Удары по дата-центрам «Яндекса»: что сломалось в российском интернете, а что нет

С ночи с 7 на 8 октября до утра 11 октября 2026 года дроны поразили три дата-центра «Яндекса»: Сасово в Рязанской области, Калугу и Владимир. Reuters назвало первый из этих ударов первой крупной атакой дронов на российский узел обработки данных. К воскресенью Yandex Cloud работал в аварийном режиме на двух из четырёх основных зон, приложения такси отказывали от Москвы до Алматы, а министр цифрового развития России на заседании комитета Госдумы называл атаку беспрецедентной.

Уже через несколько часов комментаторы задавали соблазнительный вопрос: если горят российские вычислительные мощности, горит ли вместе с ними российская цензура? Некоторые шли дальше и предполагали, что сервисы, вынужденные бежать за границу, сделают блокировки Роскомнадзора неработоспособными и похоронят обсуждаемую плату за международный трафик.

Мы провели выходные, проверяя эту идею на данных маршрутизации, архивах измерений, российских законах и официальных заявлениях. Короткий ответ: удары дошли до серверов, которыми россияне пользуются каждый день, но не дошли до устройств, которые их цензурируют. Длинный ответ интереснее, потому что на самом деле удары пришлись по физическому фундаменту российской модели огороженного сада, а этот фундамент сосредоточен вокруг одного города, почти заполнен и по закону не может покинуть страну.

Что случилось с дата-центрами «Яндекса» в октябре 2026 года?

Три удара за четыре дня, каждый подтверждён самим «Яндексом».

Калужская площадка выглядит самой тяжёлой потерей на бумаге: по данным «Интерфакса», она рассчитана на 63 МВт и более 3800 стоек, а сам «Яндекс» в 2022 году называл её своей крупнейшей. Губернатор области сообщил в то утро о девяти пострадавших по региону, хотя о пострадавших на самой площадке не сообщалось, а «Яндекс» говорит, что никто из сотрудников не пострадал ни на одной из локаций. После Сасова Следственный комитет России возбудил дело о теракте. К 9 октября «Яндекс» сказал журналистам, что не может назвать сроки восстановления, а Reuters сообщило, что компания не может подтвердить, подлежит ли оборудование в Сасове восстановлению вообще.

В Киеве никто формально не взял ответственность за удары. Президент Зеленский заявил 8 октября, что Украина «ответила» после нескольких недель российских ударов по украинским дата-центрам, повредивших с конца сентября объекты как минимум восьми компаний, пишет «Медуза». Производитель дронов Fire Point заявил в Telegram об ударах по Калуге и Владимиру; Генштаб Украины не сказал ничего.

Какие сервисы отказали и надолго ли?

Первый удар был в основном событием для корпоративного сегмента. В зоне b размещались управляемые базы данных, хранилища и вычисления части из примерно 64 000 клиентов Yandex Cloud, поэтому 8 октября стало днём сломанных корпоративных систем: портал недвижимости ЦИАН подтвердил инцидент у «инфраструктурного партнёра», спотыкался сайт РЖД, а деловые издания сообщали о сбоях во внутренних системах банков и ритейлеров. Потребительские приложения «Яндекса» в основном устояли, и компания подчёркивала, что её основные сервисы работают штатно.

11 октября всё было иначе. Когда выпала зона a, а зона b всё ещё не работала, Yandex Cloud объявил аварийный режим: на странице статуса значились более 80 затронутых сервисов, часть баз данных перешла в режим только для чтения, запись в хранилища периодически отказывала, а выдача новых квот на ресурсы была приостановлена. На этот раз вместе с облаком отказали и собственные приложения «Яндекса». Трекер сбоев Detector404 зафиксировал к 07:00 по Москве около 2100 жалоб в час на Яндекс Go; следом шли Яндекс Пэй, Музыка, умные колонки с «Алисой» и Телемост, Associated Press сообщило об отказах в десятках российских городов, а также в Казахстане, Беларуси и Армении; российские издания добавили Сербию, где Яндекс Go тоже работает. Тем же утром о проблемах сообщили «Додо Пицца», «Магнит», «М.Видео» и другие сети.

Два широко разошедшихся в те дни утверждения не выдерживают проверки. Масштабный сбой Рунета днём 8 октября, уронивший сайты крупных СМИ и банков, не был следствием удара: защищающая от DDoS-атак компания Curator публично объяснила его ошибкой конфигурации собственного инженера. А вирусная статистика о том, что «российский бот-трафик рухнул до 0,4%» после ударов, неверно трактует категорию в панели Cloudflare, которая считает автоматические запросы вроде краулеров, а не пропагандистские аккаунты.

