Багато років національну систему фільтрації інтернету в Китаї, відому як «Великий файрвол», вивчали здебільшого ззовні: дослідники вимірювали, що недоступне, і здогадувалися, як це влаштовано. У вересні 2025 року ситуація змінилася — у мережі з'явилася величезна колекція внутрішніх документів компаній і лабораторій, пов'язаних із цією системою.

Понад рік потому, станом на жовтень 2026-го, цей витік лишається одним із найнаочніших публічних джерел про те, як будують, продають і розгортають за межами Китаю масштабну фільтрацію інтернету. У цьому матеріалі — що повідомили дослідники та правозахисники, що досі не підтверджено і чому ці технології стосуються звичайних користувачів, а не лише активістів.

Що витекло і коли

За даними GFW Report — дослідницької групи, яка відстежує фільтрацію інтернету в Китаї, — витік стався 11 вересня 2025 року. До нього увійшли понад 500 ГБ вихідного коду, робочих журналів і внутрішнього листування; увесь набір становив близько 600 ГБ, більшість — один архів із кодом.

Матеріали належали двом організаціям:

  • Geedge Networks — компанія, яку, за даними GFW Report, засновано 2018 року на Хайнані. Її головний науковець — Фан Біньсін, якого часто називають «батьком Великого файрвола».
  • Лабораторія MESA Інституту інформаційної інженерії Китайської академії наук. MESA означає Massive Effective Stream Analysis, і, за даними GFW Report, чимало ключових розробників Geedge прийшли саме звідти.

GFW Report опублікував перший аналіз 12 вересня 2025 року й зазначив, що сам вихідний код на той момент ще не був досліджений. Група також попередила, що файли можуть містити небезпечний вміст, і радила вивчати їх лише в ізольованій віртуальній машині без доступу до інтернету. Ця порада корисна всім: архіви з витоків — класичний спосіб поширення шкідливих програм, тож допитливим читачам краще спиратися на опубліковані дослідження, ніж завантажувати файли.

Хто, за повідомленнями, купував системи

Найпримітніше у витоку — те, що він каже про клієнтів. GFW Report назвав органи влади китайських регіонів Сіньцзян, Цзянсу і Фуцзянь, а також експортних замовників у М'янмі, Пакистані, Ефіопії та Казахстані і ще одній країні, яку не вдалося встановити; ці проєкти описано як такі, що здійснюються в межах ініціативи «Пояс і шлях».

Інакше кажучи, витік підтверджує те, що дослідники давно підозрювали: фільтрацію в масштабах країни можна купити як готовий продукт — упаковану систему, яку уряд встановлює в мережах своєї країни, а не будує з нуля.

Це відомості, засновані на документах із витоку. Компанії, про які йдеться, не підтвердили їх у наведених тут джерелах, а такі деталі, як масштаб кожного впровадження, незалежно не перевірено.

Пакистан: докладний приклад

Незадовго до того, як витік став публічним, 9 вересня 2025 року, Amnesty International опублікувала доповідь «Shadows of Control» («Тіні контролю») про системи моніторингу та фільтрації в Пакистані, у якій також використано так званий «набір даних Geedge». Amnesty повідомила таке:

  • Першу пакистанську систему вебмоніторингу (WMS 1.0) встановили 2018 року на технологіях канадської компанії Sandvine (тепер AppLogic Networks).
  • 2023 року її замінила WMS 2.0, яка, за даними Amnesty, побудована на технологіях Geedge; організація вважає її комерційною версією китайського «Великого файрвола». Компоненти постачали також компанії зі США та Франції.
  • WMS 2.0 може блокувати доступ до інтернету та окремий контент «практично без жодної прозорості», а також блокувати VPN і сайти, які влада вважає незаконними.
  • Окрема система моніторингу телефонного зв'язку, LIMS, за даними Amnesty, дає владі змогу стежити за «понад чотирма мільйонами людей одночасно»; ключові технології для неї постачали німецька та еміратська компанії.

