VPN-сервер в Румынии: когда решает юрисдикция

Румыния попадает в списки приватных VPN по задокументированной причине, а не маркетинговой: её Конституционный суд дважды отменял хранение данных. Что это значит для вашего трафика, какой латентности ждать от Бухареста и когда другой выход лучше.

Коротко

• Конституционный суд Румынии признал тотальное хранение данных неконституционным в 2009 году, а в 2014 году отменил закон, который его вернул. Это самая сильная судебная история из трёх наших юрисдикций приватности.
• Типичная латентность из Центральной Европы: Бухарест 28 мс, между Амстердамом с его 12 мс и Хельсинки с 34 мс.
• P2P разрешён, как и на выходе в Нидерландах. Проброса портов нет.
• Выбирайте Румынию, если юрисдикция важнее миллисекунд. Ради чистой скорости выбор по умолчанию по-прежнему Нидерланды, и ни одна локация не хороша во всём.
• Германия, Франция и США тоже доступны: их выбирают ради скорости и охвата, а не ради юрисдикции.

Почти каждый список VPN упоминает Румынию, и почти ни один не объясняет почему. Причина не в налоговой выгоде и не в интернет-легенде. Причина в двух судебных решениях. На континенте, где слежку за коммуникациями узаконивают и потом узаконивают снова, Румыния одна из немногих стран, где суды остановили её напрямую, дважды. Эта статья рассказывает эту историю, переводит её на язык вашего трафика и прямо говорит, когда лучше выбрать другой выход.

Что на самом деле решает выбор страны

Локация выхода решает три вещи: какую страну видят сайты, какой закон применяется к машине и какое физическое расстояние проходят ваши пакеты. Она не решает, что провайдер хранит о вас. Это задаётся архитектурой и политикой провайдера и одинаково на всех наших локациях.

Юрисдикция отвечает на более узкий вопрос: что можно потребовать от того, кто держит машину, и обязывает ли закон создавать записи заранее, до любого запроса. На второй вопрос у Румынии необычно ясный ответ.

Румынский закон без прикрас

В 2006 году Евросоюз принял директиву, обязавшую операторов месяцами хранить трафиковые данные всех пользователей. Румыния перенесла её в свой закон, и в 2009 году Конституционный суд признал этот закон неконституционным: хранить данные всего населения на всякий случай, рассудил суд, значит превращать исключение в правило и лишать смысла право на частную жизнь.

Потом это повторилось. После принятия нового закона о хранении тот же суд отменил его в 2014 году, в тот же год, когда Суд ЕС аннулировал исходную европейскую директиву как непропорциональную. Дважды на национальном уровне и один раз на европейском.

Что осталось сегодня: никакое общее требование не обязывает провайдера в Румынии записывать, кто подключается, когда и куда. Власти по-прежнему могут запросить данные в рамках конкретного расследования, с соответствующим правовым основанием, как в любом правовом государстве. Разница в том, что никто не обязывает провайдера создавать эту запись заранее.

Сильная юрисдикция не мешает запросить данные. Она мешает закону заставить провайдера произвести эти данные до того, как их кто-то попросит.

Что это меняет для вас на практике

Здесь важна честность, потому что маркетинг VPN преувеличивает именно в этом месте. Юрисдикция не защищает ваш трафик, его защищает шифрование. И юрисдикция не решает, что хранит провайдер, это решают его архитектура и политика.

Что делает юрисдикция вроде румынской, так это снимает структурное давление на оператора. Сервису в стране с обязательным хранением приходится выбирать между подчинением и уходом. Сервис там, где такую обязанность признали неконституционной, перед этим выбором не стоит, и обещание не вести логи проще выдерживать годами.

Наша политика одинакова на каждом выходе: ни трафика, ни DNS-запросов, ни меток времени подключений, ни адресов. DNS резолвится на самой машине выхода, поэтому запросы не покидают туннель. То, что всё-таки существует, расписано в политике, включая два честных исключения, а warrant canary мы переиздаём каждый месяц.

Кому подходит выход в Бухаресте

• Юрисдикция для вас важнее всего. Два решения конституционного суда это проверяемый аргумент, а не слоган.
• Вы в Восточной Европе. Маршрут до Бухареста с Балкан, из Молдовы, Украины или Турции обычно короче, чем на запад континента.
• Вам нужен P2P. Он разрешён здесь и на выходе в Нидерландах. Проброса портов нет: он провоцирует злоупотребления, из-за которых в чёрные списки попадают целые диапазоны адресов, а это бьёт по всем остальным пользователям.

