Августовская волна блокировок: что произошло
В начале августа 2026 года российские пользователи столкнулись с одной из самых масштабных волн блокировок VPN-сервисов за всю историю наблюдений. По данным профильных изданий, 4 августа сразу несколько десятков независимых VPN-провайдеров сообщили о недоступности серверов и обрывах соединения. Проблемы затронули более 20 популярных сервисов, а также небольшие self-hosted решения, которые используют энтузиасты для личного доступа.
Особенность этой волны — не точечные блокировки отдельных IP-адресов, а ограничение целых подсетей хостинг-провайдеров. Под удар попали локации в Финляндии, США, Турции, частично Германии, Нидерландах, Польше и Швеции. Операторам пришлось срочно переносить серверы, менять конфигурации и подключать резервные мощности. К вечеру часть локаций удалось восстановить, но стабильность соединения оставалась непредсказуемой и зависела от региона, провайдера и используемого протокола.
Важно понимать: это не разовая акция, а продолжение системной политики. Ещё в конце февраля Роскомнадзор отчитывался о 469 ограниченных VPN-сервисах, и с тех пор счётчик только растёт. Власти последовательно расширяют инструменты давления, включая обсуждение платы за зарубежный трафик. Августовские события стали логичным этапом этой стратегии.
Почему блокировки стали масштабнее: роль ТСПУ и данных приложений
Ключевое изменение — переход от ручного сбора IP-адресов к автоматизированному использованию больших массивов данных, которые собирают российские цифровые экосистемы. По информации представителей VPN-сервисов, в атаке впервые были задействованы данные, полученные через приложения «Яндекса», VK, «Макса», HeadHunter и других. Эти сервисы, по всей видимости, передают регулятору информацию об IP-адресах, с которых пользователи подключаются к VPN, а также телеметрию о поведении соединений.
Технически это работает так: когда пользователь заходит на сайт через браузер, сервер получает IP-адрес, с которого идёт обращение. Если это адрес известного хостинга, с высокой вероятностью это VPN. Дополнительно анализируется время отклика — если оно не соответствует географическому расположению заявленного сервера, это тоже маркер VPN. Эти данные накапливаются и затем загружаются в ТСПУ (технические средства противодействия угрозам), которые автоматически блокируют выявленные адреса.
По словам представителей Liberty VPN, блокировки теперь обновляются каждые 6–12 часов, а в чёрные списки попадают целые подсети хостингов, даже если конкретный IP не «светился» в открытых источниках. Это стало возможным благодаря тому, что ТСПУ начали устанавливать на выходе у сетевых узлов в российских дата-центрах, которые раньше работали без них. Это не только ускоряет блокировки, но и замедляет интернет в целом — трафик проходит через дополнительные узлы фильтрации, увеличивая задержки.
Как российские приложения участвуют в слежке за VPN
Отдельная тема — роль российских приложений в сборе данных о VPN-пользователях. Представители VPN-сервисов сходятся во мнении, что как минимум некоторые популярные приложения (например, «Макс») логируют IP-адреса, с которых видят подключения, и передают их регулятору. В ряде случаев, по данным источников Liberty VPN, передача происходит автоматически через API ФСБ, без дополнительных запросов.
Механизм выглядит так: когда пользователь включает VPN, приложение видит это через системный флажок на смартфоне. Затем оно может опросить несколько доменов — например, один в зоне .ru, другой в .com — и сравнить IP-адреса, с которых идут ответы. Если один адрес российский (пользовательский), а другой — зарубежный (VPN-сервер), это выдаёт использование VPN. Даже раздельное туннелирование (роутинг), когда российские сайты открываются напрямую, не спасает: приложение может сделать двойной опрос и вычислить VPN.
По словам представителей Paper VPN, некоторые приложения действительно имеют встроенные методы детекции VPN, но подтвердить, что они использовались именно в августовской волне, невозможно. Тем не менее, эксперты рекомендуют пользователям, которые хотят максимальной защиты, использовать отдельное устройство для российских приложений — например, старый смартфон без VPN. Это радикальное, но действенное решение.
