Что творится с VPN 15 августа: волна блокировок, телеметрия приложений и новые правила

Контекст: почему именно 15 августа стало важной датой

В середине августа 2026 года российские пользователи столкнулись с одной из самых масштабных волн ограничений работы VPN-сервисов. Хотя точные даты начала и пика атак различаются в зависимости от источника, 15 августа оказалось в центре событий: именно в этот период наблюдались массовые сбои, а новостные ленты заполнились сообщениями о неработающих приложениях. По данным профильных изданий, под ограничения попали порядка 70% популярных серверов, что сделало эту волну беспрецедентной по охвату.

Важно понимать, что 15 августа — не единичный инцидент, а часть длительного процесса ужесточения регулирования. Ещё в апреле 2026 года Минцифры установило дедлайн для внедрения новых ограничений, а к лету регулятор активно тестировал механизмы блокировок. К августу система была доведена до автоматизма: IP-адреса начали вносить в реестр блокировок пачками каждые 6–12 часов, что позволяло быстро отключать целые подсети хостинг-провайдеров.

Для обычного пользователя 15 августа стало днём, когда многие VPN-приложения перестали подключаться или работали с постоянными разрывами. Однако, как отмечают представители сервисов, это была не случайная поломка, а скоординированная атака с использованием данных, собранных через популярные российские приложения.

Механика новой волны: как Роскомнадзор собирает данные

Ключевое отличие августовской волны от предыдущих — использование телеметрии, собираемой через российские мобильные приложения. Исследование, проведённое в апреле 2026 года с использованием методологии AmneziaVPN, показало, что 22 из 30 протестированных приложений способны фиксировать факт использования VPN, а 19 из них отправляют этот статус на свои серверы. Среди таких приложений — «Яндекс», VK, «Макс», Wildberries, Ozon и другие.

Механика выглядит следующим образом: когда пользователь заходит в приложение с включённым VPN, оно определяет, что трафик идёт через VPN-сервер, и фиксирует IP-адрес этого сервера. Эти данные затем передаются в Роскомнадзор, который загружает их в технические средства противодействия угрозам (ТСПУ). В результате блокируются не домашние IP-адреса пользователей, а именно выходные адреса VPN-серверов.

Представители Liberty VPN подтвердили, что такая массовая загрузка данных в ТСПУ произошла впервые. Раньше регулятор действовал в ручном режиме, собирая адреса по подписке, что занимало время. Теперь процесс автоматизирован: IP-адреса уходят в блокировку пачками каждые 6–12 часов, и блокируются сразу все адреса сервиса, даже те, которые ранее не были известны регулятору, но попали в общую выгрузку.

Роль российских приложений: «Яндекс», VK, «Макс» и другие

Особое внимание в августовских событиях уделяется роли крупных российских экосистем. По данным источников, приложения «Яндекса», VK, «Макса», HeadHunter и других сервисов не только фиксируют использование VPN, но и передают собранные данные государственным органам. В некоторых случаях, как утверждает представитель Liberty VPN, передача происходит автоматически через API ФСБ, без каких-либо дополнительных запросов.

Исследование RKS Global показало, что семь сервисов — Wildberries, 2ГИС, МТС, Ozon, Мегамаркет, RuStore и «Одноклассники» — получают полный список установленных в системе VPN-клиентов. Это означает, что приложение может не только определить, что VPN включён, но и узнать, каким именно сервисом пользуется человек.

Представители VPN-сервисов отмечают, что обойти такой сбор данных практически невозможно. Даже раздельное туннелирование (роутинг), когда российские домены идут в обход VPN, не помогает: приложения могут сравнивать IP-адреса для разных доменов и выявлять несоответствия. Кроме того, на уровне операционной системы есть флажок включённого VPN, который приложения также могут видеть.

Что происходило 3–4 августа: первые признаки атаки

Хотя пик волны пришёлся на середину августа, первые признаки начались ещё 3–4 августа. В эти дни наблюдалась блокировка целых подсетей и IP-блоков зарубежных хостинг-провайдеров. Основным признаком неполадок стал статус «подключено» при полном отсутствии трафика на всех серверах одного провайдера. При этом смена страны подключения на том же хостинге зачастую не решала проблему.

Коммерческие VPN-сервисы, использующие общие подсети, попадали под ограничения вместе с другими ресурсами. Это означало, что блокировка одного сайта могла привести к отключению десятков несвязанных проектов, размещённых на том же IP-адресе. Такая ситуация создавала дополнительные проблемы для владельцев легальных сайтов, которые не имели отношения к VPN.

По данным Liberty VPN, атака затронула не только крупные сервисы, но и небольшие selfhosted-решения, которые используют пользователи для личных целей. Это указывает на то, что регулятор собирал данные не только о коммерческих VPN, но и о любых подозрительных подключениях к зарубежным хостингам.

