VPN будут заблокированы? Разбираем реальность блокировок в России

Введение: почему тема блокировки VPN снова актуальна

Вопрос о блокировке VPN-сервисов в России обсуждается с новой силой. В марте 2026 года глава Минцифры Максут Шадаев заявил, что ведомство обязано снизить уровень использования VPN в стране. Позже появились сообщения о возможном ограничении международного трафика 15 гигабайтами в месяц для мобильных сетей. Одновременно с этим растет число пользователей VPN: по данным аналитиков, с начала 2026 года доля россиян, пользующихся VPN, достигла 39%, что на 8,3 процентных пункта выше, чем годом ранее.

Параллельно власти усиливают давление на бизнес: Минцифры предложило крупным IT-компаниям ограничивать доступ к своим платформам для пользователей с VPN, а также разослало методические рекомендации по выявлению VPN-подключений. В ответ на это часть сервисов уже начала отслеживать использование VPN в своих приложениях. В такой ситуации важно понять, что реально происходит с блокировками, какие методы применяет Роскомнадзор, насколько они эффективны и что грозит обычным пользователям.

Как Роскомнадзор блокирует VPN: от DNS до DPI

Роскомнадзор использует несколько уровней ограничений. Самый простой — блокировка DNS-запросов: когда пользователь пытается подключиться к VPN-серверу, система может перенаправить запрос или заблокировать его. Этот метод легко обходится с помощью DNS over HTTPS (DoH) и DNS over TLS (DoT), которые шифруют DNS-трафик.

Более продвинутый уровень — технические средства противодействия угрозам (ТСПУ). Это аппаратные комплексы, которые провайдеры обязаны устанавливать за свой счет. Изначально их поставлял «Ростелеком», но со временем к разработке подключились и другие игроки, например «Вымпелком» (бренд «Билайн»). ТСПУ позволяют проводить глубокую фильтрацию трафика: от блокировки по IP-адресам до анализа сигнатур трафика.

Ключевая технология — Deep Packet Inspection (DPI). Она анализирует содержимое пакетов данных и может выявлять VPN-протоколы по характерным признакам. DPI эффективно справляется с классическими протоколами: OpenVPN, WireGuard, L2TP, IPsec. Однако современные протоколы, такие как AmneziaWG, VLESS, Trojan, маскируют трафик, и DPI значительно сложнее их распознать.

Важно понимать: DPI требует значительных вычислительных ресурсов, поэтому его применяют выборочно — чаще всего к конкретным диапазонам IP-адресов, принадлежащим хостинг-провайдерам. При перегрузке фильтры могут пропускать трафик, что дает VPN-сервисам возможности для маневра.

Методы блокировки: протоколы, IP-адреса, статистика

Представители VPN-сервисов описывают три основных варианта блокировок. Первый — блокировка по протоколам. Раньше были заблокированы OpenVPN, WireGuard и другие. Сейчас осталась группа протоколов на технологии VLESS, у которой есть разные варианты обфускации. В конце ноября 2025 года наблюдались попытки блокировки этой технологии на Дальнем Востоке и в Сибири, но противодействовать этому несложно.

Второй вариант — персональные атаки. Сотрудники РКН закупают ключи у конкретных VPN-сервисов и блокируют их серверы. Это периодически случается со всеми участниками рынка. Третий — статистический анализ: если через один сервер проходит слишком много трафика, его IP-адрес могут заблокировать.

Liberty VPN раскрывает детали: Роскомнадзор не просто сканирует сеть, а берет подписки на VPN-сервисы, выгружает ключи и снимает дампы подключений. Так они получают inbound-IP — адрес, через который пользователи подключаются к серверу. Блокировка этого адреса делает сервер бесполезным. Замена IP на большинстве провайдеров недоступна, приходится менять серверы целиком, что может стоить до 30 тысяч долларов. Не у всех сервисов есть такие деньги, поэтому некоторые «задыхаются и умирают».

