Китай физически отключает инфраструктуру VPN: операторам приказано обрубить трансграничный доступ

21.04.2026 7
Китай физически отключает инфраструктуру VPN: операторам приказано обрубить трансграничный доступ

Китай больше не просто фильтрует VPN-трафик. В апреле 2026 года китайским операторам, дата-центрам и CDN-сетям приказано физически отключать серверы, которые делают возможным трансграничный обход цензуры. Директива из Shaanxi Telecom и отдельный штраф в провинции Хубэй описывают один и тот же сдвиг: от анализа пакетов к демонтажу инфраструктуры.

Операторам приказано обрубить трансграничный доступ

11 апреля 2026 года Vision Times опубликовал текст внутреннего уведомления, приписываемого Shaanxi Telecom и датированного 8 апреля. Документ, по сообщению издания, предписывает каждому IP-адресу под юрисдикцией Shaanxi Telecom прекратить все исходящие соединения с сетями за пределами материкового Китая, включая Гонконг, Макао, Тайвань и весь международный интернет. Вместо таргетирования конкретных приложений директива требует ликвидировать «любую форму бизнеса по обходу ограничений» - формулировка, которая покрывает коммерческие VPN-сервисы, домашние relay-узлы и CDN-ноды, используемые для туннелирования трансграничного трафика.

Наказания в директиве резко контрастируют с прежней практикой. Провайдерам, не выполнившим требование, грозят немедленное прекращение обслуживания, пожизненная потеря выделенных IP-диапазонов и полная ответственность за убытки клиентов, причём без возврата денег. Подлинность уведомления независимо не подтверждена, и Vision Times подаёт документ как reported information. Однако его формулировки совпадают с широкой волной compliance-действий, которую с начала апреля описывают операторы китайских дата-центров и CDN.

Аналитики, читающие утекшую директиву, описывают Шэньси как вероятный пилотный регион обновления Великого файрвола образца 2026 года - региональное испытание перед масштабированием на всю страну. Формулировка уведомления, параллельная переброска CDN-узлов Qihang и отдельное отключение международного роуминга вместе указывают на скоординированный курс, а не на одиночное локальное решение.

Штраф 200 юаней в Хубэй за Clash

Параллельно с давлением на инфраструктуру, отдельный случай показывает прессинг на обычных пользователей. Согласно документу административного наказания, о котором сообщает Refer China и который циркулирует в китайских соцсетях, полиция района Лянцзыху города Эчжоу в Хубэе оштрафовала мужчину по фамилии Сюй на 200 юаней 11 марта 2026 года. Сюй был привлечён к ответственности за использование прокси-клиента Clash на смартфоне Honor Pro для доступа к TikTok и X (бывшему Twitter) вечером 8 марта 2026 года.

Штраф маленький по деньгам, но крупный как прецедент. Власти квалифицировали действия Сюя как «осуществление международного сетевого подключения без одобрения» на основании статей 6 и 14 «Положений об управлении международным подключением компьютерных информационных сетей КНР» - документа, который существует десятилетиями, но теперь применяется к частным пользователям, листающим западные приложения дома. Сюй получил официальное предупреждение, штраф 200 юаней и предписание немедленно отключить несанкционированные инструменты. Скриншоты постановления были сверены с данными общественной безопасности Хубэй.

Почему это структурный сдвиг, а не очередная блокировка

Более десяти лет Великий китайский файрвол опирался на DPI-инспекцию и active probing. Китайские цензоры анализировали трафик, снимали отпечатки протоколов обхода - OpenVPN, WireGuard, классический Shadowsocks - и блокировали подозрительные прокси-IP один за другим. Этот подход срабатывал против наивного трафика, но VPN-операторы адаптировались быстрее, чем регуляторы успевали дописывать новые сигнатуры.

