Августовская волна блокировок: что произошло
В начале августа 2026 года Россия пережила одну из самых масштабных волн блокировок VPN-сервисов за всю историю наблюдений. По оценкам ряда экспертов и участников рынка, эта атака затронула не только крупные коммерческие VPN, но и небольшие self-hosted сервисы, которые обычно оставались вне поля зрения регулятора. Представители Liberty VPN, Paper VPN, BlancVPN и Amnezia VPN в интервью отметили, что волна отличалась беспрецедентным охватом и использованием накопленных заранее данных.
Ключевая особенность августовских событий — применение массивов IP-адресов, собранных через российские приложения и сервисы, такие как «Яндекс», VK, «Макс» и HeadHunter. Эти данные, включая подсети хостинг-провайдеров и привязки к юридическим лицам, загружались в систему ТСПУ (технические средства противодействия угрозам). Блокировки стали автоматизированными: адреса уходили в черные списки пачками каждые 6–12 часов, что существенно затрудняло оперативное реагирование VPN-провайдеров.
Примечательно, что не все сервисы пострадали одинаково. Например, Amnezia VPN заявила, что августовская волна их не затронула, а Liberty VPN удалось выстроить автоматическую систему защиты еще в июне, когда новая методика только начала обкатываться. Это подтверждает, что даже среди независимых провайдеров нет единого сценария поведения — многое зависит от архитектуры сервиса и готовности к нестандартным атакам.
Почему полная блокировка всех VPN маловероятна
Несмотря на усиление давления, эксперты сходятся во мнении, что полное отключение всех VPN-сервисов в России технически невозможно. Ирина Левова, директор по стратегическим проектам Института исследований интернета, подчеркивает: блокируются только наиболее популярные средства обхода, а менее известные сервисы продолжат работать. Это бесконечная борьба, в которой регулятор и провайдеры постоянно совершенствуют свои методы.
Более того, попытка заблокировать все VPN-протоколы или зарубежный сегмент интернета привела бы к коллапсу критически важных систем. Российская архитектура Сети изначально тесно связана с международной инфраструктурой, и разрыв этих связей затронул бы банковскую систему, мобильную связь и множество государственных сервисов. Поэтому, как отмечают специалисты, отключение от глобального интернета — сценарий, который никто всерьез не рассматривает.
В то же время регулятор продолжает наращивать технические возможности. Установка ТСПУ на выходы сетевых узлов в дата-центрах, которые ранее не были оборудованы этими системами, приводит к замедлению трафика и росту задержек. Это создает дополнительные неудобства для всех пользователей, даже не использующих VPN, и усиливает давление на бизнес, размещенный в таких центрах.
Новые протоколы под ударом: SOCKS5, VLESS и L2TP
В рамках борьбы с обходом блокировок Роскомнадзор начал активно блокировать три протокола VPN: SOCKS5, VLESS и L2TP. Эти протоколы стали массово использоваться россиянами в последние месяцы из-за их относительной устойчивости к предыдущим методам обнаружения. Особенно выделяется VLESS, который оставляет минимум технических следов и долгое время считался практически невидимым для систем фильтрации.
Однако теперь системы научились выявлять VLESS по косвенным признакам, таким как характерные паттерны трафика и время отклика. Это стало возможным благодаря анализу больших данных, собираемых через ТСПУ и российские приложения. Блокировка протоколов, а не только конкретных серверов, делает задачу провайдеров сложнее: им приходится менять не только IP-адреса, но и сами механизмы подключения.
Для пользователей это означает, что привычные настройки VPN могут перестать работать без предупреждения. Особенно уязвимы те, кто использует корпоративные VPN на базе L2TP — этот протокол часто применяется в бизнес-среде, и его блокировка может нарушить удаленную работу сотрудников. Эксперты рекомендуют компаниям заранее прорабатывать альтернативные сценарии подключения.
Роль российских приложений в сборе данных
Одной из самых обсуждаемых тем стало участие российских приложений в сборе данных для блокировок. По информации от представителей VPN-сервисов, такие приложения, как «Яндекс», VK, «Макс» и HeadHunter, могут логировать IP-адреса пользователей и передавать их регулятору. Liberty VPN утверждает, что один из российских сервисов получил задачи по сбору данных от Apple, времени отклика и другой телеметрии, которая затем отправлялась в Роскомнадзор и ФСБ.
