Вы включаете VPN — и вдруг любимый маркетплейс просто перестаёт работать. Не падает, не тормозит. Просто буквально захлопывает дверь перед носом. Именно к этому всё и идёт.
Конец марта 2026-го. В здании Минцифры собрались люди, которые знают о вашей цифровой жизни буквально всё. Без журналистов, без пресс-релизов, без торжественных речей. Просто закрытые двери и очень конкретный разговор.
За столом — руководители компаний, которыми пользуется практически каждый житель страны. Яндекс, Сбербанк, VK, Ozon, Wildberries, Авито, HeadHunter, ivi, ЦИАН, Lamoda, 2ГИС, X5 — больше 20 гигантов российского цифрового рынка в одной комнате. Повестка дня: как превратить эти платформы в инструменты борьбы с VPN.
Глава Минцифры Максут Шадаев обозначил задачу предельно чётко: с середины апреля пользователь с включённым VPN не должен иметь доступа к функционалу этих сервисов. Вообще никакого. Открыл приложение банка через VPN — до свидания. Зашёл на маркетплейс — получи уведомление и отключайся. Так задумано.
Схема, которую предложили властям, выходит за рамки привычного «заблокировать список адресов». Роскомнадзор передаёт платформам перечень IP-адресов VPN-сервисов, уже попавших под запрет. Но это лишь отправная точка.
Помимо чёрного списка, должен появиться и белый — для корпоративных VPN и решений, соответствующих российскому законодательству. Если пользователь подключён через такой «разрешённый» сервис, доступ к платформам должен сохраняться.
Но главная новость в другом. Бизнесу выдали так называемую «методичку» — подробную инструкцию, как самостоятельно вычислять и блокировать VPN-трафик, в том числе тот, до которого сам Роскомнадзор ещё не добрался. То есть Яндекс и Ozon становятся не просто исполнителями чужих списков — они превращаются в самостоятельных охотников за обходчиками блокировок. Всё, что они обнаружат, должно передаваться в ведомство для внесения в общий реестр.
По оценкам независимых экспертов, с начала 2026 года доля россиян, пользующихся VPN, выросла до 39% — это плюс восемь процентных пунктов всего за несколько месяцев. Именно этот взрывной рост и стал главным поводом для закрытого разговора с бизнесом.
Именно так один из участников совещания описал дату 15 апреля. Тем не менее к этому числу ожидается и постановление правительства, которое даст всему механизму юридическую основу. Компании, не выполнившие требования, рискуют потерять очень многое.
Среди мер «условного наказания» — исключение из реестра IT-аккредитованных организаций, вылет из белых списков и удаление из перечня программного обеспечения, обязательного к предустановке на российских гаджетах. Банки, по всей видимости, будут первыми — из соображений безопасности они и так нередко запрашивают подтверждение при подозрительном входе. Затем подтянутся и крупные онлайн-сервисы.
Для большинства участников совещания перечисленные санкции — не абстрактная угроза. Это реальная потеря денег, аудитории и рыночных позиций. Поэтому, по данным источников, бизнес в целом «почти готов» к выполнению требований — хотя и признаёт, что придётся основательно перенастраивать системы.
Формально ограничения должны обойти стороной корпоративные VPN — те, что используются для безопасного подключения сотрудников к рабочим сетям, а не для обхода блокировок. Но тут и начинается самое интересное.
Надёжного способа технически отличить личный VPN от корпоративного попросту не существует. Платформам придётся использовать скоринговые системы, анализирующие комбинацию параметров: репутацию IP-адреса, геолокационные несоответствия и другие данные. Но даже это не гарантирует точности — особенно когда пользователь работает из командировки или находится в отпуске за рубежом.
Представьте: финансовый директор летит в Минск, открывает банковское приложение через корпоративный VPN компании — и оказывается заблокирован. Или сотрудник ритейлера, работающий удалённо через защищённый туннель, вдруг теряет доступ к внутренним системам. Источники, присутствовавшие на совещании, прямо говорят: «риски несоразмерные».