Переход к блокировке подсетей: почему новый IP больше не спасает
Раньше VPN-сервисы могли быстро восстановить работу, просто перенеся сервер на новый IP-адрес в пределах той же подсети. Теперь эта стратегия перестала работать. Роскомнадзор всё чаще блокирует целые диапазоны адресов, которые хостинг-провайдеры получают блоками. Например, стандартная подсеть IPv4 включает 256 адресов, и если один из них используется VPN, под блокировку попадают все 256.
Это создаёт серьёзные финансовые проблемы для VPN-провайдеров. Аренда одной подсети стоит примерно 100 долларов (около 8,7 тысячи рублей). Если менять подсети каждые два часа, расходы могут достигать 1200 долларов в сутки (103,9 тысячи рублей), 8400 долларов в неделю (727,4 тысячи рублей) и около 36 тысяч долларов в месяц (3,1 миллиона рублей). Такие затраты неизбежно перекладываются на пользователей — подписка на VPN становится для многих россиян обязательным ежемесячным платежом, сопоставимым с расходами на интернет.
Кроме того, в конце августа Минцифры предложило хостинг-провайдерам вынести IP-адреса ресурсов из «белого списка» в отдельные подсети. Сейчас в этот список вносят целые диапазоны, чем пользуются VPN-сервисы, размещая свою инфраструктуру рядом с доверенными ресурсами и получая защиту от блокировок. Новая инициатива предполагает, что доступ к доверенным подсетям получат только согласованные ресурсы, а VPN-сервисы потеряют этот инструмент маскировки.
Белый список Минцифры: новые правила для хостингов
Инициатива Минцифры по «очистке» белого списка IP-адресов — ещё один важный шаг. Ведомство предложило обязать хостинг-провайдеров постоянно мониторить активность на адресах, включённых в список. Если на сервере обнаруживаются признаки VPN-инфраструктуры, провайдер должен в течение суток объяснить, зачем там защищённое соединение. Если объяснение не убедительное — адрес исключают из списка, и он теряет защиту от автоматической блокировки.
Отдельно обсуждается градация клиентов: чем меньше данных о себе оставил арендатор сервера, тем быстрее к нему применят меры. Например, если клиент подтвердил личность только телефоном или банковской картой, сервер могут отключить в течение получаса. А тем, кто прошёл проверку через Госуслуги, биометрию или заключил договор от юрлица, сначала предложат просто убрать спорную инфраструктуру.
Самое неприятное для рядовых сайтов — если хостинг-провайдер неоднократно закрывает глаза на нарушения, его могут признать недобросовестным и ограничить целые подсети компании. Тогда пострадают все соседи по диапазону адресов, включая легальные сайты, почтовые серверы и корпоративные приложения. Технически отличить запрещённый VPN от корпоративного канала очень сложно — оба используют одинаковые протоколы, порты и шифрование, а современные сервисы дополнительно маскируют характер соединения.
Экономические последствия для VPN-сервисов и пользователей
Постоянные блокировки подсетей и необходимость менять инфраструктуру приводят к резкому росту расходов VPN-провайдеров. Помимо аренды новых подсетей, им приходится тратиться на перенастройку серверов, маршрутизацию и обновление конфигураций у пользователей. При этом нет никаких гарантий, что новый пул адресов не будет заблокирован через несколько часов.
По оценкам участников рынка, расходы на аренду подсетей могут достигать 36 тысяч долларов в месяц для крупных сервисов. Это вынуждает компании либо повышать цены на подписку, либо искать более дешёвые, но менее надёжные хостинги. В результате пользователи платят больше, а качество услуг может снижаться.
Для конечных пользователей это означает, что VPN из дополнительной опции превращается в обязательный ежемесячный платёж. Многие уже сейчас тратят на подписку сопоставимые с интернетом суммы. При этом стабильность работы остаётся под вопросом — даже платные сервисы могут периодически «отваливаться» из-за новых блокировок.
