День выдался долгий и по‑настоящему безрадостный. Сегодня произошло то, чего мы больше всего не любим: Туннельный Котик перестал помогать многим людям, и мы, вероятно, потеряли изрядную долю доверия.Больнее всего это ударило по самым старым и лояльным пользователям — тем, кто был с нами практически с самого начала. Брешь всё ещё приходится латать, и заниматься этим придётся не один день.
Больнее всего это ударило по самым старым и лояльным пользователям — тем, кто был с нами практически с самого начала. Брешь всё ещё приходится латать, и заниматься этим придётся не один день.
Но раз уж вечер располагает к разговору — самое время ответить на вопрос, который нам регулярно задают: зачем вообще нужен ещё один проект, если есть множество готовых VPN‑сервисов и решений вроде AmneziaWG? Можно в конце концов поднять свой собственный VPN, а кто не умеет — тот, в общем, сам виноват.
В целом всё это верно. За исключением того, что мы решаем совершенно другую задачу.
Асимметрия, которая нас смущает
По поводу «общеупотребимых» VPN, коих в последнее время развелось множество, у нас есть только один вопрос. Который мы советуем задать себе и вам.
Создание и поддержание средств обхода блокировок в России криминализовано. Реклама таких средств — тоже. Использование — пока нет. При этом наш проект, с его парой сотен пользователей, пытаются заблокировать уже в третий раз за два месяца. До этого точно так же блокировали более раннюю инфраструктуру на базе Shadowsocks, у которой пользователей было вдвое меньше. При этом реклама VPN спокойно висит на вполне обычных крупных площадках вроде Спорт‑Экспресса.
Эти люди — они бессмертные? Или у них что‑то другое?
По прикидке одного знакомого бизнесмена, которого мы когда‑то пытались позвать в команду, VPN‑бизнес выходит на окупаемость при количестве подключений порядка миллиона. Эти деньги ещё нужно как‑то вывести из России, а прибыль должна покрывать риск довольно продолжительно посидеть в не самых приятных российских исправительных заведениях. Нам бы хотелось понять, на кого работают люди, которые в России делают VPN как бизнес.
Кроме того, схема прекрасно работает и в обратную сторону: поднимаете виртуалку где‑нибудь в Эмиратах, заводите на неё чужой трафик и слушаете всех, кто решил воспользоваться вашим замечательным сервисом. Похоже, что добрая половина российских VPN — это «кого надо VPN». И именно поэтому их не ловят и не глушат.
Если у вас свой собственный VPN
Свой VPN на арендованном VPS — это совершенно замечательно. В первую очередь потому, что вы — тот самый Неуловимый Джо, который неуловим потому, что его никто не ловит. Гоняться за одним конкретным пользователем ради того, чтобы он не мог поговорить с американской бабушкой, — дорого даже для российского государства. Вряд ли оно будет этим заниматься.
Но готовиться стоит к тому, что, однажды решив опустить занавес, государство делает это глобально и системно.
На подходе то, что на языке канцелярита называется «тарификацией международного трафика». Проще говоря: за каждый гигабайт, скачанный через личный VPN с инстаграмчика или ютьюбчика, с вас будут брать отдельную денежку — аккуратно посчитанную так, чтобы вам быстро расхотелось постить фоточки и смотреть иноагентские ролики. Государство не дура, и в искусстве щемить свой народ ему давно уже нет равных.
Кроме того, разворачивая эту самую виртуалку за рубежом, вы автоматически занимаетесь не только использованием, но и внедрением средств обхода блокировок — а это уже отдельная статья. Пара показательных процессов — и хостинг‑провайдеры лишатся потока IT‑образованной публики, которая умеет вводить команды в bash и страшно этим гордится. А сами вводители команд пойдут осваивать управление беспилотниками в Донбассе.
Почему архитектура именно такая
Именно эти ожидаемые проблемы — а не желание посоревноваться с вашим личным VPN — и привели к архитектуре нашего проекта в её нынешнем виде:
Нет единой точки отказа — или набора таких точек. Сегодняшняя одновременная блокировка практически всех российских серверов не привела к полному отключению сервиса, а при втрое большем числе пользователей осталась бы почти незамеченной. Поэтому в клиентских приложениях никогда не будет возможности отключить ретрансляцию чужого трафика через своё устройство — это обессмысливает саму идею децентрализации.
Конечные пользователи не отправляют данные за рубеж напрямую, кроме случаев, когда других маршрутов уже не остаётся.
Помимо VPN будут появляться и другие сервисы. Потому что однажды государство просто криминализует использование VPN как таковое, и за включение соответствующей функциональности на телефоне появится перспектива реального срока. А мессенджер MAX и Яндекс‑браузер, которыми вы так охотно пользуетесь, весело и быстро на вас настучат.
