Источник фото: «Голубика Плантс»
31 марта 2026 года глава Минцифры Максут Шадаев заявил, что ведомство «обязано» снизить уровень использования VPN в России.
2 апреля — на встрече со «Сбером», «Яндексом», VK, Wildberries, Ozon, «Авито», X5, «2ГИС», HeadHunter, «Цианом» и другими — Минцифры, по данным источников РБК, «предложило» бизнесу ограничить доступ к своим платформам для тех, кто заходит с VPN.
6 апреля оно якобы разослало методические рекомендации по выявлению VPN-подключений 20 крупнейшим российским ИТ-компаниям.
Некоторые приложения уже «следят» за VPN
7 апреля «Известия» сообщили, что Wildberries, Ozon и «Вкусвилл» «нестабильно работают» при подключении через VPN. Источники издания полагали, что «речь может идти о целенаправленной фильтрации трафика».
10 апреля проект RKS Global рассказал, что проанализировал 30 самых популярных Android-приложений российских компаний и выяснил: 22 из них уже отслеживают VPN. Среди них: «Яндекс Браузер» и «Карты», «ВКонтакте», «Мой МТС», «Сбербанк Онлайн», «VK Видео», Wildberries, «Кинопоиск», Ozon, Max и Rutube.
«Самокат» и «Мегамаркет», по словам авторов, получают список всех установленных на устройстве VPN-приложений. «Яндекс Браузер» и «Карты» используют «максимальное число методов VPN-детекции». 19 из 22 приложений с детектором отправляют VPN-статус пользователя на свои серверы.
Без «следов детекции» оказались только восемь приложений из 22: «Яндекс Маркет», «Яндекс Еда», «Почта Mail.ru», «Мегафон», Mir Pay, «Госуслуги», «Яндекс Go» и «Дзен».
Источник: RKS Global
Почему платформы соглашаются
Дело в «белых списках» — перечне сервисов, которые работают даже при ограничениях мобильного интернета. В него включены Госуслуги, сайты госорганов, сервисы VK и «Яндекса», маркетплейсы, операторы связи, каршеринги, доставка еды, авиакомпании, некоторые СМИ и не только. Сначала отключения были точечными, но к 2026 году стали массовыми, поэтому присутствие в перечне критически важно для бизнеса.
Компании, которые не ограничат доступ к своим сервисам через VPN, могут выбыть из списков и лишиться ИТ-аккредитации, рассказывали источники «Ъ».
Ещё один риск — что их продукты исключат из списка программ, обязательных для предустановки на продаваемые в стране устройства.
В Ассоциации компаний интернет-торговли (входят «Яндекс», Ozon, Wildberries, DNS, «М.Видео», «Авито», «Вкусвилл», Lamoda и другие) ограничения называют «самым мощным вызовом» для компаний и «барьером» для пользователей: «Если проводить аналогию с традиционной розницей и её инфраструктурой, то, по сути, это запреты на вход в помещение магазина и на покупки».
По оценке собеседника «Ъ» на ИТ-рынке, из-за необходимости дорабатывать сервисы под новые правила и выделять мощности для классификации трафика затраты компаний рискуют вырасти на 20%.
Правовой статус
Представители ИТ-отрасли признаются, что пока не понимают, как будут работать ограничения. Чёткого механизма передачи данных о VPN-пользователях в Роскомнадзор (РКН) нет, как и законодательных оснований. До этого регулятор относил IP-адреса к персональным данным, которые не подлежат передаче без согласия пользователей.
Санкции за несоблюдение требований с бизнесом тоже не обсуждали. Зато рассуждения об административной ответственности уже идут.
Источник фото: «Телеспутник»
Просто использовать VPN пока можно. Депутат Антон Горелкин ранее заявлял, что «в России ответственность за VPN грозит лишь тем, кто использует его для совершения преступлений». Суды пока не вынесли ни одного решения против граждан за обход блокировок.
За популяризацию VPN — рекламу, рекомендацию, рассказ о способах обхода — могут оштрафовать: физлицо на 50-80 тысяч рублей, бизнес — на 200-500 тысяч рублей. Как минимум два дела уже есть.