Мошенники активизируются: риски бесплатных VPN
Каждая новая волна блокировок создаёт благоприятную среду для мошенников. Когда привычный VPN внезапно перестаёт работать, многие пользователи в спешке ищут бесплатную замену. Именно на них и рассчитывают злоумышленники. Только в августе специалисты обнаружили сотни поддельных VPN-расширений, ориентированных преимущественно на русскоязычную аудиторию. Кроме того, был выявлен бесплатный VPN-менеджер, который на деле оказался инструментом для скрытого доступа к устройствам пользователей.
Такие «бесплатные» сервисы могут не только воровать данные, но и использовать устройство для DDoS-атак, майнинга криптовалют или как прокси для противоправных действий. В МВД неоднократно предупреждали о рисках, связанных с использованием непроверенных VPN-приложений. Поэтому в ближайшие месяцы россиянам стоит быть особенно внимательными к тому, что они устанавливают на свои устройства.
Рекомендации просты: не скачивать VPN из непроверенных источников, читать отзывы, проверять разрешения, которые запрашивает приложение, и избегать сервисов, которые обещают «вечный бесплатный доступ». Лучше заплатить за проверенный сервис, чем потерять данные или деньги.
Что будет дальше: прогнозы и сценарии
Эксперты сходятся во мнении, что турбулентность с VPN в России продлится. Регулятор продолжит совершенствовать методы блокировок, а VPN-сервисы — искать новые способы обхода. Однако есть несколько сценариев развития событий.
Первый сценарий — дальнейшее ужесточение: блокировки подсетей станут нормой, белый список будет очищен, а хостинги будут обязаны активно сотрудничать с регулятором. В этом случае VPN-сервисы будут вынуждены переходить на более сложные архитектуры, например, с использованием протоколов маскировки (ShadowTLS, VLESS и другие), которые сложнее обнаружить. Но это увеличит стоимость и снизит скорость соединения.
Второй сценарий — частичная стабилизация: после первоначального шока рынок адаптируется, и VPN-сервисы найдут новые ниши, например, размещение серверов в менее контролируемых юрисдикциях или использование децентрализованных сетей. Однако это потребует значительных инвестиций, и не все сервисы смогут выжить.
Третий сценарий — легализация отдельных видов VPN: власти могут разрешить использование VPN для корпоративных нужд и удалённой работы, но запретить доступ к запрещённым ресурсам. Это уже обсуждается в контексте «белых списков» и требований к хостингам. Однако пока это лишь предложения, и точные сроки не определены.
В любом случае, пользователям стоит быть готовыми к тому, что привычные сервисы могут работать нестабильно, и иметь запасные варианты — например, несколько VPN-подписок или собственный сервер.
Практические советы: как минимизировать риски
Учитывая текущую ситуацию, пользователям VPN в России стоит принять несколько мер предосторожности.
Во-первых, используйте проверенные платные VPN-сервисы с хорошей репутацией. Они с большей вероятностью смогут быстро адаптироваться к блокировкам, чем бесплатные аналоги. Изучите отзывы, проверьте, как сервис реагировал на предыдущие волны блокировок.
Во-вторых, настройте несколько протоколов подключения. Если один протокол заблокирован, вы сможете переключиться на другой. Многие современные VPN-приложения поддерживают WireGuard, OpenVPN, IKEv2 и другие протоколы, и возможность быстрого переключения может спасти вас в критический момент.
В-третьих, рассмотрите возможность использования собственного VPN-сервера на арендованном VPS. Это сложнее, но даёт больше контроля и меньше шансов попасть под массовую блокировку, если вы используете нетипичные порты и протоколы. Однако помните, что даже self-hosted серверы могут быть заблокированы, если попадут в поле зрения регулятора.
В-четвёртых, для российских приложений используйте отдельное устройство или хотя бы отключайте VPN при их использовании. Это снизит риск того, что ваш IP-адрес будет передан регулятору.
