Ваш сайт блокирует Рoскомнадзор?

[EchoDawn]

Возможно ли ограничить доступ к VPN-сервисам в России


В Госдуме пообещали блoкировку VPN в России в течение полугода. По словам зампреда комитета по информационной политике Андрея Свинцова, у Рoскомнадзора есть техническая возможность отслеживать трафик таких сервисов, а у спецслужб — полномочия ограничивать или блoкировать их.
Вопрос обсуждается в связи с работой мессенджера Telegram, который РКН замедляет с 10 февраля. Ведомство значительно продвинулось в плане технических возможностей, однако опыт Китая, где блoкировки практикуют гораздо дольше, показывает, что полного успеха достичь будет сложно, заметил соучредитель Сообщества профессионалов в области приватности Алексей Мунтян:
«В КНР планомерно и активно работают над полным контролем над оборотом информации, в том числе в сети интернет. Там, как мне видится, есть весь арсенал современных и даже инновационных технологий по контролю доступа, за оборотом информации и, соответственно, все возможности по блoкировке ресурсов. Но этот подход является частично эффективным: все равно местное население имеет инструменты для доступа к тем площадкам, которые в Китае не обозначены как благонадежные и правомерные. При этом у страны достаточно большие бюджеты, есть и великий "китайский файрвол". Про него все знают, вопрос — в эффективности этих блoкировок, ну и самое главное — в стоимости.
Вместе с тем VPN как технология создавался в первую очередь для защиты информационных потоков от компрометации, а не для обхода блoкировок со стороны государства. Так что этот механизм не является каким-то ультимативным. В этом смысле он также уязвим. Рoскомнадзор и другие сопричастные ведомства за последние годы уже набрали определенное количество и компетенций, и опыта.
Они имеют техническую возможность заглядывать, казалось бы, в защищенный трафик внутри VPN. Но провайдеры таких сервисов тоже не сидят на месте, поэтому, как говорится, это вечная борьба меча и щита».
В России с 1 сентября действует закон, который запрещает рекламу VPN и других средств обхода блoкировок. Штрафы за нарушение составляют до 80 тыс. руб. для граждан и до 0,5 млн руб. — для юридических лиц. За умышленный поиск запрещенных материалов с использованием VPN также предусмотрен штраф от 3 тыс. руб. до 5 тыс. руб. С помощью современных технологией контролирующие органы могут отслеживать трафик, однако далеко не всегда, подчеркнул независимый эксперт по информационной безопасности Яков Гродзенский:
«Я не вижу пока ни одного прорывного решения или какой-то супертехнологии, которая позволяла бы полностью запретить внедрение VPN-сервисов в России. Насколько я знаю, применяются механизмы, которые используют DPI, то есть глубокий анализ пакетов, еще что-то, но просто запретить и моментально детектировать любые возникающие VPN-соединения пока невозможно.
Конечно, наличие какой-то сети, мобильной или проводной, первично, потому что поверх нее уже делаются оверлейные сети, примером которых является VPN, то это туннель в каком-то канале.
Но не может правительство Российской Федерации запретить создание VPN за рубежом, вообще где бы то ни было в любом месте Земли. Количество IP-адресов в диапазоне IPv6 совершенно гигантское.
Но, наверное, можно сделать какую-то технологию с использованием мощностей операторов связи и так далее. Такие игроки, как и провайдеры, могут видеть трафик от пользователя до какого-то конкретного узла, который является в данном случае промежуточным для доступа к сайтам. Сейчас ни одна технология не позволяет проследить, а что, собственно, происходит после того, как пользователь подсоединился к VPN и пошел куда-то дальше».


Если вы столкнулись с подобными проблемами напишите пожалуйста нам в тг https://t.me/larpix90

[EchoDawn]

Первый заместитель председателя комитета по информационной политике, информационным технологиям и связи Госдумы Антон Горелкин сообщил СМИ, что в Госдуме инициативы по полному запрету VPN-сервисов в России не обсуждаются, однако Рoскомнадзор продолжит тоЧeчную блoкировку сервисов, нарушающих законодательство страны.