Реакция VPN-сервисов: кто пострадал, а кто устоял

Реакция различных VPN-сервисов на августовскую волну оказалась неоднозначной. Liberty VPN заявила, что атака их практически не затронула, поскольку они столкнулись с подобным сценарием ещё в июне и успели построить автоматическую систему защиты. Amnezia VPN сообщила, что августовская волна их пользователей не затронула вовсе, несмотря на сообщения СМИ об обратном. BlancVPN также заявила о стабильной работе, хотя и ожидает дальнейшего усиления фильтрации.

Paper VPN признала, что атака затронула сервисы, использующих определённых хостеров, и им пришлось реорганизовать инфраструктуру. В целом, по словам представителей сервисов, в чатах был «классический набор из сообщений „у нас тоже отвалилось, тоже заблокировали, разбираемся“».

Важно отметить, что многие сервисы не раскрывают деталей своей защиты, опасаясь, что эта информация поможет регулятору. Однако все они сходятся во мнении, что полностью избежать блокировок невозможно, и приходится постоянно адаптироваться к новым методам давления.

Белые списки и сегментация подсетей: новый виток регулирования

Параллельно с блокировками VPN Минцифры продолжило реформу «белых списков» — перечня сайтов, доступ к которым сохраняется во время отключений мобильного интернета. В конце августа стало известно, что ведомство обратилось к хостинг-провайдерам и CDN-сервисам с просьбой выделить IP-адреса ресурсов из белого списка в отдельные изолированные подсети.

Причина в том, что разрешение часто выдаётся не на конкретный IP-адрес, а на подсеть целиком. На одном IP у хостера может размещаться множество проектов, включая VPN-сервисы и онлайн-казино. В результате вместе с разрешённым ресурсом доступ получали и «соседи» по адресу. Сегментация подсетей должна решить эту проблему, но потребует от владельцев сайтов миграции на новые адреса с перенастройкой DNS и сертификатов.

Для VPN-сервисов это означает, что использование общих подсетей станет ещё более рискованным: если один сайт в подсети попадёт в белый список, это не защитит остальных от блокировки. Напротив, если в подсети окажется VPN-сервер, вся подсеть может быть заблокирована.

Правовой статус VPN: что разрешено, а что запрещено

На фоне технических блокировок важно понимать правовой статус VPN в России. Использование VPN само по себе не запрещено — отдельной статьи КоАП за установку приложения или подключение к сервису нет. Однако запрещена реклама и популяризация VPN как средства обхода блокировок. С 1 марта 2024 года действует запрет на распространение информации о способах обхода, а с 1 сентября 2025 года — административная ответственность за рекламу VPN-сервисов со штрафом от 50 до 500 тысяч рублей.

Также наказуем умышленный доступ к экстремистским материалам из реестра Минюста, в том числе через средства обхода блокировок. Статья 13.53 КоАП, введённая с 1 сентября 2025 года, предусматривает штраф от 3 до 5 тысяч рублей. Ключевое слово здесь — «умышленный», а VPN выступает средством, а не самостоятельным предметом нарушения.

Депутаты неоднократно заявляли, что штрафовать за использование VPN никто не собирается, однако призывают «отвыкать» от постоянного использования таких сервисов. При этом внутри Госдумы есть разные позиции: одни выступают за полный запрет, другие считают его технически нереализуемым.

Влияние на пользователей: как распознать блокировку и что делать

Для обычного пользователя августовская волна проявилась в виде нескольких характерных симптомов. Самый распространённый — статус «подключено» при полном отсутствии трафика: приложение показывает, что соединение установлено, но сайты не открываются. Также возможны постоянные разрывы соединения, когда VPN отключается каждые несколько минут.

Если вы столкнулись с такими проблемами, первое, что стоит сделать — проверить, работает ли интернет без VPN. Если да, то проблема именно в VPN-сервисе. Второй шаг — попробовать сменить сервер или страну подключения, но, как показала практика, это не всегда помогает, если заблокирована вся подсеть хостинга.

Важно помнить о безопасности: бесплатные VPN неизвестного происхождения могут быть опасны, так как весь ваш трафик проходит через их серверы. Специалисты рекомендуют использовать проверенные сервисы с прозрачной политикой конфиденциальности, а также не хранить в приложениях чувствительные данные, если вы подозреваете, что они передают телеметрию.

Прогнозы: что будет дальше и как подготовиться

Эксперты сходятся во мнении, что блокировки будут усиливаться, особенно в преддверии выборов в Госдуму, которые должны состояться в сентябре 2026 года. Уже сейчас наблюдается тенденция к централизации фильтрации: ТСПУ устанавливаются на выходе у сетевых узлов в российских дата-центрах, что замедляет интернет для всех пользователей, а не только для тех, кто использует VPN.

По словам представителей VPN-сервисов, даже если часть блокировок будет откачена, «процентов на пятьдесят, а половину оставят, и это станет новой нормой». Это означает, что пользователям придётся привыкать к нестабильной работе VPN и искать альтернативные способы доступа к заблокированным ресурсам.

Для бизнеса, использующего VPN в служебных целях, принципиальных изменений не произошло: корпоративные сети под ограничения не подпадают. Однако компаниям стоит пересмотреть свою инфраструктуру, чтобы избежать попадания в общие подсети с сомнительными ресурсами.

Вопросы и ответы