SDK открыт и будет развиваться. Пишите свои собственные приложения, клиенты, свой VPN поверх нашей сети. Не доверяете нам — делайте своё, лишь бы было.
В следующем посте расскажем, чем наш проект принципиально не является — и это тоже важно понимать, прежде чем на него полагаться.
Комментарии (56)
CitizenOfDreams
14.08.2026 03:54Читал, но не осуждаю.
spyder4
14.08.2026 03:54Дочитал до туннельного котика и закрыл, не осуждаю, но порицаю.
spyder4
14.08.2026 03:54Прочел все же полностью, лучше бы закрыл.
«Больнее всего это ударило по самым старым и лояльным пользователям - тем, кто был с нами практически с самого начала. Брешь всё ещё приходится латать, и заниматься этим придётся не один день.»
ударило дважды, значит это не молния.
Astroscope
14.08.2026 03:54Дочитал до туннельного котика и закрыл
А вы никогда не наблюдали туннелирование кота сквозь забор? Как и положено квантам с их запутанностью, кот сначала находится с одной стороны, исчезает, и появляется с другой. А потом может туннелировать снова, в обратном направлении. Не перелазить через, не пролезать сквозь гипотетическое (в реальности отсутствующее) отверстие, а просто находиться рядом с одной стороны и мгновенно появиться с другой стороны.
hssergey
14.08.2026 03:54Кот просто находится в суперпозиции одновременно со всех сторон. А наблюдение вызывает коллапс волновой функции, поэтому с какой-то вероятностью он окажется за одной из сторон.
theult
14.08.2026 03:54Присоединяюсь к ответу, вполне себе сами можем решить где нам общаться, что смотреть и когда. И дополнительный инструмент он не лишний, он запасной.
cry_san
14.08.2026 03:54Что там еще осталось - Не читал и не осуждаю
LiquidBlasted
14.08.2026 03:54"В следующем посте расскажем, чем наш проект принципиально не является — и это тоже важно понимать, прежде чем на него полагаться."
Бросил читать сразу же после этого абзаца
JBFW
14.08.2026 03:54Если что-то где-то там почему-то и зачем - вот того-то мы ого! Ну а может быть и нет, будет видно что и как.
Markscheider
14.08.2026 03:54А вот у меня вопрос про планируемую тарификацию инотрафика.
Предположим, условный Умар (или Зарема) легально находятся и работают в РФ. Имея, что логично, гражданство своей родины. Также предположим, что им по какой-то надобности приходится посещать сайт Госуслуг или Энергосбыта страны, из которой они приехали. А эти сайты (вот беда) доступны только с национальных IP.
Тут, как не крути, придется использовать впн-тоннель с выходом в той самой стране. А мы (т.е. Россия) с и так небольшой зарплаты курьера/сборщика/продавца начинаем откусывать плату за инотрафик. Несправедливо, а ведь мы все еще в ЕАЭС находимся...
И это я еще не беру личные потребности: напр. пообщаться с родными через национальный мессенджер, который тоже очевидно живет на серверах вне России.
select26
14.08.2026 03:54предположим, что им по какой-то надобности приходится посещать сайт Госуслуг или Энергосбыта страны, из которой они приехали
А Вы можете себе представить количество россиян, котрые не могут попасть на всякие -сбыты из за границы?
Которые хотят и не имеют возможности оплатить коммунальные счета своих родителей? Свой мобильный?
Я не могу даже отправить запрос по почте в энергосбыт с Gmail - почтовик энергосбыта отбивает. Это ведь не НПА - это местная инициатива.
Все это уже никак в голове не укладывается: блокировки против кого? Зачем?
Markscheider
14.08.2026 03:54А Вы можете себе представить количество россиян, котрые не могут попасть на всякие -сбыты из за границы?
Могу. Но это решается поднятием клуба веселых и находчивых с выходом в РФ. Или просто сессией Anydesk на ПК доверенного российского приятеля. И да, плата за трафик на российские IP из Казхстана или Киргизии не взимается.
RulenBagdasis
14.08.2026 03:54Но это решается поднятием клуба веселых и находчивых с выходом в РФ.
Не решеется, эти утырки палят адреса российских датацентров и дают отлуп. Получается только через residential ip знакомого подключаться. Но теперь они добавили секса со скрепными сертификатами. Чтобы, пилять, показания счетчиков подать, приходится сексом стоя в гамаке заниматься. А ещё у них на главной висит баннер, что они не принимают писем с gmail. Кто это всё придумал, зачем?
Или просто сессией Anydesk на ПК доверенного российского приятеля.
Не работает Anydesk уже с пол года точно, не могу на компы родственников больше подключиться и помочь с чем-то. Родина теперь в безопасности.