Самая примечательная реакция пришла от самого «Яндекса»: он посоветовал клиентам облака активировать планы аварийного восстановления, «не ограничивающиеся» его собственными зонами, и, по данным РБК, договорился об ускоренной миграции своих клиентов к конкурентам Selectel, K2Cloud и VK Cloud. Облачный провайдер провёл выходные, помогая клиентам уйти.

Выбили ли удары Россию из интернета?

Нет, и то, как именно не выбили, стало самым поучительным измерением недели. Данные маршрутизации и доступности мы собрали сами.

В BGP, глобальной таблице маршрутизации, почти ничего не произошло. Сеть Yandex Cloud продолжала анонсировать те же 53 префикса IPv4 весь этот период; ровно один более специфичный блок был отозван в часы вокруг удара по Владимиру, и даже это пространство оставалось покрыто более крупным анонсированным маршрутом. Изменилось то, что отвечало: по данным активного зондирования IODA, число доступных блоков хостов /24 в сети Yandex Cloud упало с базовых 519 до примерно 341 после Сасова, то есть на 34%, и до примерно 112 после Владимира, на 78% ниже базового уровня. Падение ответов на зонды в принципе может отражать и изменения фильтрации, но обе ступени ложатся в окна ударов с точностью до часа. В часы после первого удара Cloudflare Radar зафиксировал трафик Yandex Cloud примерно на треть ниже, чем неделей раньше. Маршруты остались на месте; хосты за ними погасли.

Обратите внимание на среднюю метку: удар по Калуге, самому крупному объекту из трёх, не дал видимой ступени вовсе. Крупнейшая площадка «Яндекса» получила удар, а стрелка на сетевом уровне едва шевельнулась, потому что повреждения внутри дата-центра невидимы для глобальной маршрутизации, пока не выпадет целая зона доступности. Отказы инфраструктуры и намеренная цензура выглядят в этих данных совершенно по-разному, и именно поэтому измерительные проекты обычно могут отличить одно от другого.

Могли ли удары ослабить блокировки VPN Роскомнадзора?

Эта гипотеза разлетелась быстрее всех, и технические данные говорят: нет. Российские блокировки не живут в дата-центрах. Они живут в ТСПУ, государственных фильтрующих устройствах, которые закон о суверенном интернете 2019 года обязывает устанавливать каждого крупного провайдера; стоят они там, где укажет Роскомнадзор, и управляются централизованно его центром управления. Исследователи, измерившие систему в рецензируемой научной работе, нашли устройства прямо на пути трафика внутри сетей операторов, в основном в пределах двух хопов от конечных пользователей. Техническое подразделение самого Роскомнадзора сообщило в конце 2025 года, что более 1400 устройств ТСПУ пропускают 132,3 Тбит/с трафика, а государство планирует нарастить эту мощность до 954 Тбит/с к 2030 году. Ничто в открытых данных не связывает всё это с дата-центрами «Яндекса», и сгоревший дата-центр не задевает ни одного фильтра.

Не перегружает цензоров и бегство трафика за границу: ТСПУ уже инспектирует абонентский трафик независимо от его назначения, с заявленной целью покрыть 100% трафика Рунета в 2026 году. Одно зерно истины в этой идее есть. Несколько недавних эвристик блокировок считают зарубежный хостинг подозрительным сам по себе, от замедления сайтов за Cloudflare до тихой заморозки мобильных подключений к зарубежным дата-центрам после первых килобайт. Если бы крупные российские сервисы обслуживали пользователей с зарубежных адресов, эти правила ошибались бы чаще. Но у Роскомнадзора для этого уже есть процедура исключений, с более чем 12 000 IP-адресов в белом списке к 2025 году. Для цензора это расходы на обслуживание, а не потеря возможностей.

Ни один аналитик, которого мы нашли в русскоязычных и англоязычных публикациях, не утверждает, что удары ослабляют блокировки. Ближайший экспертный комментарий направлен в обратную сторону: юрист в области цифровых прав Саркис Дарбинян предупредил, что власти, скорее всего, используют атаки как предлог для новых ограничений во имя безопасности.

Чему же удары угрожают на самом деле? Белому списку.