Эффективность блокировок: мнения разработчиков

Мнения представителей VPN-индустрии разделились. Paper VPN утверждает, что ни один сервис, который противодействовал блокировкам, заблокировать не удалось. По их словам, методы РКН создают неудобства, но не могут полностью остановить работу VPN. Однако Liberty VPN считает иначе: «Работа Роскомнадзора сейчас эффективна». Они наблюдают, как несколько сервисов прямо сейчас испытывают серьезные проблемы, а мелкие сервисы с 20–30 тысячами пользователей получают баны IP-адресов каждые 40 минут.

Amnezia VPN отмечает, что за последние три года РКН значительно усилил масштаб блокировок. Многие зарубежные VPN-сервисы ушли из России не только из-за технического давления, но и из-за экономических факторов: после санкций им стало сложно принимать оплату с российских карт и поддерживать инфраструктуру. Эффективность ранее популярных инструментов обхода, таких как GoodbyeDPI или Zapret, снизилась из-за развития аппаратных мощностей фильтрации.

BlancVPN считает, что российские ограничения уже обогнали китайский файрвол, а «белые списки» приближают Россию к состоянию Северной Кореи. При этом они признают, что точечные блокировки VPN-сервисов труднее масштабировать, но сервисам сложнее с ними справиться.

Белые списки и давление на бизнес

Отдельная тема — «белые списки» — перечни сервисов, которые работают даже при ограничениях мобильного интернета. В них включены Госуслуги, сайты госорганов, сервисы VK и «Яндекса», маркетплейсы, операторы связи, каршеринги, доставка еды, авиакомпании и некоторые СМИ. Сначала отключения были точечными, но к 2026 году стали массовыми, поэтому присутствие в перечне критически важно для бизнеса.

Минцифры предложило крупным IT-компаниям ограничивать доступ к своим платформам для пользователей с VPN. По данным источников, компании, которые не выполнят требования, могут выбыть из «белых списков» и лишиться IT-аккредитации. Также есть риск исключения из списка программ, обязательных для предустановки на устройства.

Проект RKS Global проанализировал 30 самых популярных Android-приложений российских компаний и выяснил, что 22 из них уже отслеживают VPN. Среди них «Яндекс Браузер», «Карты», «ВКонтакте», «Сбербанк Онлайн», Wildberries, «Кинопоиск», Ozon, Max и Rutube. «Самокат» и «Мегамаркет» получают список всех установленных VPN-приложений. 19 из 22 приложений отправляют VPN-статус на свои серверы. Без детекции остались только «Яндекс Маркет», «Яндекс Еда», «Почта Mail.ru», «Мегафон», Mir Pay, «Госуслуги», «Яндекс Go» и «Дзен».

Представители IT-отрасли признаются, что не понимают, как будут работать ограничения: нет четкого механизма передачи данных о VPN-пользователях в РКН и законодательных оснований. Ранее регулятор относил IP-адреса к персональным данным, которые нельзя передавать без согласия.

Технические ограничения: почему полная блокировка сложна

Технически заблокировать все VPN-сервисы можно, но только временно. Эксперты сходятся во мнении, что полная блокировка возможна лишь по китайскому сценарию, где есть список разрешенных сервисов. В России к этому уже сделаны первые шаги: «белые списки» и использование аутентификации ЕСИА для ряда сервисов. Однако Россия не Китай: у нас другая архитектура сетей, больше независимых провайдеров и выше стоимость внедрения тотального DPI.

VPN имеет принципиально иную архитектуру по сравнению с мессенджерами: тысячи разрозненных узлов по всему миру, нет единого владельца, новые серверы появляются быстрее, чем регулятор вносит старые в реестр. Системе фильтрации не удается заглянуть внутрь зашифрованного пакета, поэтому приходится действовать вслепую: глушить нераспознанные соединения или блокировать целые подсети IP-адресов.

Это приводит к побочным эффектам: на серверах крупных хостинг-провайдеров параллельно с VPN-узлами могут находиться базы данных и сервисы компаний. При попадании подсети в черный список перестают работать API мобильных приложений, банковские шлюзы, кассовые аппараты и системы управления логистикой. Пользователи уже жаловались на сбои в работе СБП, «Сбера», «Т-Банка», ВТБ, «Альфа-банка» и «Ozon Банка».