Markscheider
14.08.2026 03:54Я не могу даже отправить запрос по почте в энергосбыт с Gmail - почтовик энергосбыта отбивает
Почта на мейлре + форвардинг на gmail.
select26
14.08.2026 03:54Спасибо за советы!
Моего четвертьвекового опыта хватает чтобы решать все сетевые проблемы для себя и родни.
Но Зачем все это? Чтобы что?
Vindicar
14.08.2026 03:54Virtue signalling этой страны и этой эпохи. "Мы тоже ненавидим всё зарубежное, да-да, можете не сомневаться!"
mvv-rus
14.08.2026 03:54Скорее, просто лень делать по уму защиту от враждебной среды. Враждебность при этом - чисто по общущениям: Рунет - среда примерно столь же враждебная, как и весь прочий Интернет.
То есть, причина - примерно та же, почему наш местный областной ИРЦ (это где можно оплатить коммуналку) блокирует по ночам, после 23:00, доступ в личный кабинет: типа, по ночам только воры лазают, а все честные люди спят.
vikarti
14.08.2026 03:54А Вы можете себе представить количество россиян, котрые не могут попасть на всякие -сбыты из за границы?
Все еще смешнее. На ozon.ru с некоторых пор нельзя попасть с датацентрового IP России (но можно с residential IP НЕ России, пришлось такое себе устроить притом что я в России).
funca
14.08.2026 03:54Я не могу даже отправить запрос по почте в энергосбыт с Gmail
Предположу, что они вам не смогут ответить, т.к. сразу попадают на трансграничную передачу персональных данных.
select26
14.08.2026 03:54Предположу, что они вам не смогут ответить, т.к. сразу попадают на трансграничную передачу персональных данных.
Предположение не верное - их почтовик отбивает прямо на приеме.
Если бы было так как вы пишиете - они бы приняли сообщение и ответили автоответчиком
funca
14.08.2026 03:54Вы имеете ввиду ответ автоответчиком обратно на ваш персональный Gmail или куда? Это будет ровно то, о чем я написал.
zartarn
14.08.2026 03:54Я не могу даже отправить запрос по почте в энергосбыт с Gmail - почтовик энергосбыта отбивает. Это ведь не НПА - это местная инициатива.
потому что у них нет нормального юриста, который мог бы разобраться в том что им светит или не светит, особенно в реалях ИТ. Взять ту же авторизацию по логину паролю, или через сторонний сервер, явно никто в законах не написал, а вот что потенциально им может прилететь - это ближе). Поэтому как в новостях разогнали тему, так и поняли, так и исполнили. Им тоже прилетает от ркн и не только.
А Вы можете себе представить количество россиян, котрые не могут попасть на всякие -сбыты из за границы?
вроде у рустора для такого есть встроенный впн теперь, который обеспечивает работу для госуслуг, гисжкх.. но я не очень в курсе его работоспособности на данный момент) Собственно персональные сайты сбыта и тд вам не оч нужны, подавая через гисжкх запросы, на них есть конкретные сроки ответа и тд, в отличии от персональных обращений, через почту ту же почту или их сайт.
ODIN4-20
14.08.2026 03:54что за туннельный котик?
MEGA_Nexus
14.08.2026 03:54Котик - это наркотик, а туннельный - значит цифровой. Получается, что это старые и добрые "цифровые наркотики". /sarcasm
А если серьёзно, то это он так "vpn" пытается зашифровать, чтобы поняли "не только лишь все". Но товарища майора такими шифровками не запутать.
maxscitech
14.08.2026 03:54Прочитал, понял что автор "Неуловимый Джо", которому перестал помогать "Туннельный котик".
dave2
14.08.2026 03:54Из статьи я вынес, что где-то упал какой-то сервис и его пользователи расстроились, а ВПН - фу-фу и бяка. Что происходит и кто все эти люди?
dmitry__ilyin Автор
14.08.2026 03:54Проще всего отправлять трафик конечного пользователя внутри России, а уже оттуда наружу. Для юрлиц вряд ли будут высокие тарифы - надо ж как-то оружие, микросхемы и беспилотники покупать, а теперь ещё и бензин.
theult
14.08.2026 03:54ВК и ко скорее всего уже вовсю трудится над росгосбезопасвпн, столько денег мимо кассы проходит. Остальные проекты уже не особо финансируются, надо что-то новое хайповое качать.
vikarti
14.08.2026 03:54Внезапно есть Коннект от рустора. Для доступа к Российским сервисам извне России. Прямо в рустор и встроен.
firegurafiku
14.08.2026 03:54Текст написан крайне невнятно.
Сегодня произошло то, чего мы больше всего не любим: Туннельный Котик перестал помогать многим людям
Как читатель со стороны: да кто такие “вы”? Какой котик? Почему вы предполагаете, что я вас знаю и слежу за вашим проектом?
