Роскомнадзор vs. Cloudflare: как новые блокировки ударят по рунету

В середине марта жители Сибири и Урала столкнулись с массовыми сбоями: перестали открываться сайты МТС, «Ростелекома», «Билайна», а также иностранные сервисы вроде Genshin Impact и Twitch. Через несколько дней проблема добралась до западных регионов — Калининграда, Москвы, Карелии, затронув даже «Сбер» и «Госуслуги». Причина — Роскомнадзор попытался заблокировать Cloudflare, критически важный сервис для работы сотен тысяч сайтов.

Вместе с Саркисом Дарбиняном, киберадвокатом и экспертом RKS Global и VPN Guild, рассказываем, что происходит с блокировками и как им противостоять.

Почему Cloudflare в зоне риска?

Компания включила протокол ECH, который скрывает метаданные HTTPS-подключений. Теперь провайдеры и РКН не могут определить, на какой именно сайт идёт запрос — вместо адреса видят только https://****. Это усложняет блокировки, и несмотря на то, что многие отключили ECH по умолчанию, власти все равно решили ударить по инфраструктуре гиганта. Блокировку Cloudflare уже называют «новым Telegram»: в 2018-м из-за блокировки мессенджера падали тысячи сайтов (это явление получило название «IP-геноцид), но теперь под ударом вся серверная экосистема.

VPN под прицелом

В конце марта начались проблемы с VPN-сервисами, связанными с Cloudflare, — HideMyNetVPN, VPN4TV и WARP. Одновременно РКН получил новые полномочия: операторы теперь обязаны передавать ведомству IP-, MAC-адреса, IMEI и даже геолокацию пользователей. Это не только упростит блокировки, но и позволит отслеживать подозрительные подключения в реальном времени — например, к VPN или Tor.

Что ждёт рунет?

РКН готовится заблокировать ещё 12 иностранных хостингов, включая DigitalOcean и Bluehost. Власти требуют перехода на российские сервисы из своего реестра, которые хранят данные в РФ и выдают их по запросу. Это напоминает иранский сценарий: в стране заблокированы все крупные зарубежные платформы, но пользователи находят обходные пути.

Как защититься?

• Используйте VPN с обфускацией от надежных VPN провайдеров.
• Отключайте геолокацию по умолчанию в настройках ОС.
• Избегайте приложений вроде «Яндекс.Карт» и VK, которые передают данные без спроса.

Подробная инструкция — в новом выпуске Технорассылки

Ваш телефон оказался в чужих руках: как злоумышленники используют SIM-карту и что с этим делать?

В последнее время участились сообщения о том, что телефоны граждан и адвокатов, временно переданные на хранение государственным учреждениям (например, в СИЗО при посещении подзащитных или в спецприёмнике при административном аресте), становятся объектами злоупотреблений. Основная уязвимость — SIM-карта, которая остается в телефоне и продолжает принимать SMS.

Что происходит?
Злоумышленники, получив временный физический доступ к телефону, не пытаются взломать устройство — они просто используют SIM-карту для получения SMS с кодами подтверждения. Это может позволить им:

🔸Войти в аккаунты мессенджеров (Telegram, WhatsApp), если они не защищены двухфакторным паролем.

🔸Одобрить переводы с банковских карт на сайтах, где выключена функция 3Dsecure (если сами карты тоже в руках у злодея).

🔸Сбросить пароли от почты, Госуслуг и других онлайн-аккаунтов.

🔸Отправить и получить SMS от вашего имени.

Как себя защитить?
✅ Старайтесь не допускать попадания ваших устройств в чужие руки даже в выключенном виде — это самый надежный способ исключить подобный риск.

✅ Используйте eSIM. При выключенном устройстве от взлома вас защищают средства операционной системы (Android или iOS).

✅ Отключите восстановление доступа через SMS во всех аккаунтах, где это возможно. Вместо этого используйте приложения-аутентификаторы, которые генерируют временные пароли для входа (Google Authenticator, Authy, Aegis, Apple Passwords). Даже Госуслуги сейчас можно защитить таким образом вместо простого SMS.

✅ Можно использовать отдельную SIM для чувствительных аккаунтов — не используйте основной рабочий номер для авторизации в сервисах с чувствительной для вас информацией. Только не забывайте использовать ее каждые три месяца, иначе мобильный оператор может остановить её обслуживание и передать другому человеку.

✅ Обязательно мониторьте историю входов в аккаунты (почты, мессенджеры, банки) и закрывайте сессии с устаревших или неизвестных устройств. Особенно после таких случаев, когда телефон побывал в чужих руках.


Для адвокатов и журналистов риск попытки атаки через SIM-карты особенно критичен.
Не забывайте и про наши предыдущие рекомендации: использовать автоудаление сообщений, секретные чаты и не храните чувствительные данные в избранном или старых переписках.

Больше полезных рекомендаций от «Сетевых свобод» в закреплённом сообщении.

❌ В Україні заблокували понад 550 піратських і проросійських сайтів.

📄 Про це йдеться у звіті за перший квартал 2025 року ініціативи «Чисте небо» (ІЧН).

✍️ Так, у березні 2025 року за ініціативи ІЧН Національна рада України з питань телебачення та радіомовлення внесла до Переліку медіасервісів держави-агресора 217 доменів.

🇷🇺 Загалом до Переліку внесли 577 сайтів, зокрема десятки проросійських стримінгових платформ, як-от Ivi, Okko, Kion, Viju, Premier, Start, more .tv, LimeHD, і сотні піратських ресурсів, включно з дзеркалами HD Rezka, Kinogo, Kinokrad, «ГидОнлайн», Filmix, Baskino тощо. 

📉 Як свідчить аналітика SimilarWeb, заблоковані ресурси стрімко втрачають трафік. Наприклад сайт rezka. ag (дев’яте місце у Топ-50 популярних вебсайтів України у вересні 2023 року), в лютому 2025 року опинився вже на 41 місці. Найбільш рейтингове дзеркало «HD Rezka», rezka - ua. tv, також впало з 10 місця на 517 позицій у рейтингу SimilarWeb. 

ДМ | ДМ WhatsApp | ДМ Viber

Грешен я, Господи