Представим обычный бизнес. Человеку нужен сервер. Он приходит к хостеру, берёт VPS с IPv4. А ему достаётся адрес, который уже лежит в каком-нибудь списке ТСПУ.
Берёт другой. Тоже в блоке. Третий. Опять блок. Пятый. Пупупу.
Он не поднимает туннель и не ищет обход. Он пытается открыть обычный сайт компании: магазин, CRM, почту, API, небольшой сервер. Железо купить можно. IPv4 купить можно. А получить адрес, который из российского интернета открывается как нормальный, — уже отдельный квест.
Репутация копится быстрее, чем пространство
IPv4 конечен. Это старая новость. Новая в том, что «конечен» и «ещё можно использовать» — разные множества. Адрес может быть выделен, оплачен и при этом непригоден: сосед по подсети уже отмечен, прежний арендатор оставил след, список не разбирает, магазин это или прокси.
Отсюда и хоровод с хостерами. Переезд лечит симптом на неделю. Он не возвращает подсеть в состояние «чистая». Чем больше адресов проходит через одну и ту же мясорубку репутации, тем меньше остаётся тех, на которых обычный сайт просто открывается.
Это уже не история про VPN
Очередная блокировка туннеля — частный случай. Интереснее вопрос шире: что будет с обычным Рунетом, если заметная часть доступного IPv4 окажется непригодной из-за накопленных блокировок и репутации адресов.
Почта не уйдёт. Магазин не уйдёт. API не уйдёт. Уйдёт предположение, что купленный адрес по умолчанию достижим. Дальше каждый новый проект начинает с проверки не «поднялся ли nginx», а «пускает ли этот /24 туда, где сидят клиенты».