Не выбирайте его ради максимальной скорости из Западной Европы или если вы в сильно фильтруемой сети на севере или востоке: там ближе Финляндия.

Латентность и когда она важна

Наш выход в Бухаресте показывает около 28 мс типичной латентности, измеренной из Центральной Европы, против 12 мс в Амстердаме и 34 мс в Хельсинки. Это ориентиры, а не обещания: ваши цифры зависят от оператора, линии и времени суток.

Для сёрфинга и видео разница с Нидерландами небольшая, для соревновательных игр и долгих видеозвонков она заметна. Из Америки, как и с любым европейским выходом, главное слагаемое это пересечение Атлантики, и разница между европейскими городами значит меньше.

Что вы получаете и что проходит

Оба профиля идут с каждым тарифом, так что инструмент подбирается под сеть, а не под цену:

• VLESS/Reality. Ваш трафик выглядит как обычный визит по HTTPS. Открывается в Happ, Streisand, v2rayBox или Hiddify.
• AmneziaWG. Прячет рукопожатие, которое ищут фильтры. Открывается в приложении AmneziaVPN.

Обычный WireGuard мы не продаём: современный DPI замечает его за миллисекунды, и это делает его бесполезным именно в тех сетях, где VPN нужнее всего. Если ваша сеть ничего не блокирует, подойдёт любой из двух профилей; если блокирует, начните с AmneziaWG.

После подключения проверьте результат в тесте на утечки: IP, DNS и WebRTC должны показывать Румынию, а не вашего провайдера. Профиль AmneziaWG заводит IPv6 в туннель, вместо того чтобы дать ему утечь мимо, а в VLESS-приложениях для того же стоит включить режим TUN.

Три наши юрисдикции приватности в одном решении

• Нидерланды (Амстердам, 12 мс). Самый быстрый выход и выбор по умолчанию: P2P разрешён, большой пул адресов и меньше капч. Слабое место: голландский закон о разведке 2017 года разрешает широкий перехват.
• Румыния (Бухарест, 28 мс). Самая сильная юрисдикция из трёх, со скоростью, которой хватает для повседневного использования. P2P разрешён.
• Финляндия (Хельсинки, 34 мс). Ближе всех к сетям, которые фильтруют VPN-трафик на севере и востоке, с законами о разведке 2019 года в качестве оговорки.

Германия (Франкфурт), Франция (Страсбург) и США (Нью-Джерси) тоже доступны, их выбирают ради скорости и охвата, а не юрисдикции: во Франции и Германии есть правила хранения данных для операторов связи, а США страна «Пяти глаз». Логов нет ни на одном сервере, так что хранить нечего нигде.

Ни одна локация не хороша во всём. Нидерланды выигрывают по скорости, Румыния по юрисдикции, Финляндия по близости к фильтруемым сетям. На каждом выходе машина физически в той стране, что на этикетке: виртуальных локаций мы не используем, это распространённая практика регистрировать адресное пространство в одной стране, а держать железо в другой.

Частые вопросы

Чем Румыния хороша для VPN?

Тем, что её Конституционный суд отменял тотальное хранение данных в 2009 году и ещё раз в 2014 году. Общей обязанности записывать, кто подключается, нет, и политику без логов проще выдерживать.

Входит ли Румыния в «Четырнадцать глаз»?

Нет, в эти договорённости об обмене разведданными, ядро которых составляют США, Великобритания и их ближайшие партнёры, она не входит. Как член ЕС и НАТО она сотрудничает с союзниками, но в это ядро не входит.

Он медленнее Нидерландов?

Немного: около 28 мс против 12 мс, если мерить из Центральной Европы. Для сёрфинга и видео разница небольшая, в онлайн-играх вы её заметите.

Разрешён ли P2P на румынском выходе?

Да, как и в Нидерландах. Проброса портов нет, потому что он ведёт к злоупотреблениям, из-за которых в чёрные списки попадают целые диапазоны адресов.

Можно ли сменить локацию после оплаты?

Локация выбирается при оплате. Если нужен другой выход, напишите в поддержку в Telegram до конца периода, и мы решим вопрос.

Сравните с быстрым вариантом: сервер в Нидерландах →