Новые ограничения VPN, которые готовятся в рамках инициативы «Антифрод 3.0», будут направлены не на корпоративных пользователей, а на владельцев публичных сервисов обхода блокировок. Об этом Агентству городских новостей «Москва» заявил аналитик департамента мониторинга кибербезопасности Security Vision Иван Костенко.
«По инициативе «Антифрод 3.0» важно понимать, что ограничения направлены не на тех, кому VPN нужен для удаленного доступа к рабочим ресурсам. Сети с заранее определенным кругом сотрудников, используемые для технологических целей, под новые нормы не подпадают. Речь идет о владельцах публичных сервисов обхода блокировок, которые размещают свою инфраструктуру на российских хостингах. Именно их будут вносить в специальный реестр Роскомнадзора, и после этого доступ к серверным мощностям российских провайдеров для них будет закрыт на год», – сказал Костенко.
Он также подчеркнул, что документ пока находится на стадии общественного обсуждения, и финальной версии нет. По его словам, реестр ведет Роскомнадзор, но наполняют его хостинг-провайдеры на основании собственных проверок.
«Согласно проекту, хостер обязан идентифицировать клиента, выяснить цель использования мощностей и проверить его по реестру. Если он выявляет, что клиент размещает средство обхода блокировок с нарушением требований, информация о нем направляется в Роскомнадзор для включения в реестр. То есть первичное выявление ложится на самого провайдера, а регулятор лишь фиксирует результат», – пояснил эксперт.
Он также отметил, что конкретные критерии, по которым хостер будет определять, что именно клиент размещает средство обхода, в тексте законопроекта не прописаны. Как это будет работать на практике и где граница между легальным корпоративным VPN и публичным сервисом обхода, станет понятно после принятия подзаконных актов. Именно поэтому, по его словам, говорить о каких-то окончательных механизмах пока рано.
«Похожий подход уже действует для почтовых рассылок на хостингах. Отправка почты с виртуальных серверов по умолчанию часто ограничена, и чтобы получить доступ, нужно сначала согласовать это с провайдером: объяснить цель рассылки, указать объем и адресатов. Провайдеры идут на это, чтобы защитить репутацию своих адресов от спама. То есть подход, требующий предварительного обоснования цели, уже применяется на практике, и «Антифрод 3.0» переносит его на хостинг», – добавил Костенко.
Тем не менее, по его словам, уже сейчас очевидно, что даже с учетом новых мер технические способы обхода остаются. Зарубежные серверы и VPN-сервисы физически находятся вне российского регулирования, и обсуждаемые ограничения касаются именно российских хостингов.
«Однако зарубежные сервисы могут быть заблокированы Роскомнадзором по другим основаниям, и их доступность зависит от технической гонки между средствами обхода и системами блокировки. Показательный пример – иностранные SIM-карты. Еще в апреле 2026 года они работали как лазейка: трафик шел через инфраструктуру зарубежного оператора, и российские фильтры его не видели. Но уже с июля роуминговый трафик таких карт начал фильтроваться по российским правилам, и пользоваться ими для доступа к заблокированным ресурсам стало заметно сложнее», – заключил специалист.
Ранее СМИ сообщали, что министерство цифрового развития, связи и массовых коммуникаций РФ опубликовало для общественного обсуждения третий пакет антифрод-мер, которые должны вступить в силу с марта 2028 года. В нем рассматривается возможность ограничения на год предоставления российских хостингов владельцам VPN, прокси и других средств доступа к заблокированным ресурсам, если они не исполнили требования законодательства.