Кроме того, компании используют зашифрованные каналы (OpenVPN, IPSec) для обмена данными между филиалами. Оборудование провайдеров может обрывать такие соединения, даже если туннель используется для внутренних задач. Чтобы сохранить связь, бизнес вносит свои адреса в специальный реестр РКН — на апрель 2026 года там около 75 тысяч корпоративных IP-адресов.

Экономические меры: плата за трафик и ограничения

Поскольку технически заблокировать VPN полностью невозможно, Минцифры переходит к экономическим мерам. В марте 2026 года Forbes сообщил, что ведомство попросило операторов связи ввести плату за использование более 15 ГБ международного трафика в месяц на мобильных сетях. Опция должна была заработать до 1 мая. Это может существенно ударить по пользователям, которые активно используют VPN для доступа к зарубежным ресурсам.

Параллельно власти призывают бизнес разрабатывать отечественные альтернативы блокируемым сервисам. Пример — мессенджер Max от VK, который начали развивать перед введением ограничений в отношении WhatsApp и Telegram. Также обсуждаются ограничения на использование программ из «недружественных» стран.

Экономическое давление дополняется техническим: компании вынуждены тратить дополнительные средства на доработку сервисов и классификацию трафика. По оценкам, затраты могут вырасти на 20%. В Ассоциации компаний интернет-торговли ограничения называют «самым мощным вызовом» и сравнивают с запретом на вход в магазин.

Что грозит пользователям и блогерам: штрафы и запреты

Важно различать ответственность за использование VPN и за их популяризацию. Обычным пользователям, которые просто используют VPN, ничего не грозит. Суды пока не вынесли ни одного решения против граждан за обход блокировок. Депутат Антон Горелкин заявлял, что ответственность грозит лишь тем, кто использует VPN для совершения преступлений.

Однако с 1 марта 2024 года в России запрещена популяризация средств обхода блокировок. Это касается СМИ и блогеров: нельзя публиковать инструкции, гайды, подборки сервисов, советы «как настроить». Запрет распространяется на любые материалы, которые учат обходить ограничения. Штрафы: для граждан — от 50 до 100 тысяч рублей, для должностных лиц — от 200 до 400 тысяч, для юридических лиц — от 800 тысяч до 4 миллионов рублей.

С 1 сентября 2025 года вступил в силу закон о запрете рекламы VPN-сервисов. Под запрет попадают интеграции у блогеров, реферальные ссылки, промокоды. Штрафы: для граждан — от 50 до 80 тысяч рублей, для должностных лиц — от 80 до 150 тысяч, для юрлиц — от 200 до 500 тысяч рублей.

Первые дела уже появились: ФАС признала рекламой ссылку на VPN в Telegram-канале (Вологодская область) и каталог в бизнес-аккаунте WhatsApp с ссылкой на Telegram-бота с доступом к VPN (Хабаровский край). Понятие рекламы трактуется широко: даже обычная ссылка может считаться продвижением.

Перспективы: что будет дальше

Эксперты сходятся во мнении, что полностью одолеть VPN можно только одним способом — изолировать российский сегмент от мирового интернета. Пока есть хоть какой-то доступ извне, будет и возможность обойти ограничения. Поэтому ведомства выбирают давить на компании и пользователей экономически.

Борьба ТСПУ и сообщества — это бесконечная гонка: ТСПУ блокирует VPN-сервисы, сообщество создает обходы. Новые протоколы и принципиально новые способы «обмана» DPI появляются постоянно. Например, алгоритмы XTLS-Reality имитируют обращение к крупным зарубежным ресурсам, что делает трафик неотличимым от обычного.

Роскомнадзор продолжит блокировать конкретные сервисы и протоколы, но полная блокировка всех VPN маловероятна в ближайшее время. Скорее всего, будет усиливаться давление на бизнес, чтобы тот ограничивал доступ для VPN-пользователей, и на операторов связи — для введения платы за международный трафик. Пользователям, вероятно, придется мириться с нестабильной работой некоторых сервисов и искать новые способы обхода.

Вопросы и ответы