Среди участников совещания тихо, но настойчиво звучал вопрос, который Минцифры пока оставило без ответа. Логика ситуации приводит к неожиданному выводу: компании, которых пригласили на совещание и обязали блокировать VPN-трафик, оказываются в заведомо проигрышном положении по сравнению с теми, кого в список не включили.
Небольшой сервис, до которого у регулятора не дошли руки, спокойно продолжает принимать пользователей с любым VPN. А Яндекс или Ozon — нет. Плюс отдельная головная боль: иностранные платформы вроде Google воздействию российского регулятора практически не поддаются. Получается, что отечественный бизнес несёт ограничения, а зарубежные конкуренты работают в прежнем режиме.
Особую тревогу ситуация вызывает у стриминговых платформ — ivi, Wink и других. Их бизнес изначально строился на территориальном принципе: права на контент приобретаются для конкретных стран, причём часть российских сервисов активно работает на рынках Казахстана, Армении, Азербайджана.
Для определения факта использования VPN будет применяться вероятностная модель — система станет анализировать репутацию IP-адреса и геолокационные несоответствия. Но точной гарантии это не даёт. Реальный пользователь из Алма-Аты или Еревана рискует быть принят за россиянина с VPN — и получить отказ в доступе. Кто в этом случае несёт ответственность — платформа, которую накажут за «пропущенный» VPN, или пользователь, которому просто не повезло с IP-адресом?
Описанное совещание — лишь один эпизод. Картина складывается из нескольких одновременных ударов.
Как пишут «Вести», Минцифры разослало операторам «большой четвёрки» — МТС, МегаФону, Билайну и Т2 — указание с 1 апреля отключить возможность пополнения Apple ID с мобильного счёта. На VPN-сервисы приходится, по имеющимся данным, более 80% всех транзакций в российском App Store — именно поэтому оплата через телефон стала первой целью.
Параллельно операторов попросили ввести дополнительную плату за международный трафик свыше 15 гигабайт в месяц — мера заработает уже с 1 мая. Это прямой удар по активным пользователям VPN, которые гоняют через него большие объёмы данных.
На этом же фоне разворачивается история с Telegram. Роскомнадзор начал замедлять работу мессенджера ещё в феврале 2026 года, и к началу апреля доля неудачных обращений к серверам платформы из России достигла 80–90% в зависимости от региона. Именно поэтому миллионы людей потянулись к VPN — а власти немедленно ответили новым витком ограничений.
Сам министр цифрового развития прокомментировал происходящее в своём профильном канале. Слова получились показательными.
«В чате обсуждался вопрос введения административной ответственности за использование VPN. Это решение в лоб, которое нам категорически не нравится. Обсуждаемые сегодня меры являются сложным компромиссом», — написал Шадаев.
Иными словами: сажать и штрафовать рядовых пользователей пока не планируют. Но сделать VPN неудобным, дорогим и бесполезным — вполне. Перекрыть оплату, отрезать от крупнейших сервисов, заставить сами же платформы охотиться на тех, кто использует обходные инструменты.
Примечательно, что ни один из участников совещаний публично не возразил. Ни операторы, ни платформы не вышли с заявлениями о несогласии. Бизнес молча принял правила игры.
Однако VPN-индустрия, судя по всему, не собирается сдаваться без боя. Разработчики уже тестируют схемы с подменными IP-адресами, которые имитируют ресурсы из белых списков. Пользователь как будто заходит на разрешённый сайт — а по факту оказывается где угодно. Технологическая гонка продолжается, и финала у неё пока не видно.
Запросы на тему VPN в Яндекс Поиске в марте 2026 года достигли почти трёх миллионов в неделю — уровня весны 2022 года, когда россияне впервые массово столкнулись с блокировками привычных сервисов. Люди ищут выходы. Государство их закрывает. И этот круговорот, похоже, только набирает обороты.