Разработчик Amnezia VPN рассказал о крупнейшей атаке на сервис и полуторамесячном сбое

Один из самых популярных у российских пользователей VPN-сервисов Amnezia этим летом пережил крупнейшую атаку за всю свою историю: сервис не работал около полутора месяцев. Разработчик проекта связывает атаку с действиями Роскомнадзора и утверждает, что ведомство готовилось к ней почти год.

Атака началась 1 июня и затронула не только серверы, но и инфраструктуру компании. Платёжная система Amnezia подверглась DDoS-атаке, а на почты сотрудников приходили фишинговые письма. По словам разработчика, масштаб и количество направлений давления были беспрецедентными: раньше восстановление занимало одну-две недели, теперь же на возвращение сервиса к работе ушло полтора месяца.

Главное отличие новой атаки в том, что Роскомнадзор изменил стратегию. Если раньше ведомство блокировало сам протокол, обнаруживая его сигнатуры и внося их в правила ТСПУ, то теперь оно наблюдает за соединениями, вычисляет IP-адреса и точечно блокирует серверы и целые подсети. Сам протокол при этом продолжает работать, из-за чего разработчикам приходится постоянно менять серверы, не всегда понимая, помогают ли их действия.

Хронология событий показывает, насколько интенсивной была борьба. С 1 по 15 июня компания выпустила четыре релиза с исправлениями. Затем 7 июля последовала новая блокировка, 10 июля вышел очередной фикс, а 25 июля произошла ещё одна волна блокировок. Сейчас сервис полностью доступен для пользователей, которые обновились до версии AmneziaVPN v5.0 с протоколом AmneziaWG 3.0.

Разработчик также рассказал, что государство потратило 1,3 миллиарда рублей на оборудование для борьбы с VPN. По его словам, это не уникальное решение, а высокопроизводительные серверы, способные фильтровать трафик на больших скоростях. Основные компоненты и микросхемы производятся в Китае, однако ключевое значение имеет программное обеспечение и правила, которые Роскомнадзор пишет для ТСПУ. Новое оборудование позволяет проводить более глубокий анализ трафика и быстрее выкатывать новые блокировки.

Отдельно разработчик отметил резко усилившееся давление на UDP-трафик. Из-за этого пострадали многие онлайн-игры, серверы которых находятся за границей. Роскомнадзор, по его словам, не может отличить VPN-трафик от игрового, поэтому при внесении сигнатуры в ТСПУ блокируются IP-адреса серверов независимо от того, что за ними стоит.

Разработчик признаёт, что бороться с Роскомнадзором стало заметно сложнее. По его словам, раньше команда чувствовала, что технологически идёт далеко впереди, но теперь, при таком финансировании, ведомство стало по-настоящему сильным соперником. Под нынешнюю версию протокола AmneziaWG 2.0 сигнатуры собирались почти год, причём сразу несколько, и Роскомнадзор вводил их в действие постепенно, дожидаясь, пока разработчики восстановятся и потратят ресурсы, а затем запуская следующую заготовку.