«Северная Корея всё ближе». Минцифры заставит бороться с VPN провайдеров
В Министерстве цифрового развития готовят серьёзные изменения в регулировании работы хостинг-провайдеров. Ведомство прорабатывает механизм ужесточения контроля за IP-адресами, которые входят в так называемый «белый список» исключений Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП, структура Роскомнадзора).
Об этом стало известно РБК от четырёх источников, знакомых с деталями обсуждений.
Суть инициативы в том, чтобы создать систему постоянного мониторинга за этими адресами. Формально они не подлежат блокировке, однако, как пояснили в публикации, среди них могут скрываться серверы VPN-сервисов, замаскированные под легитимные корпоративные ресурсы и используемые для обхода ограничений.
На данный момент компаниям достаточно подать заявку на включение IP в список исключений, после чего Роскомнадзор проводит проверку и выносит вердикт. Теперь же в Минцифры предлагают подключить к этому процессу самих хостинг-провайдеров. Если в «белом» сегменте будет обнаружена запрещённая VPN-инфраструктура, ЦМУ ССОП направит провайдеру запрос. Тот, в свою очередь, обязан либо подтвердить технологическое назначение сервера, либо оперативно исключить проблемный адрес из перечня.
Параллельно обсуждается и «градация ответственности» для клиентов хостинга в зависимости от способа идентификации. Для тех, кто подтвердил личность лишь по телефону, email или банковской карте, правила могут быть крайне жёсткими: при выявлении нарушений услуги могут приостановить в течение получаса. Если же клиент прошёл идентификацию через ЕСИА, биометрию или заключил договор как юрлицо, провайдер сначала свяжется с ним, чтобы дать шанс устранить нарушение.
Однако участники рынка бьют тревогу: новый подход несёт серьёзные риски ошибочных блокировок.
«IPv4-адреса — это не статичный ресурс. Они могут передаваться, сдаваться в аренду и маршрутизироваться через самые разные автономные системы. В такой системе санкции с высокой вероятностью затронут компании, которые вообще не имеют отношения к нарушению», — предостерёг генеральный директор VAS Experts Владимир Лапин.
Напомним, что с февраля 2024 года работать на хостинговом рынке России могут только провайдеры из реестра Роскомнадзора. По данным на июль 2026 года, в нём числится 584 компании. Действующие правила уже сегодня предусматривают идентификацию через «Госуслуги», биометрию, электронную подпись, паспорт или Систему быстрых платежей, но новый виток обсуждений, судя по всему, сделает контроль ещё более пристальным.
Экс-депутат Верховной рады Украины Олег Царёв считает, что с каждой новой инициативой Минцифры жизнь становится «лучше и веселее».
«Ведомство видит риск в том, что „белые‟ IP-адреса, официально числящиеся как легитимные (для бизнеса, госструктур, банков), можно арендовать или использовать не по назначению, и тогда через доверенный сервер начинают тайно раздавать доступ обычным пользователям для обхода блокировок. Хостинг-провайдеров, у которых будут регулярно находить нарушителей, могу ограничить. Параллельно готовятся поправки в законопроект „Антифрод 2.0‟, которые обязывают хостеров самостоятельно искать операторов VPN на своих серверах и отказывать им в обслуживании. То есть теперь ответственность за работу VPN перекладывают ещё и на провайдеров. „Жить стало лучше, жить стало веселее‟, — знаменитая крылатая фраза Иосифа Сталина с Первого Всесоюзного совещания стахановцев», — написал в своём телеграм-канале Царёв.
Авторы телеграм-канала «Седьмая печать» считают, что борьба с VPN ведёт к дальнейшему ограничению российского интернета.
«Самое интересное в новости о намерении Минцифры усилить контроль за VPN — это планы ведомства изменить способы идентификации клиентов хостинг-провайдеров. Например, если тот подтвердил свою личность при помощи телефона или банковской карты, то при обнаружении запрещённой инфстрактуры (а именно — VPN) его услуги заблокируют на 30 минут. Если клиент зарегистрирован через Госуслуги или Единую биометрическую систему, то провайдер сначала должен будет связаться с ним и дать возможность исправить нарушение. Того провайдера, чьи клиенты сохранят свою идентификацию на минимальном уровне (только с телефоном и номером карты) и будут часто попадаться на нарушениях, могут признать недобросовестным и ограничить его IP-подсети. Клиентам в таком случае будут доступны только сайты из „белого списка‟ Минцифры. Северная Корея становится всё ближе и ближе», — говорится в сообщении.