Горелкин отметил, что такие сервисы широко используются в корпоративном секторе для защиты данных и передачи трафика и их запрет был бы чреват негативными последствиями для цифровой экономики страны. «Этот инструмент активно используется, ничего лучшего в бизнес-среде не придумано. Поэтому, конечно, запрет VPN-сервисов крайне негативно повлияет на развитие нашей цифровой экономики», — рассказал Горелкин.

Говоря о «тоЧeчной работе» Рoскомнадзора, Горелкин пояснил, что речь идёт о блoкировке работы сервисов, которые позволяют получить доступ к «деструктивному контенту». «Рoскомнадзор занимается этой работой тоЧeчно, я думаю, что они в таком же режиме продолжат работу», — добавил Горелкин.

Депутат также заявил, что не видит необходимости в разработке государственного VPN‑сервиса, который бы позволил российским пользователям за рубежом пользоваться отечественными сервисами. По его словам, в недружественных странах такой VPN все равно «очень быстро» заблокируют. Горелкин отметил, что вопрос доступа к российским сервисам из‑за границы решается и существующими сейчас средствами.

Ранее Горелкин сообщил СМИ, что введение штрафов за использование VPN не планируется и даже не обсуждается. «В России ответственность за VPN грозит лишь тем, кто использует его для совершения преступлений: это считается отягчающим обстоятельством. Также запрещено рекламировать способы обхода блoкировок и призывать к их использованию. Никакие другие штрафы не планируются и не обсуждаются», — заявил Горелкин.

На конец февраля 2026 года Рoскомнадзор ограничил доступ к 469 сервисам для обхода блoкировок (VPN-сервисам). С декабря 2025 года РКН начал более активно блoкировать дополнительные протоколы, такие как SOCKS5, VLESS и L2TP. По мнению экспертов, регулятор пытается активно усложнить доступ к средствам обхода блoкировок для пользователей.

Технически блoкировки VPN в РКН реализуются через ТСПУ (технические средства противодействия угрозам) и фильтры у интернет-провайдеров, которые анализируют «отпечатки» трафика — по IP-адресам серверов, портам и типам шифрования. Несмотря на рост числа ограничений, по данным рынка, аудитория некоторых VPN-сервисов выросла более чем в 20 раз, так как пользователи ищут новые способы доступа. При этом эксперты предупреждают, что с наибольшими трудностями могут столкнуться корпоративные клиенты.

Ранее Рoскомнадзор прикрыл возможности обхода ограничений при отключении мобильного интернета через VPN‑сервисы, которые арендовали серверы с IP‑адресами из «белого списка». Облачным провайдерам теперь запрещено сдавать в аренду такие адреса.

В апреле 2025 года Рoскомнадзор сообщил, что в «белый список» IP‑адресов, использующих иностранные протоколы шифрования, внесено 75 тыс. записей. «Белый список IP‑адресов, который создал подведомственный РКН Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), насчитывает 75 тыс. записей, сообщили. С 2023 года их количество увеличилось в шесть раз», — сообщили в РКН. Иностранные протоколы шифрования — стандарты, которые используются для защиты данных в VPN, но не соответствуют российским ГОСТам.

РКН уже некоторое время просит владельцев частных иностранных виртуальных сетей (virtual private network — VPN) предоставлять для внесения в этот список данные об IP‑адресах, протоколах и их назначениях в случае, если компании не могут отказаться от них по техническим причинам.

Федеральная служба по техническому и экспортному контролю и Федеральная служба безопасности России ранее утвердили ряд технологических решений, которые используют российские алгоритмы шифрования. Разрабатываются они с рядом российских ИБ‑компаний, в том числе ГК «Солар», «Код безопасности» и «ИнфоТеКС». Например, «ГОСТ VPN» уже используется в криптошлюзах «Континент» и ViPNet. Как считает ведущий инженер CorpSoft24 Михаил Сергеев, они конкурентоспособны в сферах, где требуется соответствие нацстандартам, например в госсекторе и критической инфраструктуре, однако сегодня их использование ограничено в отраслях, зависящих от глобальных стандартов, таких как международная торговля и IT‑разработка, из‑за несовместимости с западными системами.


