Много лет национальную систему фильтрации интернета в Китае, известную как «Великий файрвол», изучали в основном снаружи: исследователи измеряли, что недоступно, и строили догадки о том, как это устроено. В сентябре 2025 года ситуация изменилась — в сети появилась огромная коллекция внутренних документов компаний и лабораторий, связанных с этой системой.

Спустя больше года, по состоянию на октябрь 2026-го, эта утечка остаётся одним из самых наглядных публичных источников о том, как строится, продаётся и разворачивается за пределами Китая крупномасштабная фильтрация интернета. В этом материале — что сообщили исследователи и правозащитники, что пока не подтверждено и почему эти технологии касаются обычных пользователей, а не только активистов.

Что утекло и когда

По данным GFW Report — исследовательской группы, которая отслеживает фильтрацию интернета в Китае, — утечка произошла 11 сентября 2025 года. В неё вошли более 500 ГБ исходного кода, рабочих журналов и внутренней переписки; весь набор составлял около 600 ГБ, бо́льшая часть — один архив с кодом.

Материалы принадлежали двум организациям:

  • Geedge Networks — компания, которая, по данным GFW Report, основана в 2018 году на Хайнане. Её главный научный сотрудник — Фан Биньсин, которого часто называют «отцом Великого файрвола».
  • Лаборатория MESA Института информационной инженерии Китайской академии наук. MESA расшифровывается как Massive Effective Stream Analysis, и, по данным GFW Report, многие ключевые разработчики Geedge пришли именно оттуда.

GFW Report опубликовал первый анализ 12 сентября 2025 года и отметил, что сам исходный код на тот момент ещё не был изучен. Группа также предупредила, что файлы могут содержать опасное содержимое, и советовала изучать их только в изолированной виртуальной машине без доступа к интернету. Этот совет полезен всем: утёкшие архивы — классический способ распространения вредоносных программ, поэтому любопытным читателям лучше опираться на опубликованные исследования, чем скачивать файлы.

Кто, по сообщениям, покупал системы

Самое примечательное в утечке — то, что она говорит о клиентах. GFW Report назвал власти китайских регионов Синьцзян, Цзянсу и Фуцзянь, а также экспортных заказчиков в Мьянме, Пакистане, Эфиопии и Казахстане и ещё одной стране, которую не удалось установить; эти проекты описаны как реализуемые в рамках инициативы «Пояс и путь».

Иначе говоря, утечка подтверждает то, что исследователи давно подозревали: фильтрацию в масштабах страны можно купить как готовый продукт — упакованную систему, которую правительство ставит в сети своей страны, а не строит с нуля.

Это сведения, основанные на утёкших документах. Компании, о которых идёт речь, не подтвердили их в приведённых здесь источниках, а такие детали, как масштаб каждого внедрения, независимо не проверены.

Пакистан: подробный пример

Незадолго до того, как утечка стала публичной, 9 сентября 2025 года, Amnesty International опубликовала доклад «Shadows of Control» («Тени контроля») о системах мониторинга и фильтрации в Пакистане, в котором также использовался так называемый «набор данных Geedge». Amnesty сообщила следующее:

  • Первая пакистанская система веб-мониторинга (WMS 1.0) была установлена в 2018 году на технологиях канадской компании Sandvine (ныне AppLogic Networks).
  • В 2023 году её заменила WMS 2.0, которая, по данным Amnesty, построена на технологиях Geedge; организация считает её коммерческой версией китайского «Великого файрвола». Компоненты поставляли также компании из США и Франции.
  • WMS 2.0 может блокировать доступ к интернету и отдельный контент «практически без какой-либо прозрачности», а также блокировать VPN и сайты, которые власти считают незаконными.
  • Отдельная система мониторинга телефонной связи, LIMS, по данным Amnesty, позволяет властям следить за «более чем четырьмя миллионами человек одновременно»; ключевые технологии для неё поставили немецкая и эмиратская компании.

Amnesty сообщила, что обратилась к 20 компаниям и ответили на вопросы только две. Доклад напоминает, что эта индустрия международная: оборудование из многих стран оказывается в одной национальной системе.

Россия: похожие технологии собственного производства

Такие же технологии применяются и без китайского экспорта. Независимое издание «Медиазона» 7 апреля 2026 года объясняло, что российские устройства ТСПУ, установленные в сетях провайдеров по закону 2019 года о «суверенном интернете», анализируют трафик в реальном времени и управляются централизованно отраслевым регулятором, а не самими провайдерами. Ссылаясь на мартовскую (2026 года) публикацию «Коммерсанта», «Медиазона» писала, что к 2030 году мощность системы планируется увеличить примерно в 2,5 раза — до 954 терабит в секунду. О правилах использования VPN в России читайте в нашем материале о правилах для VPN в России в 2026 году.

Почему глубокий анализ пакетов важен для вашей приватности

Все эти системы опираются на глубокий анализ пакетов (DPI). Обычное сетевое оборудование смотрит только на «конверт» каждого пакета: откуда он и куда идёт. DPI заглядывает глубже — в закономерности самого трафика, чтобы понять, что это за соединение, к какому сервису оно относится и какой протокол используется. Это позволяет оператору замедлять, блокировать или записывать определённые виды трафика, а не только конкретные адреса.

Для обычных пользователей из этого следует несколько практических выводов:

  • Метаданные видны даже при зашифрованном содержимом. HTTPS защищает то, что вы читаете и вводите, но системы на пути часто всё равно видят, к каким сайтам и когда вы подключаетесь.
  • Незашифрованный трафик полностью открыт. Старые приложения и сайты без шифрования можно не только фильтровать, но и читать.
  • Зашифрованные протоколы можно распознать. DPI часто способна определить, что соединение — это VPN, даже если не может прочитать, что внутри.
  • Правила могут меняться без предупреждения. Поскольку такие системы настраиваются централизованно, сервисы могут перестать работать за одну ночь — на это указывает и вывод Amnesty об отсутствии прозрачности.

Что можно сделать

Чтобы эти технологии вас коснулись, не обязательно быть их целью. Несколько привычек помогают где угодно:

  • Пользуйтесь HTTPS и мессенджерами с шифрованием, чтобы содержание общения оставалось приватным, даже если метаданные — нет.
  • Обновляйте приложения и устройства и устанавливайте приложения только из официальных магазинов или с сайта разработчика. Там, где доступ к сервисам ограничен, поддельные «приложения-помощники» — частый способ распространения вредоносных программ.
  • Не скачивайте утёкшие архивы из любопытства — читайте анализ исследователей.
  • Защищайте аккаунты надёжными уникальными паролями и двухэтапной проверкой.
  • Прежде чем пользоваться любым инструментом приватности, уточните местное законодательство. Правила для VPN сильно различаются по странам и со временем меняются. Наш материал Что такое VPN? объясняет, от чего VPN защищает, а от чего нет.

Главное

  • Утечка сентября 2025 года раскрыла сотни гигабайт внутренних материалов Geedge Networks и лаборатории MESA.
  • Исследователи сообщили о заказчиках в нескольких регионах Китая, а также в Мьянме, Пакистане, Эфиопии и Казахстане.
  • Amnesty описала, как пакистанская WMS 2.0, по имеющимся данным построенная на технологиях Geedge, может блокировать контент и VPN.
  • Глубокий анализ пакетов позволяет сетям видеть больше, чем можно подумать, поэтому важны шифрование, внимательный выбор приложений и надёжная защита аккаунтов.