Почему архитектура именно такая
Какая такая? Выше этого заголовка про техническую архитектуру проекта не было сказано ничего. Ниже — тоже, только общие слова о том, какая она хорошая, ваша архитектура. По ссылкам — навайбкоженный сайт вида “Покупайте наших слонов” и никакой конкретики. Документации нет. Сорцов клиентов нет.
Асимметрия, которая нас смущает
Всё перечисленное в этом разделе относится в том числе и к вам. У человека со стороны нет никаких оснований доверять вам больше, чем другим провайдерам. Может быть вы тоже “кого надо проект”, какой бы смысл вы в эти слова ни вкладывали.
sbabich
14.08.2026 03:54У меня только один вопрос к докладчику: почему вы считаете что государство не дура?
orryon
14.08.2026 03:54я так понял по недомолвкам, что тут придумали еще один tor ?
все vpn невозможно запретить. начать с того, что изначально они использовались, и в бизнесе используются не для того, что бы откуда-то попасть куда угодно, а ровно наоборот, чтоб тот, у кого есть на то право, мог попасть откуда угодно в какое-то конкретное место. при этом в некоторые места надо заходить через несколько наложенных друг на друга vpn.
а куда угодно... придется тогда и ssh перекрывать и вообще все на свете, потому что никто не мешает поднять через ssh туннель ретранслятор любого ресурса.
Vindicar
14.08.2026 03:54На SSH уже давно нашли свой приём. Урезание скорости называется. В терминале поработать можно, проксировать что-то - нереально. Как минимум мой провайдер так делает.
Сочтут нужным - перекроют интернет для физлиц нахрен, вместе с мобильной связью. Проблемы индейцев шерифа никогда особо не волновали, а уж когда задницу припекать начинает... Так что любой VPN - способ оттянуть неизбежное. Это не значит, что нужно добровольно закукливаться в чебурнет уже сейчас, но и панацеей наши ухищрения считать не стоит. Социально-политические проблемы техническими средствами не решить... если вас зовут не Скайнет, конечно.
mvv-rus
14.08.2026 03:54я так понял по недомолвкам, что тут придумали еще один tor?
Нет. В отличие от tor их клиент собирает телеметрию - об этом данный автор писал в одной из предыдущих статей. Какую именно собирает, непонятно, но, полагаю, путь подключения конкретного клиента через другие клиенты проследить будет можно. Официальное использование телеметрии - обычное: улучшение пользовательского опыта (путем выявления узких мест на территории РФ, где разработчики данного изделия, по словам автора статьи, не проживают и потому напрямую ничего измерить не могут).
Ну, а неофициальные способы использования телеметрии каждый может додумать в меру своей испорченности.
edo1h
14.08.2026 03:54Нет единой точки отказа — или набора таких точек. Сегодняшняя одновременная блокировка практически всех российских серверов не привела к полному отключению сервиса
А в начале статьи вы пишете, что всё плохо, чему верить?
VPN‑бизнес выходит на окупаемость при количестве подключений порядка миллиона
С чего бы это? Можно набрать виртуалок в разных локациях на сотню долларов в месяц и уже начинать предоставлять коммерческую услугу
Den66rus
14.08.2026 03:54... странное преклонение перед тупостью и жадностью (в статье) ... и превозношение "того чего уж нет" (gov.no) ... у них бомбардье заведены & драпать хотят ...
RulenBagdasis
14.08.2026 03:54Зачем нужен ещё один инструмент обхода блокировок, если уже есть VPN
Беда в том, что VPN это НЕ средство для обхода блокировок, это инструмент для создания виртуальной частной сети. И из-за того, что многие используют его для обхода блокировок, раком поставили, в том числе, тех, кто использует его по назначению. Первый раз я с этим столкнулся в Узбекистане, когда у нас ещё ничего особо не блокировали, а там уже вовсю. Я приехал осмотреть достопримечательности и был сильно удивлён и обескуражен тем, что не могу подключиться к корпоративной сети по какому-то важному и срочному вопросу. Не положено, запломбировано.
Я понимаю людей, которые используют любые средства для обхода упоротых запретов престарелых трусливых мудаков, но мы на техническом ресурсе, давайте не забывать, что топор, это изначально инструмент для колки дров, а не для убийства старушек ))
DerTosser
14.08.2026 03:54Какой такой туннельный котик? Пока автор не выложил ссылку, я уж было подумал что старый добрый клиент VLESS - NekoBox перестал работать. Тыркнул, проверил - своё серв в безопасности.
Автор - советую вам не морочить людям головы, выражаться яснее, и может тогда панические настроения уйдут. А ещё если ваш кот перестал помогать, оставьте его в покое, пусть отдохнёт, возьмите коробку с японскими котиками, они не перестают помогать (пока).
HJK490
не читал но осуждаю
kotlomoy
Не читал, но обсуждаю