С марта 2024 года РКН также блокирует сайты за информацию об обходе блокировок. По данным «Роскомсвободы» от августа 2025-го, в реестр попало более 1000 таких страниц — с инструкциями, самих VPN-сервисов, платёжных агрегаторов, продавцов роутеров со встроенным VPN.
В законодательстве при этом нет определения VPN как такового — регулятор блокирует конкретные сервисы и протоколы, которые, по его оценке, используются для доступа к запрещённой информации.
Заблокировать VPN сложнее, чем мессенджер
У ограничиваемых в России WhatsApp* и Telegram есть домены и конкретные IP-адреса серверов — заблокировать их технически просто.
У VPN принципиально иная архитектура: тысячи разрозненных узлов по всему миру, нет единого владельца, а новые серверы появляются быстрее, чем регулятор вносит старые в реестр.
С начала 2026 года доля россиян, пользующихся VPN, выросла до 39%, что на 8,3 п.п. выше показателей годом ранее. Как говорили эксперты, полностью одолеть VPN можно только одним способом: изолировать российский сегмент от мирового интернета. То есть отключить страну от глобальной сети.
Пока есть хоть какой-то доступ извне, будет и возможность обойти ограничения. Поэтому ведомства выбирают давить на компании. На уровне провайдеров фильтрация работает через ТСПУ, технические средства противодействия угрозам. Внутри — технология DPI, которая анализирует пакеты данных.
Она легко вычисляет классические протоколы OpenVPN и WireGuard. По данным Роскомнадзора, к началу 2026 года было заблокировано более 400 VPN-сервисов. Но разработчики отвечают обфускацией — маскировкой трафика под обычную активность. У протоколов вроде Shadowsocks и VLESS нет специфических подписей, а алгоритмы типа XTLS-Reality имитируют обращение к крупным зарубежным ресурсам.
Оборудованию DPI не хватает вычислительных мощностей для глубокого анализа каждого пакета, поэтому при перегрузке фильтры могут пропускать трафик.
Источник: Comparitech
Вместе с VPN может «упасть» остальной интернет
Системе фильтрации не удаётся заглянуть внутрь зашифрованного пакета, поэтому регулятору приходится действовать вслепую: глушить нераспознанные соединения или сразу блокировать целые подсети IP-адресов. Эти действия могут задеть инфраструктуру, не относящуюся к VPN.
Например, на серверах крупных хостинг-провайдеров параллельно с узлами для обхода ограничений развернуты базы данных и сервисы компаний. При попадании подсети в чёрный список могут перестать работать API мобильных приложений, банковские шлюзы, кассовые аппараты и системы управления логистикой.
Компании также применяют зашифрованные каналы (чаще всего на базе OpenVPN или IPSec) для обмена данными между региональными филиалами. Оборудование провайдеров обрывает такие соединения, даже если туннель используется исключительно для внутренних задач.
Чтобы сохранить стабильную связь, бизнес вносит свои адреса в специальный реестр РКН. На апрель 2026 года в перечне около 75 тысяч корпоративных IP-адресов.
Что дальше
Поскольку технически заблокировать VPN полностью невозможно, Минцифры переходит в том числе к экономическим мерам. В марте 2026 года Forbes со ссылкой на источники сообщило, что ведомство «попросило» операторов связи ввести плату за использование более 15 ГБ международного трафика в месяц на мобильных сетях. По словам одного из собеседников издания, «опция должна заработать до 1 мая».
Параллельно власти призывают бизнес разрабатывать отечественные альтернативы блокируемым сервисам и прорабатывать ограничения на использование программ из «недружественных» стран. Пример уже есть: мессенджер Max от VK, который стали развивать как раз перед введением ограничений в отношении WhatsApp* и Telegram.
*Meta, владеющая WhatsApp, Instagram и Facebook, признана в России экстремистской организацией и запрещена.
Источник: https://vc.ru/services/2865921-blokirovka-vpn-v-rossii