«Если Рoскомнадзор будет блoкировать все коммуникации не по ГОСТам, то российский бизнес сдаст свои адреса регулятору, чтобы не потерять возможность вести коммуникации как со своими удаленными сотрудниками и офисами, так и с другими компаниями», — рассказал СМИ консультант по интернет‑безопасности компании Positive Technologies Алексей Лукацкий. Гендиректор хостинг‑провайдера RUVDS Никита Цаплин не исключает, что в будущем доступ к VPN может носить «разрешительный характер» со стороны регулятора.

10 апреля 2025 года Рoскомнадзор (РКН) порекомендовал владельцам российских частных виртуальных сетей (virtual private network, VPN) отказаться при передаче данных от иностранных протоколов шифрования, а в случае технической необходимости их использования обратиться с заявлением в Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) «Главного радиочастотного центра» (ГРЧЦ, входит в структуру Рoскомнадзора).


«Рекомендуем при передаче данных отказаться от иностранных протоколов шифрования, используемых в том числе приложениями, предоставляющими доступ к запрещённой информации», — сообщила пресс‑служба РКН.

«В случае технической необходимости просим направлять для проверки заявления с обоснованием и указанием IP‑адресов, в отношении которых необходимо сделать исключение, в ЦМУ ССОП по электронной почте: white_list@cmu.gov.ru.

Предоставленные данные будут внесены в списки исключений», — добавили в ведомстве.

На указанный адрес нужно отправить следующую информацию: наименование организации и ИНН, используемый протокол подключения, IP источника подключения (при наличии технической возможности), IP назначения подключения, цель использования соединения, контакты ответственного со стороны организации для взаимодействия, дополнительные комментарии (при необходимости).

Профильный эксперт сообщил СМИ, что рекомендация Рoскомнадзора владельцам частных виртуальных сетей отказаться при передаче данных от иностранных протоколов шифрования выглядит как мера для мониторинга, направленная на определение количества пользователей зарубежных протоколов шифрования.

«Сейчас в России достаточно большое число компаний продолжают использовать иностранные протоколы, так как нередко это бывает более выгодно и удобно. Преждевременно говорить о принудительных блoкировках, так как сейчас запрос РКН выглядит как мера для мониторинга, которая направлена на определение количества пользователей зарубежных протоколов», — сообщил СМИ замдиректора ЦК НТИ «Технологии хранения и анализа больших данных» Тимофей Воронин.

Предоставление доступа к запрещённой в России информации ранее было внесено в перечень угроз устойчивости и безопасности Рунета, в связи с чем VPN, используемые для доступа к заблoкированным ресурсам, блокируются через ТСПУ. На конец октября 2024 года было известно о блoкировке почти 200 VPN‑сервисов. Кроме того, с 1 марта 2024 года в России действует запрет на распространение в Сети информации, которая рекламирует или популяризирует средства обхода блoкировок для доступа к противоправному контенту.

В октябре 2023 года Минцифры сообщило, что использующие в своей работе VPN‑сервисы компании могут столкнуться с трудностями из‑за блoкировки запрещённых в России ресурсов; для их устранения необходимо обратиться в РКН или в отраслевые ведомства. Если проблема не устранена, проинформировать об этом Минцифры.

Если вы столкнулись с подобными проблемами блoкировок РКН напишите пожалуйста нам в тг https://t.me/larpix90

[EchoDawn]

Представляем технический разбор того, как сейчас работает наша «суверенная» инфраструктура блoкировок. Там много букв, но я выжал самую суть для тех, кто хочет понимать механику процесса, а не просто читать новости.


1. ТСПУ — это не файрвол, это «мозг» в разрыве
Технические средства противодействия угрозам (ТСПУ) — это не просто черный список IP-адресов. Это глубокий инспектор пакетов (DPI), который стоит в разрыве канала у провайдера.

