В 2017 году Роскомнадзор направил письма десяткам VPN-провайдеров с требованием подключиться к ФГИС — в соответствии с законом об VPN — государственной системе фильтрации интернет-контента. Ответы пришли разные: одни проигнорировали, другие отказались, третьи запросили разъяснения. Ни один крупный международный VPN-провайдер не подключился. С тех пор отношения между VPN-индустрией и российским государством находятся в состоянии конфронтации: государство блокирует VPN-серверы, VPN-провайдеры обходят блокировки, государство обновляет системы обнаружения — и так по кругу. Разберёмся, что говорит закон, какие обязательства существуют и как VPN-провайдеры адаптируются.
VPN провайдеры и закон в России: обзор ситуации
Правовая база
Федеральный закон № 149-ФЗ «Об информации»
Статья 15.8 (введена в 2017 году) устанавливает:
- Определение VPN-оператора — лицо, предоставляющее услуги по обеспечению доступа к информационно-телекоммуникационной сети «Интернет» с использованием VPN-технологий
- Обязанность уведомления — VPN-оператор обязан уведомить Роскомнадзор о начале деятельности
- Обязанность подключения к ФГИС — VPN-оператор обязан подключиться к ФГИС и ограничить доступ к заблокированным ресурсам
- Ответственность — невыполнение требований ведёт к блокировке IP-адресов VPN-сервера
Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры»
VPN-сервисы, используемые государственными и критически важными организациями, подпадают под регулирование этого закона. Требования: сертификация, аудит, использование отечественных решений.
Закон Яровой (Федеральный закон № 374-ФЗ)
Обязывает операторов связи хранить: - Содержимое коммуникаций — 6 месяцев - Метаданные — 3 года
Формально это касается операторов связи, а не VPN-провайдеров. Но если VPN-провайдер является оператором связи (зарегистрирован в России), он обязан соблюдать закон Яровой.
КоАП РФ, статья 13.31
Штрафы за неподключение к ФГИIS: - Должностные лица: 50 000 – 100 000 рублей - Юридические лица: 100 000 – 500 000 рублей - Повторное нарушение: до 800 000 рублей или блокировка
Обязательства VPN-провайдеров в России
Обязательства для VPN-операторов, зарегистрированных в России
Если VPN-провайдер зарегистрирован как юридическое лицо в России:
- Уведомить Роскомнадзор о начале деятельности VPN-оператора
- Подключиться к ФГИС в течение 30 рабочих дней
- Ограничить доступ к ресурсам, включённым в реестр запрещённых
- Хранить данные в соответствии с законом Яровой
- Предоставлять данные по запросу ФСБ и других спецслужб
Обязательства для иностранных VPN-провайдеров
Иностранный VPN-провайдер, не зарегистрированный в России:
- Формально — не обязан подключаться к ФГИС (нет юрисдикции)
- Практически — Роскомнадзор блокирует IP-адреса его серверов на территории России
- Технически — VPN-провайдер может обходить блокировки, меняя IP и используя обфускацию — это касается и выбора юрисдикции VPN
Как VPN-провайдеры реагируют на российское законодательство
Стратегия 1: Игнорирование и адаптация
Большинство крупных VPN-провайдеров (NordVPN, ExpressVPN, Surfshark, Proton VPN) не подключились к ФГИС и адаптируют технические решения:
- Ротация IP-адресов — постоянная смена серверных IP
- Обфускация протоколов — маскировка VPN-трафика под HTTPS
- Собственные протоколы — NordLynx, Lightway, адаптированные к DPI
- Скрытые серверы — серверы, не отображаемые в списке локаций, но доступные по запросу
Стратегия 2: Уход из России
Некоторые VPN-провайдеры предпочли полностью уйти с российского рынка:
- Прекращение маркетинговой деятельности в России
- Удаление русскоязычного контента
- Отказ от русскоязычной поддержки
Стратегия 3: Сотрудничество
Теоретически, VPN-провайдер может подключиться к ФГИС и выполнять требования российского закона. На практике ни один крупный международный VPN-провайдер этого не сделал. Некоторые мелкие VPN-сервисы (обычно российского происхождения) подключились к ФГИС.