Кампания 2026 года меняет цель. Вместо блокировки соединений на лету государство пытается «выдернуть шнур» из того железа, по которому они идут: домашних relay-узлов в китайских дата-центрах, CDN-сетей, используемых для ускорения VPN-трафика, и международного роуминга на пользовательских SIM-картах. Отдельное уведомление, приписываемое CDN-оператору Qihang CDN, по сообщениям, указывает, что компания снимает серверные узлы из Шэньси и перемещает их в другие провинции - оборонительный ход, который лишь покупает время. 8 апреля 2026 года на X появился скриншот сообщения China Telecom абоненту о том, что международный роуминг - звонки, SMS, мобильный интернет - будет отключён с 22 апреля, если пользователь не заменит SIM-карту.

Почему это важно: Когда власти бьют по инфраструктуре, а не по трафику, VPN-провайдеры не могут ответить новым протоколом. Нет смысла переключаться на другой сервер, если сервер физически выключен, лишён IP-диапазона или вынужден уехать из юрисдикции.

Экономические последствия для технологий и финансов

Китайская кампания против VPN 2026 года бьёт не только по диссидентам и обычным пользователям западных приложений. Китайские технологические компании сами зависят от трансграничной связности: им нужен доступ к GitHub, Docker Hub, npm, PyPI, Hugging Face и облачным API-эндпоинтам за пределами материка. Локальные AI-стартапы особенно чувствительны, поскольку опираются на зарубежные репозитории моделей, научные статьи и open-source веса. Если пилот Шэньси масштабируется, иностранные банки, работающие в Китае, и отечественные фирмы с глобальными клиентами получат новые трения в повседневной трансграничной связности: замедленные передачи файлов, сбойные API-вызовы к вендорским сервисам и возможную потерю доступа к аудиторам. Наблюдатели уже читают директиву как фактический экспортный контроль над самой связностью - рычаг политики, бьющий в обе стороны: он же замедляет доступ китайских компаний к открытому ПО, на котором держится их разработка.

Что ещё работает за стеной

Инструменты обхода цензуры в Китае прошли несколько поколений. Обычный OpenVPN и классический Shadowsocks внутри страны мертвы уже несколько лет. Стандартный V2Ray с VMess и VLESS находится под активным зондированием: сам файрвол подключается к подозреваемым прокси-эндпоинтам и проверяет, ведут ли они себя как серверы обхода. Что выживает в 2026: протоколы, которые визуально неотличимы от обычного HTTPS. Xray с транспортом REALITY маскируется под TLS-рукопожатие с настоящим сторонним сайтом. Hysteria 2 работает поверх QUIC и агрессивно использует ширину канала, чтобы держать стабильность на плохих каналах. Пользователи в Китае, которым нужен трансграничный доступ ради работы, семьи или исследований, всё чаще переходят именно на такие обфусцированные протоколы с эндпоинтами за пределами материка, чтобы хоть как-то поддерживать стабильное VPN-соединение.

Москва, Тегеран, Анкара: кто скопирует шаблон

Сдвиг Пекина - это шаблон, который другие авторитарные правительства уже начали изучать. Роскомнадзор за последний год нарастил ТСПУ-боксы для DPI-инспекции на операторских сетях и уже отключил 469 VPN-сервисов и три самых популярных протокола, по заявлениям Госдумы 2026 года. Иран держал около 1% довоенной связности в ходе недавнего конфликта с Израилем. Турция периодически блокирует отдельные протоколы вокруг выборов. Если Китай продемонстрирует, что демонтаж домашней relay-инфраструктуры дешевле и окончательнее, чем софтверная фильтрация, регуляторы в Москве, Тегеране, Анкаре и других столицах с высокой вероятностью перейдут к той же политике в отношении локальных хостеров и домашних дата-центров.

Conclusion

Итог: Директива Shaanxi и штраф в Хубэй - события локальные и мелкие. Вместе они описывают Китай, который перестал видеть в VPN технологическую гонку и начал видеть в нём задачу для телеком-регулятора и участкового полицейского. Для пользователей внутри страны правила 2026 простые: держать обфускацию свежей, держать эндпоинты за границей материка и исходить из того, что внутренняя инфраструктура будет только сжиматься.

Ранее на vpnlab.io

Теги: китай vpn великий файрвол цензура приватность слежка shadowsocks clash интернет

Читайте также