WhatsApp осудила блокировку мессенджера в России. Можно ли ее обойти?

Представители запрещенного в России мессенджера WhatsApp осудили усиление его блокировки с помощью исключения доменов сервиса с российского сервиса доменных имен. А также прямо связали блокировку с навязыванием россиянам госмессенджера MAX.

Сегодня российские власти попытались полностью заблокировать WhatsApp в попытке заставить людей перейти на государственное, не защищенное от слежки приложение. Старания изолировать более 100 миллионов пользователей без права на частное и безопасное общение — это шаг назад, который может привести только к снижению безопасности людей в России. Мы продолжаем делать все возможное, чтобы пользователи оставались на связи

Дмитрий Песков подтвердил, что блокировка связана с «нежеланием корпорации следовать норме и букве российского закона» и назвал MAX «доступной альтернативой зарубежным мессенджерам».

Что произошло?

Роскомнадзор перешел от блокировки звонков, замедлений и частичных блокировок WhatsApp к радикальной блокировке с помощью удаления записей домена мессенджера из Национальной системы доменных имен (НСДИ). Это значит, что мессенджер со стороны пользователя больше не может получить от DNS-сервера IP-адрес сервера мессенджера. А соответственно — установить связь с сервером и передать (либо получить) какие бы то ни было данные.

Это действительно влияет на приложения соцсети?

Да. Приложение WhatsApp устроено так, что получает IP собственного сервиса по адресу его домена типа web.whatsapp.com. Причем делает оно это средствами операционной системы — будь то Android, iOS или Windows. ОС большинства пользователей, в свою очередь, обращаются с этим запросом к DNS-серверу интернет-провайдера.

Что касается провайдеров, то они по закону о суверенном интернете обязаны использовать НСДИ, которой управляет Роскомнадзор. Использование ими публичных DNS (например, сервисов Google) Роскомнадзор последовательно пресекает с 2021 года.

«Когда человек открывает сайт, запрашиваемый адрес уходит DNS-серверу и в ответ приходит IP-адрес, куда нужно стучаться, — объясняет техноэксперт RKS Global. — Я иду по IP-адресу и вижу страницу. Если домен заблокирован, то этого адреса там нет — а значит, страница недоступна. Приложения по сути делают все то же самое — идут к провайдеру, просят IP-адрес, DNS-сервер его возвращает».

Это можно обойти?

Да. Основных способов три, но один из них ненадежен, а второй сложен для большинства пользователей.

Во-первых, можно заставить ОС обращаться к альтернативным DNS-серверам. Но сейчас в России это намного сложнее, чем просто прописать в настройках «четыре восьмерки» (8.8.8.8) IP Google или четыре единицы Cloudflare. Роскомнадзор давно блокирует не только популярные статические IP, но и главные протоколы обфускации DNS-запросов, вроде DNS over HTTPS.
Во-вторых, приложение можно заставить работать через прокси-сервер: в нем есть такая настройка. Тонкость в том, что своего доступного прокси у WhatsApp нет, то есть пользователь должен поднимать свой сервер или использовать сторонний. Проблем с вероятной блокировкой таких сервисов в будущем это тоже не снимает.
Наконец, самый простой для большинства пользователей вариант — это надежный VPN. Как его выбрать и на что обратить особое внимание, мы объясняли здесь.

Но у меня WhatsApp работает!

Это ненадолго. Приложение скорее всего получило IP-адрес до начала блокировки и он пока остается действительным, объясняет эксперт RKS Global. Разработчики делают так, чтобы приложение не ходило за адресом каждую секунду, но с какой конкретно частотой происходит запрос — неизвестно.

Очень похоже, что у сервиса, несмотря на обещание сделать все возможное, нет готовой инфраструктуры для обхода блокировок, как, например, у Signal. И большой вопрос, будет ли он ее строить.