Наконец, будьте осторожны с бесплатными VPN-расширениями и приложениями из непроверенных источников. Они могут быть вредоносными. Проверяйте разрешения, которые запрашивает приложение, и читайте политику конфиденциальности.
Вопросы и ответы
Почему в августе 2026 года массово перестали работать VPN?
В начале августа Роскомнадзор провёл одну из самых масштабных волн блокировок VPN-сервисов. В отличие от предыдущих точечных ограничений, на этот раз под удар попали целые подсети хостинг-провайдеров, на которых размещались серверы десятков VPN. По данным участников рынка, регулятор использовал данные, собранные через российские приложения («Яндекс», VK, «Макс» и другие), а также значительно расширил применение ТСПУ. Это позволило автоматически блокировать новые IP-адреса каждые 6–12 часов, что сделало традиционную смену серверов неэффективной.
Как российские приложения участвуют в блокировках VPN?
Некоторые российские приложения, такие как «Макс», VK и «Яндекс», по данным VPN-провайдеров, собирают телеметрию, включая IP-адреса, с которых пользователи подключаются к интернету. Когда включён VPN, приложение может определить это по системному флажку и сравнить IP-адреса при обращении к разным доменам. Если один адрес российский, а другой — зарубежный, это выдаёт использование VPN. Собранные данные передаются в Роскомнадзор и загружаются в ТСПУ для автоматической блокировки. Полностью обойти этот механизм сложно, но можно использовать отдельное устройство для российских приложений.
Помогает ли смена IP-адреса обойти блокировки?
Раньше смена IP-адреса была эффективным способом, но теперь Роскомнадзор блокирует целые подсети хостинг-провайдеров. Если один IP в подсети используется VPN, под блокировку попадают все 256 адресов. Это делает смену IP дорогостоящей и малоэффективной. VPN-сервисам приходится арендовать новые подсети, что обходится в сотни и тысячи долларов в день. Для пользователей это означает, что даже после смены сервера соединение может снова быть заблокировано в течение нескольких часов.
Безопасно ли использовать бесплатные VPN во время блокировок?
Нет, бесплатные VPN-сервисы несут серьёзные риски. Во время волн блокировок мошенники активно создают поддельные VPN-расширения и приложения, которые могут воровать данные, устанавливать шпионское ПО или использовать устройство для DDoS-атак. Только в августе было обнаружено сотни таких подделок. Если вам нужен VPN, лучше выбрать проверенный платный сервис с хорошей репутацией. Бесплатные сервисы часто зарабатывают на продаже пользовательских данных, что противоречит самой идее приватности.
Что такое «белый список» Минцифры и как он влияет на VPN?
«Белый список» — это перечень IP-адресов компаний и госструктур, которые защищены от автоматической блокировки. Некоторые VPN-сервисы маскировались под ресурсы из этого списка, размещая свою инфраструктуру рядом с доверенными адресами. Минцифры предложило очистить список и обязать хостинг-провайдеров мониторить активность на таких адресах. Если на сервере обнаруживаются признаки VPN, провайдер должен объяснить их назначение в течение суток. В противном случае адрес исключают из списка, и он становится уязвимым для блокировок. Это лишает VPN-сервисы ещё одного инструмента обхода.
Какие VPN-протоколы сейчас наиболее устойчивы к блокировкам?
Традиционные протоколы, такие как OpenVPN и WireGuard, легко обнаруживаются при глубоком анализе трафика. Для обхода блокировок VPN-сервисы всё чаще используют протоколы маскировки, например ShadowTLS, VLESS, Trojan или Hysteria2. Они шифруют трафик таким образом, что он выглядит как обычный HTTPS-запрос к легитимному сайту, что затрудняет его детекцию. Однако и эти протоколы не дают 100% гарантии — Роскомнадзор постоянно совершенствует методы анализа. Рекомендуется выбирать VPN-сервисы, которые поддерживают несколько протоколов и позволяют быстро переключаться между ними.