

На таких рынках нельзя продавать пользователю магию. Честнее сразу объяснять: VPN помогает против фильтрации, блокировок и троттлинга, но не отменяет физическое отключение сети.

Иначе первая же утренняя сессия во время экзаменов даст волну возвратов, злых тикетов и разочарованных пользователей, которые уверены, что им продали невозможное.

Что это меняет для VPN-бизнеса на Ближнем Востоке

Турция требует готовности к протокольной войне. Нужны обфускация, быстрая ротация endpoint-ов, мониторинг качества по операторам, отдельные профили для мобильных сетей и фиксированного доступа. Риск там идет сверху вниз: через закон, ведомство и провайдерскую инфраструктуру.

Ирак требует другой дисциплины. Нужно измерять локально, собирать данные по провайдерам, давать пользователю DNS-over-HTTPS как простой первый шаг и не обещать обход шатдаунов. Риск там расползается по сетям и выглядит хаотично.

Самая дорогая ошибка для VPN-компании в регионе - считать Ближний Восток одной технической зоной. В Турции надо ждать быстрых решений по троттлингу, в Ираке - странных расхождений между соседними провайдерами. Команда, которая видит эту разницу в телеметрии, будет чинить доступ за часы. Остальные будут читать жалобы в саппорте и гадать, почему вчера все работало.