У российской цензуры два слоя. Блокировки, до которых ударам не дотянуться, и огороженный сад, который они только что подожгли. Во время отключений мобильного интернета, которые российские регионы теперь переживают ежедневно, операторы переключаются в режим белого списка: доступным остаётся перечень из более чем 500 одобренных российских сервисов, а всё остальное гаснет. Заявленное Минцифры условие попадания в список прямолинейно: все вычислительные мощности сервиса должны находиться на территории России.

Это условие и есть ось всей истории. Режим белого списка работает только потому, что одобренные сервисы, и «Яндекс» среди первых, крутятся на отечественной инфраструктуре, которую государство может проверять и контролировать. И режим белого списка уже не экзотика: к июлю 2026 года измерения, о которых сообщал «Коммерсантъ», показали, что 51% мобильных сессий в Москве и области проходят только через белый список, более 60% по Центральному федеральному округу и почти 90% в приграничных регионах. За 2025 год в России зафиксировано более 11 900 отключений мобильного интернета.

Теперь приложите удары к этой архитектуре. Режим, загоняющий половину мобильных сессий страны в короткий список сервисов на отечественном хостинге, сделал эти сервисы и горстку облаков за ними критической инфраструктурой. Две из четырёх зон одного из этих облаков не работают. Каждый час отключения теперь стоит дороже, потому что сам запасной интернет стал ненадёжным. Удары не освобождают ни одного заблокированного сайта, но делают модель огороженного сада измеримо хуже в том единственном, что она обещает: держать одобренные сервисы на плаву, пока всё остальное отрублено.

А что с платой за международный трафик?

Идею о том, что россияне должны доплачивать за зарубежный интернет-трафик, на протяжении 2026 года запускали, откладывали, опровергали и реанимировали, и она так и не была реализована. Последовательность важна: предложена в марте с порогом 15 ГБ в месяц и примерно 150 рублями за дополнительный гигабайт, отложена в мае до окончания сентябрьских выборов в Госдуму, публично дезавуирована заместителем министра в июле, тихо реанимирована после голосования, а к 5 октября съёжилась, по данным «Коммерсанта», до обсуждения только трафика 5G свыше 50 ГБ в месяц. Операторы сказали изданию, что даже эта версия сегодня технически невозможна, поскольку российский 5G работает на ядрах LTE, которые не умеют тарифицировать его отдельно. Ни закона, ни законопроекта в Думе нет.

Весеннее возражение самих операторов здесь самое важное: они в принципе не могут чисто отделить «зарубежный» трафик от «отечественного», отчасти потому, что российские сервисы используют зарубежные адреса и CDN, а зарубежный трафик уже составляет около 30% объёма российских сетей и продолжает расти. Любая миграция российских сервисов за границу подняла бы эту долю и сделала плату ещё менее работоспособной: пользователям выставляли бы счёт за доступ к собственному банку. Но причинность, которая нужна этой гипотезе, развёрнута задом наперёд: плата буксует не потому, что сервисы бегут за границу. Она застряла, потому что всегда была технически и политически неуклюжей, а российские сервисы вовсе не бегут за границу, потому что не могут.

Могут ли российские сервисы вынести обработку данных за пределы страны?

Вот где сценарий «все просто переедут» умирает, причём трижды.

Юридически: с 1 июля 2025 года обновлённый федеральный закон запрещает собирать персональные данные россиян в базы, расположенные за пределами России, закрыв лазейку, которая раньше позволяла первичную обработку за рубежом. Постановления правительства требуют размещать государственные информационные системы на территории России. С марта 2027 года крупные модели ИИ по новому закону должны работать в принадлежащих россиянам дата-центрах на российской земле. А сервис из белого списка, перенёсший вычисления за границу, по заявленному самим министерством критерию лишился бы места в единственном интернете, который работает во время отключений.

Физически: у российского «Яндекса» нет зарубежного убежища. Его знаменитый финский дата-центр в Мянтсяля отошёл Nebius, не связанной с ним амстердамской компании, при корпоративном разделе 2024 года. Наш собственный анализ данных реестров маршрутизации показывает, что более 98% адресного пространства «Яндекса», VK, Сбера и Selectel геолоцируется в России, а зарубежный остаток состоит из небольших граничных блоков CDN и скромных казахстанских облачных регионов, и ничто из этого не рассчитано на национальный сервис. В этой проверке всплыла одна настоящая диковина: каждый ключевой префикс потребительской сети «Яндекса» анонсируется ещё и небольшой зарегистрированной в Сербии сетью, с собственной маршрутной авторизацией «Яндекса» и с середины 2023 года, причём транзит эта сеть покупает у западных и китайских операторов. Эта схема даёт поиску и почте «Яндекса» устойчивую международную парадную дверь, но анонс не хостинг: пространство по-прежнему геолоцируется в России, а у Yandex Cloud, сети, которая и потеряла две зоны, такого двойника нет.