Механизм выглядит следующим образом: когда пользователь включает VPN, многие российские приложения перестают корректно работать и просят отключить защиту. Как только человек отключает VPN, его реальный IP-адрес фиксируется и может быть использован для идентификации. Однако, как поясняют эксперты, блокировать сам IP пользователя регулятору незачем — гораздо важнее вычислить выходные адреса VPN-серверов.
Сайты и приложения могут определять использование VPN по косвенным признакам: IP-адрес хостинг-провайдера, задержка отклика, несоответствие геолокации. Если время отклика указывает на то, что пользователь физически находится в другом месте, чем заявленный сервер, — это почти наверняка VPN. Такие данные передаются в Роскомнадзор, который затем включает адреса в списки блокировки. Эта практика вызывает серьезные опасения у защитников приватности, поскольку фактически превращает популярные приложения в инструменты слежки.
Реакция VPN-сервисов: стратегии выживания
Независимые VPN-сервисы вынуждены постоянно адаптироваться к новым методам блокировок. Liberty VPN, например, создала автоматическую систему, которая в реальном времени отражает атаки, основанные на массовой загрузке IP-адресов. Paper VPN справился с августовской волной через реорганизацию инфраструктуры, а BlancVPN заявляет о стабильной работе и непрерывном развитии, не раскрывая деталей.
Важным аспектом является сотрудничество между сервисами. Обычно при масштабных блокировках провайдеры обмениваются информацией в закрытых чатах и совместно ищут решения. Однако в случае июньской атаки на Liberty VPN консолидации не произошло — сервис оказался один на один с проблемой. Это показывает, что даже внутри сообщества нет полной координации, и каждый выживает как может.
Для пользователей это означает, что надежность VPN может меняться непредсказуемо. Сервис, который работал вчера, сегодня может оказаться заблокированным. Эксперты советуют иметь в запасе несколько провайдеров и быть готовыми к быстрой смене конфигурации. При этом важно понимать: ни один сервис не может гарантировать 100% защиту от блокировок, особенно в условиях ужесточения регулирования.
Позиция властей и законодательные инициативы
Власти России продолжают ужесточать риторику в отношении VPN. Депутат Боярский заявил, что использовать VPN-сервисы небезопасно, а глава СПЧ Фадеев назвал чтение иноагентов «противоестественным» и отказался от использования VPN. В то же время глава «Новых людей» Нечаев публично признался, что пользуется VPN и Telegram, что отражает противоречивость позиций среди политической элиты.
Законодательные инициативы включают предложение создать список «белых VPN» — сервисов, которые будут официально разрешены. Однако глава СПЧ Фадеев ранее заявлял о невозможности полного запрета VPN в России, признавая их необходимость для многих граждан. В Госдуме также обсуждается закон об отягчении приговоров за преступления с использованием ИИ и VPN, который может быть принят осенью.
Минцифры, в свою очередь, разрабатывает доплату за международный мобильный интернет-трафик, что может косвенно повлиять на использование VPN. Ведомство также отмечает, что большинство российских сервисов ограничивают доступ через VPN, а на «Госуслугах» появится кнопка для жалоб на некорректные просьбы выключить VPN. Эти меры показывают, что государство стремится не только блокировать, но и регулировать использование обходных технологий.
Практические последствия для пользователей
Для рядовых пользователей ужесточение блокировок означает несколько важных последствий. Во-первых, популярные VPN-сервисы могут работать нестабильно или вовсе перестать подключаться. Во-вторых, использование бесплатных VPN становится особенно рискованным: МВД предупреждает о вредоносных «бесплатных VPN», которые могут красть данные или использоваться для мошенничества.
В-третьих, даже легальные сервисы могут замедлять интернет-соединение из-за установки ТСПУ на сетевые узлы. Это особенно заметно при использовании корпоративных VPN, которые теперь могут блокироваться вместе с коммерческими. Компаниям, полагающимся на удаленную работу, стоит заранее протестировать альтернативные протоколы и провайдеров.
Наконец, пользователям следует быть осторожными с установкой приложений, которые требуют отключить VPN для работы. Как показала практика, такие приложения могут собирать данные о вашем реальном IP-адресе и передавать их третьим лицам. Рекомендуется использовать VPN только для тех задач, где это действительно необходимо, и избегать подозрительных бесплатных сервисов.