Он смотрит на трафик на уровне L7 (прикладном). Его задача — не просто заблoкировать, а классифицировать приложение. Если он видит, что вы используете запрещенный протокол или стучитесь на запрещенный SNI (Server Name Indicator), он начинает применять санкции: от сброса TCP-соединения (RST) до хитрого «шимминга» (искусственного замедления).



2. Режим «Белых списков» (White List) — новый кошмар мобилок
Самое интересное происходит в мобильных сетях. Там тестируется режим, при котором логика DPI инвертируется.
• Как было: Блокируем всё, что в черном списке.
• Как стало: Дропаем (drop) всё, чего нет в белом списке.
В этот белый список сейчас входят основные экосистемы (Яндекс, VK, Сбер), маркетплейсы и госуслуги. Если вы пытаетесь установить TCP-соединение с сервером, которого нет в реестре «доверенных», ТСПУ обрывает хендшейк еще до начала передачи данных. Пакет просто исчезает.


3. Почему VPN и прокси «умирают»
Раньше мы использовали обфускацию (obfs4, shadowsocks), чтобы трафик выглядел как белый шум. Теперь эвристика ТСПУ стала умнее:
• Статистический анализ: Если сессия выглядит «слишком равномерно» или имеет нестандартные размеры TLS-пакетов, она помечается как подозрительная.
• TLS Fingerprinting: ТСПУ проверяет, как именно клиент и сервер договариваются о шифровании. Если ваш прокси отдает «левый» набор шифров или неправильный порядок расширений (JA3/JA4 отпечатки), вас палить сразу.



4. Квази-легальные методы выживания
Что сейчас работает лучше всего?
1. Мимикрия под HTTPS: Использование прокси, которые идеально копируют поведение Chrome/Firefox (правильные TLS-хендшейки, отсутствие лишних задержек).
2. QUIC (HTTP/3): Поскольку это UDP-протокол, его сложнее анализировать «на лету» без потери производительности самого ТСПУ.
3. DoH/DoT: Использование зашифрованных DNS (DNS over HTTPS) не дает ТСПУ подменять DNS-ответы и перенаправлять вас на «заглушки».


Итог:
Эпоха «кнопочных» VPN-приложений уходит. Сейчас выживает тот, кто умеет настраивать мимикрию трафика и использовать современные протоколы транспорта. ТСПУ постоянно обновляет свои сигнатуры, так что статичные конфиги живут от силы пару недель.

[EchoDawn]

РБК: Минцифры выпустило методичку по борьбе с VPN

Минцифры выпустило для российских IT-компаний методичку по борьбе с VPN. В ведомстве просят площадки следить за сетевой активностью с помощью своих сервисов. При этом в Минцифры признали, что выявление VPN на iPhone «существенно ограничено» из-за ограничений ОС.

В дoкументе Минцифры указывается, что внедрение механизмов для поиска VPN следует начинать с мобильных устройств на Android и iOS.

«80% приложений, с помощью которых можно проводить выявление средств обхода, установлено именно на этих устройствах [...]. Внедрение проверок на устройства под управлением других ОС следует отнести к последующим более поздним этапам», — пояснили в РКБ предписания из методички.

Как в Минцифры предлагают выявлять VPN у пользователей:

смотреть IP-адрес устройств, затем сравнивать с российскими IP-адресами, а потом сверять с заблoкированными РКН;

проверять, есть ли у пользователя средства обхода блoкировок, с помощью стандартных приложений российских компаний, которые устанавливаются на смартфонах в РФ;

проверять использование VPN на устройствах с другими ОС, кроме Android и iOS — например Windows или macOS.

на iOS это сделать нельзя, потому что «на iOS доступ к системным параметрам существенно ограничен», следует напрямую из материалов Минцифры. «Причина в том, что у этой операционной системы политика конфиденциальности и безопасности предполагает, что все сторонние приложения изолированы и не могут собирать или изменять информацию, хранящуюся в других приложениях», — уточнили в ведомстве;

в случае устройств на Android, там работают системы ConnectivityManager и NetworkCapabilities, которые позволяют любому приложению запросить параметры активной сети и сообщить, что текущий интернет-трафик идёт через VPN.