Последствия для пользователей
Блокировка VPN-серверов
Основное последствие для пользователей — невозможность подключения к заблокированным VPN-серверам в России. Роскомнадзор блокирует IP-адреса, и стандартные VPN-клиенты перестают работать.
Замедление VPN-трафика
Даже если VPN-соединение установлено, TSPU могут снижать скорость VPN-трафика. Это менее заметно при обычном использовании, но критично для стриминга и загрузки файлов.
Повышенные требования к VPN
Пользователям в России требуется VPN с: - Протоколами обфускации - Kill Switch - DNS-защитой - Регулярной ротацией IP - Поддержкой нескольких протоколов
Техническое противостояние: VPN vs. TSPU
Уровень 1: Блокировка IP
Роскомнадзор: добавляет IP VPN-серверов в реестр блокировок.
VPN-провайдеры: используют ротацию IP — серверы получают новые IP-адреса каждые несколько часов или дней. Используют IP-адреса CDN (Cloudflare, Amazon CloudFront) для маскировки.
Уровень 2: Блокировка протоколов (DPI)
Роскомнадзор: TSPU анализируют сигнатуры протоколов (OpenVPN handshake, WireGuard заголовки).
VPN-провайдеры: используют обфускацию — маскируют VPN-трафик под обычный TLS 1.3. Shadowsocks, VLESS, Cloak.
Уровень 3: Замедление
Роскомнадзор: TSPU обнаруживает VPN-трафик и снижает скорость до 1–5 Мбит/с.
VPN-провайдеры: используют техники anti-throttling — маскировку трафика таким образом, чтобы TSPU не мог отличить VPN-трафик от обычного HTTPS.
Уровень 4: Машинное обучение
Роскомнадзор: TSPU с ML-алгоритмами анализируют статистические паттерны трафика (размер пакетов, интервалы, направления) для обнаружения VPN даже при обфускации.
VPN-провайдеры: разрабатывают протоколы, которые статистически неотличимы от обычного веб-трафика.
Роль крупных IT-компаний
Cloudflare
Cloudflare Warp — VPN-сервис от Cloudflare, который использует тот же IP-адреса, что и миллионы веб-сайтов на платформе Cloudflare. Блокировка IP Cloudflare означает блокировку значительной части интернета. Роскомнадзор не может заблокировать Cloudflare Warp без катастрофических последствий для российского интернета.
Google и Apple
VPN-приложения распространяются через Google Play и App Store. Роскомнадзор может потребовать удалить VPN-приложения из российских версий магазинов. Apple и Google периодически подчиняются таким требованиям, но пользователи могут переключить регион магазина.
Telegram
Telegram в 2018 году был заблокирован в России, но Роскомнадзор не смог эффективно заблокировать из-за использования Telegram CDN, которая маскирует трафик. Этот опыт показал, что крупные IT-компании могут эффективно противостоять блокировкам.
Будущее регулирования
Возможные сценарии
Сценарий 1: Эскалация - Уголовная ответственность за использование VPN - Блокировка VPN-приложений в магазинах - Требования к операциям ОС блокировать VPN на уровне системы
Сценарий 2: Статус-кво - Продолжение технических блокировок - VPN-провайдеры адаптируются - Пользователи используют обфускацию
Сценарий 3: Регуляторная «оттепель» - Отмена или смягчение требований к VPN - Маловероятен в текущей политической обстановке
Экономические факторы
Полный запрет VPN ударит по: - Корпоративному сектору (банки, госкомпании, IT-компании) - Удалённым работникам (миллионы россиян) - IT-индустрии (разработчики, администраторы) - Международному бизнесу с российским присутствием
Экономические последствия полного запрета VPN делают этот сценарий маловероятным.
Практические рекомендации для пользователей в России
- Используйте VPN с обфускацией — стандартные протоколы заблокированы
- Имейте запасной вариант — два-три VPN-сервиса на случай, если один будет заблокирован
- Обновляйте VPN-клиент — обновления содержат обходы новых блокировок
- Настройте Kill Switch — предотвращение утечек при обрыве
- Используйте Tor с мостами как дополнительный инструмент
Наш VPN адаптируется к изменениям в российском законодательстве и технических ограничениях, обеспечивая стабильный и защищённый доступ к открытому интернету с протоколами обфускации и регулярной ротацией серверов.