Прогнозы и перспективы: что дальше
Эксперты сходятся во мнении, что борьба между Роскомнадзором и VPN-провайдерами продолжится и будет усиливаться. С одной стороны, регулятор совершенствует методы обнаружения и блокировки, используя данные из российских приложений и ТСПУ. С другой стороны, VPN-сервисы разрабатывают все более сложные механизмы обхода, включая автоматические системы смены IP-адресов и новые протоколы.
Вероятно, что блокировки станут более точечными и будут затрагивать не только крупные сервисы, но и небольшие self-hosted решения. Однако полное отключение VPN маловероятно из-за технических ограничений и риска для критической инфраструктуры. Возможно появление официального списка разрешенных VPN, но его формирование вызовет споры о критериях отбора.
Для пользователей главным трендом станет необходимость адаптации: придется следить за новостями о блокировках, иметь несколько запасных вариантов и быть готовыми к временным сбоям. В долгосрочной перспективе возможно развитие отечественных VPN-решений, которые будут соответствовать требованиям законодательства, но их функциональность и надежность пока остаются под вопросом.
Вопросы и ответы
Правда ли, что в августе 2026 года была самая крупная блокировка VPN?
Многие эксперты и участники рынка называют августовскую волну одной из самых масштабных за всю историю. Она затронула не только крупные коммерческие VPN, но и небольшие self-hosted сервисы. Однако представители Paper VPN отмечают, что нет единой методики измерения, поэтому сравнивать сложно. Тем не менее, масштаб и автоматизация атаки были беспрецедентными: IP-адреса блокировались пачками каждые 6–12 часов, а данные для этого собирались через российские приложения.
Могут ли в России заблокировать все VPN-сервисы полностью?
По мнению экспертов, полная блокировка всех VPN технически невозможна. Ирина Левова из Института исследований интернета подчеркивает, что блокируются только популярные сервисы, а менее известные продолжат работать. Кроме того, отключение зарубежного сегмента интернета привело бы к сбоям в банковской системе и мобильной связи. Архитектура российского интернета тесно связана с международной, поэтому полный разрыв невозможен без катастрофических последствий.
Какие протоколы VPN сейчас блокируют в России?
Роскомнадзор активно блокирует три протокола: SOCKS5, VLESS и L2TP. Эти протоколы стали популярны среди россиян в последние месяцы. VLESS долгое время считался труднообнаружимым, но теперь системы научились выявлять его по косвенным признакам, таким как время отклика и паттерны трафика. Блокировка протоколов затрагивает и корпоративные VPN, особенно на базе L2TP, что может нарушить удаленную работу компаний.
Как российские приложения помогают блокировать VPN?
По данным представителей VPN-сервисов, такие приложения, как «Яндекс», VK, «Макс» и HeadHunter, могут логировать IP-адреса пользователей и передавать их Роскомнадзору. Когда пользователь отключает VPN, чтобы воспользоваться приложением, его реальный IP фиксируется. Однако блокируют не сам IP пользователя, а выходные адреса VPN-серверов. Приложения также анализируют время отклика и другие параметры, чтобы определить использование VPN, и передают эти данные регулятору.
Безопасно ли пользоваться бесплатными VPN в России?
МВД предупреждает о вредоносных «бесплатных VPN», которые могут красть личные данные или использоваться для мошенничества. Бесплатные сервисы часто зарабатывают на продаже пользовательских данных, что особенно опасно в условиях усиления слежки. Рекомендуется использовать проверенные платные VPN с прозрачной политикой конфиденциальности, а также быть осторожными с приложениями, которые просят отключить VPN для работы — они могут собирать ваш реальный IP-адрес.
Что делать, если мой VPN перестал работать из-за блокировок?
Если ваш VPN заблокировали, попробуйте сменить протокол подключения (например, с VLESS на WireGuard) или использовать другой сервер. Многие сервисы автоматически обновляют список IP-адресов, поэтому проверьте наличие обновлений. Также стоит иметь запасной VPN-провайдер. Если вы используете корпоративный VPN, свяжитесь с IT-отделом — возможно, им придется реорганизовать инфраструктуру. Избегайте бесплатных сервисов, которые могут оказаться мошенническими.
Появится ли в России официальный список разрешенных VPN?
В Госдуме предложили создать список «белых VPN», но пока это только инициатива. Глава СПЧ Фадеев ранее заявлял о невозможности полного запрета VPN, признавая их необходимость. Формирование списка вызовет споры о критериях отбора и может привести к появлению ограниченного числа сервисов, соответствующих требованиям законодательства. Однако на данный момент официального перечня нет, и ситуация остается неопределенной.