По VPN в России нанесен удар. Власти придумали, как вычислять владельцев и блокировать им услуги хостинга

Третий пакет мер по борьбе с мошенничеством получил перечень ограничений, который напрямую коснется работы VPN в России. В числе прочего хостерам на год запретят выдавать мощности клиентам, которые размещают на серверах VPN-сервисы. «Провинившихся» клиентов внесут в специальный реестр Роскомнадзора. Выдавать мощности хостеры смогут исключительно авторизованным пользователям.

Вам хостинг не положен

Минцифры России подготовило проект третьего пакета мер по борьбе с мошенничеством («Антифрод 3.0»). Перечисленные в нем предложения можно условно поделить на блоки, и один из них целиком посвящен новым мерам регулирования провайдеров хостинга в России.

Красной нитью по этому блоку проходит борьба с сервисами, которые позволяют россиянам с комфортом пользоваться полноценным интернетом, а не только теми сайтами, что пока не заблокированы на территории России.

В частности, новый законопроект Минцифры предлагает на целый год запретить отечественным хостинг-провайдерам выдавать серверные мощности клиентам, которые занимаются размещением VPN-сервисов на таких серверах, то есть нарушают российское законодательство. Таких личностей будут включать в новый реестр Роскомнадзора, и каждый хостер будет обязан сверяться с ним перед тем, как выдать мощности тому или иному клиенту.

Что самое главное

По мнению экспертов посвященного кибербезопасности портала SecurityLab, годовой запрет на выдачу серверных мощностей – это ключевой момент всего законопроекта. Они подчеркивают также, что если клиент разместил на сервере средство, открывающее россиянам доступ в полноценный интернет, автоматически в новый реестр Роскомнадзора его за это зачислят.

«Проект охватывает владельцев сайтов, сетей, информационных систем и программ, посредством которых обеспечивается доступ к ресурсам, заблокированным в России, если владелец не выполнил требования статьи 15.8 закона "Об информации", – пишет SecurityLab. – Действующая норма обязывает владельца средства доступа после подключения к федеральной информационной системе обеспечить соблюдение запрета на предоставление пользователям доступа к заблокированным ресурсам. При невыполнении требования Роскомнадзор может ограничить доступ к самому сервису».

Специалисты портала уверены, что если владелец сервиса, которому на год заблокировали доступ к мощностям российских хостеров, попытается сменить одного российского провайдера на другого, то потерпит фиаско. Запрет по-прежнему будет действовать.

VPN и не только

Аналитики портала также обратили внимание на то, что нынешняя формулировка законопроекта, в теории, затрагивает вовсе не только VPN, но и другие средства разблокировки интернета. В их числе, к примеру, прокси-сервисы, без которых в России с февраля 2026 г. почти не работает мессенджер Telegram.

При этом не обошлось и без исключений. «Требования статьи 15.8 (закона «Об информации» – прим. CNews) не распространяются на государственные системы, государственные органы и органы местного самоуправления, а также на средства доступа с заранее определенным кругом пользователей, если применение связано с технологическими целями деятельности организации. Поэтому обычная корпоративная VPN-сеть с ограниченным кругом сотрудников не приравнивается автоматически к публичному сервису обхода блокировок», – отмечают аналитики портала.

Вы кто такие? Я вас не звал

Новый законопроект Минцифры также обязывает по полной идентифицировать клиентов хостинг-провайдеров и заодно допытывать у них, зачем им в целом нужны серверные мощности. В своей нынешней редакции «Антифрод 3.0» заставит хостеров проводить идентификацию или аутентификацию каждого клиента и выяснять его цель использования ресурсов. Потом им нужно будет проверить наличие клиента в новом реестре Роскомнадзора и лишь после этого выдать ему запрошенные мощности.

Что важно, новые требования распространяются не только на физические серверы, но и на виртуальные.

«Главное отличие новой схемы заключается в появлении централизованного механизма с фиксированным сроком ограничения. Сейчас законодательство уже запрещает хостерам обслуживать владельцев ресурсов, не исполняющих требования по ограничению доступа, однако отдельного годового периода, привязанного к внесению владельца в специальный реестр, действующая конструкция не устанавливает», – подытожили эксперты SecurityLab.