Экономически: внутри страны идти тоже некуда. Около 76% коммерческих мощностей российских дата-центров находятся в Москве и области, при этом московские площадки заполнены примерно на 95%: на всю агломерацию осталось порядка 1400 свободных стоек и примерно 50 МВт свободной сетевой мощности при неудовлетворённом спросе, оцениваемом в диапазоне от 200 до 300 МВт. Для масштаба: один гипермасштабный объект «Яндекса» вроде только что повреждённых рассчитан на мощность от 40 до 63 МВт, то есть размером примерно со весь оставшийся энергетический резерв Москвы. Вытесненные нагрузки впитывает тот же перегруженный пул; конкуренты, к которым «Яндекс» отправляет клиентов, арендуют мощности в том же регионе. Сравните с Украиной, которая за неделю до вторжения изменила закон, разрешив выносить государственные данные в зарубежные облака, и перенесла более 15 петабайт из более чем 60 госорганов в AWS. Россия написала противоположный закон и теперь заперта внутри него: данные не могут уехать, а здания, в которых они живут, нельзя защитить законодательством.

Что будет, если удары продолжатся?

Никакое публичное моделирование не скажет, по чему придётся следующий удар, и мы не будем гадать. Что рыночные данные действительно позволяют, так это трезвый взгляд на болевые точки.

Уязвимость заключается в концентрации. Три четверти коммерческих мощностей вокруг одного города, пятёрка крупнейших провайдеров держит около 64% стоек, а все четыре зоны общего назначения Yandex Cloud находятся внутри Центрального федерального округа, причём две из них, по описанию самого «Яндекса», разделяет меньше миллисекунды. Каждая следующая потеря ложится на рынок с примерно 2% свободных мощностей и многолетними очередями на подключение к электросетям.

Рассредоточение уже приказано, и оно ускоряется. За два дня до первого удара заместитель главы Минцифры призвал переносить вычислительные мощности «за Урал», а декабрьское поручение президента 2025 года велело правительству предложить размещение дата-центров в энергоизбыточных регионах. Анонсы новых проектов уже клонятся к Екатеринбургу, Новосибирску и Казани, и аналитики прогнозируют падение доли Москвы примерно до половины рынка к 2030 году. Удары превращают эту медленную экономическую миграцию в программу безопасности, вплоть до поставщиков, предлагающих встревоженным операторам мобильные контейнерные дата-центры. Ответ министра цифрового развития Максута Шадаева 12 октября касался не переезда, а защиты: его министерство и Минобороны обсуждают военное прикрытие дата-центров.

Цензура станет жёстче, а не мягче. Официальное обоснование связывает отключения мобильного интернета с защитой от дронов, хотя исследователи обнаружили, что лишь 78 из 230 подтверждённых отключений в мае и июне 2025 года совпали с активностью дронов. Больше дронов над дата-центрами означает больше предлогов для отключений, больше часов белого списка и больше давления в пользу завершения проектов вроде августовского плана 2026 года по изоляции сервисов из белого списка в выделенные подсети. Бюджетная строка цензора никогда не была целью и ничем не рисковала.

Для обычных пользователей всё это указывает в ту же сторону, куда указывало весь год: когда открытый интернет сжимается до белого списка, спрос на выход наружу растёт. Именно эту динамику, а не какой-либо ущерб машине блокировок, удары и подпитывают. Сторону правоприменения мы отслеживаем в справочнике всех российских законов и блокировок, касающихся VPN, с 2017 по 2026 год, практическую сторону в материале о сентябрьской послевыборной волне блокировок, а картину по стране на нашей странице о России.

Итог

Российская цензура не живёт в дата-центрах, поэтому удары не могут её сжечь. А вот российский огороженный сад в дата-центрах живёт: три четверти из них вокруг Москвы, они почти заполнены, законом прикованы к российской земле и теперь очевидно досягаемы для войны, которую начала их страна. Модель белого списка исходила из того, что отечественное облако и есть безопасное место. В октябре 2026 года, впервые, это зримо оказалось не так.