Amnesty повідомила, що звернулася до 20 компаній і відповіли на запитання лише дві. Доповідь нагадує, що ця індустрія міжнародна: обладнання з багатьох країн опиняється в одній національній системі.

Росія: схожі технології власного виробництва

Такі самі технології застосовують і без китайського експорту. Незалежне видання «Медіазона» 7 квітня 2026 року пояснювало, що російські пристрої ТСПУ, встановлені в мережах провайдерів за законом 2019 року про «суверенний інтернет», аналізують трафік у реальному часі й керуються централізовано галузевим регулятором, а не самими провайдерами. Посилаючись на березневу (2026 року) публікацію «Коммерсанта», «Медіазона» писала, що до 2030 року потужність системи планують збільшити приблизно в 2,5 раза — до 954 терабіт за секунду. Про правила використання VPN у Росії читайте в нашому матеріалі про правила для VPN у Росії у 2026 році.

Чому глибокий аналіз пакетів важливий для вашої приватності

Усі ці системи спираються на глибокий аналіз пакетів (DPI). Звичайне мережеве обладнання дивиться лише на «конверт» кожного пакета: звідки він і куди йде. DPI зазирає глибше — у закономірності самого трафіку, щоб зрозуміти, що це за з'єднання, до якого сервісу воно належить і який протокол використовується. Це дає операторові змогу сповільнювати, блокувати чи записувати певні види трафіку, а не лише конкретні адреси.

Для звичайних користувачів із цього випливає кілька практичних висновків:

  • Метадані видно навіть за зашифрованого вмісту. HTTPS захищає те, що ви читаєте і вводите, але системи на шляху часто все одно бачать, до яких сайтів і коли ви під'єднуєтеся.
  • Незашифрований трафік повністю відкритий. Старі застосунки й сайти без шифрування можна не лише фільтрувати, а й читати.
  • Зашифровані протоколи можна розпізнати. DPI часто здатна визначити, що з'єднання — це VPN, навіть якщо не може прочитати, що всередині.
  • Правила можуть змінюватися без попередження. Оскільки такі системи налаштовують централізовано, сервіси можуть перестати працювати за одну ніч — на це вказує і висновок Amnesty про відсутність прозорості.

Що можна зробити

Щоб ці технології вас торкнулися, не обов'язково бути їхньою ціллю. Кілька звичок допомагають будь-де:

  • Користуйтеся HTTPS і месенджерами з шифруванням, щоб зміст спілкування лишався приватним, навіть якщо метадані — ні.
  • Оновлюйте застосунки й пристрої і встановлюйте застосунки лише з офіційних магазинів або із сайту розробника. Там, де доступ до сервісів обмежено, підроблені «застосунки-помічники» — поширений спосіб розповсюдження шкідливих програм.
  • Не завантажуйте архіви з витоків з цікавості — читайте аналіз дослідників.
  • Захищайте акаунти надійними унікальними паролями та двоетапною перевіркою.
  • Перш ніж користуватися будь-яким інструментом приватності, з'ясуйте місцеве законодавство. Правила для VPN дуже різняться за країнами й з часом змінюються. Наш матеріал Що таке VPN? пояснює, від чого VPN захищає, а від чого ні.

Головне

  • Витік вересня 2025 року розкрив сотні гігабайтів внутрішніх матеріалів Geedge Networks і лабораторії MESA.
  • Дослідники повідомили про замовників у кількох регіонах Китаю, а також у М'янмі, Пакистані, Ефіопії та Казахстані.
  • Amnesty описала, як пакистанська WMS 2.0, за наявними даними побудована на технологіях Geedge, може блокувати контент і VPN.
  • Глибокий аналіз пакетів дає мережам змогу бачити більше, ніж можна подумати, тому важливі шифрування, уважний вибір застосунків і надійний захист акаунтів.