Где ещё можно, но очень сложно найти VPN, согласно Минцифры:

правильно настроенный VPN на роутерах;

VPN, развернутый внутри виртуальной машины;

прокси-сервера, имеющие IP домашнего провайдера;

split tunneling — режим, при котором через VPN направляется трафик только выбранных приложений, а остальной идет напрямую, из-за чего проверки по одной активной сети недостаточно;

CDN и глобальные сервисы могут искажать местоположение устройства без использования VPN;

новые VPN-сервисы появляются быстрее, чем обновляются репутационные базы IP-адресов.

Схема Минцифры: пользователь зашёл на условный маркетплейс, забыл выключить VPN, сервис не дал дальше им пользоваться, а затем обнаруженный IP-адрес, который посчитал за VPN, направил регулятору. Это может привести к росту блoкировок VPN-сервисов.

«Например, если страна и регион пользователя по IP-адресу не совпадёт с российскими, или совпадёт с ранее заблoкированными РКН, или, если будет выявлено, что у пользователь часто менялись страны, это будет признаком для блoкировки. Но такой признак всегда будет требовать подтверждения через второй или третий этап проверки», — объяснили эксперты СМИ.

Ранее Минцифры РФ попросило крупнейшие в России по аудитории цифровые площадки («Сбер», «Яндекс», VK, Wildberries & Russ, Ozon, «Газпром‑Медиа», «Авито», X5, «2ГИС», ivi, Wink, HeadHunter, «Литрес», ЦИАН, Lamoda, «Магнит Маркет», «Всеинструменты.ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «Вкусвилл», «Ленту» и другие) помочь ведомству с блoкировкой VPN с середины апреля 2026 года. Если же компании не согласятся ограничить доступ, то их могут лишить аккредитации Минцифры.

Источники из телеком-отрасли рассказали СМИ, что компании получили специальные методички от Минцифры, в которых сказано, как находить VPN-трафик и блoкировать доступ пользователям. Фактически речь идёт о том, чтобы борьба с VPN велась не только на уровне операторов и регулятора, но и силами самих платформ. Более того, компании должны будут передавать данные о новых VPN-адресах в Рoскомнадзор, чтобы их затем блoкировали и на других ресурсах. Технически большинство компаний, участвовавших в совещании с Минцифры, к таким мерам уже почти готовы, хотя им потребуется дополнительная настройка внутренних систем.

Эксперты считают, что так Минцифры создаст «белый» и «чёрный» список VPN. По «белым» спискам можно будет заходить на заблoкированные сервисы. Это будут корпоративные VPN, чтобы компании могли продолжать работу. Эксперты считают, что это не решает проблему случайных блoкировок, потому что нет надёжного способа отличить разрешённый VPN-трафик от запрещённого. Также могут пострадать все пользователи из дружественных стран.

Также площадки поставили перед фактом — они разрывают все зашифрованные соединения пользователей или их оперативно уберут из «белого списка», фактически получая теневой бан.

«Минцифры хочет ограничить доступ к VPN без прямых штрафов и требует от платформ перекрыть доступ к своим сервисам с включённым VPN. Компании, которые откажутся, могут исключить из ,,белых списков", их сервисы перестанут работать при выключенном интернете. Ограничения потенциально могут затронуть все маркетплейсы, соцсети и другие крупные онлайн‑сервисы (например, WB, Ozon ,,Яндекса" и VK)», — пояснили источники СМИ.

Ранее глава «Вымпелкома» (бренд «Билайн») Сергeй Анохин рассказал, что мобильные операторы в РФ не смогут брать плату за VPN-трафик, так как его невозможно отделить от обычного международного трафика. Но и тут есть нюанс: Анохин допустил, что в этом случае, возможно, российским пользователям придётся платить за любое превышение международного трафика, то есть за любой гигабайт интернета сверх ранее установленного лимита, потраченный не на российских сайтах