В России могут усилить контроль за «замаскированными» VPN, Минцифры ведет обсуждение этой меры с хостинг провайдерами, сообщил РБК со ссылкой на четыре источника. Ведомство также ведет обсуждение градации клиентов хостинг-провайдеров по способу идентификации
Минцифры обсуждает с хостинг-провайдерами усиление контроля за IP-адресами корпоративных и других легитимных VPN, которые внесены в перечень исключений Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП, структура Роскомнадзора), сообщил РБК со ссылкой на четырех источников. знакомых с ходом обсуждений.
Такие адреса не блокируются, но среди них могут оказаться серверы VPN, замаскированные под законные ресурсы и позволяющие обходить ограничения, говорится в публикации.
Сейчас компании направляют заявку на включение своих IP-адресов в список, после чего Роскомнадзор проверяет их и в случае подтверждения легитимности исключает из блокировок. В Минцифры предложили создать механизм постоянного мониторинга этих адресов при участии хостинг-провайдеров. Если на одном из них выявят запрещенную VPN-инфраструктуру, ЦМУ ССОП направит провайдеру запрос на проверку. Тот, в свою очередь, должен будет подтвердить технологическое назначение серверов или исключить адрес из списка.
Вместе с этим ведется обсуждение градации клиентов хостинг-провайдеров по способу идентификации. Если клиент подтвердил личность только по телефону, электронной почте или банковской карте, при обнаружении запрещенной инфраструктуры ему могут приостановить услуги в течение 30 минут. Если идентификация осуществлялась через ЕСИА, Единую биометрическую систему или договор с юрлицом, провайдер сначала должен будет связаться с клиентом, чтобы предоставить ему возможность устранить нарушение.
При этом опрошенные РБК участники рынка предупредили о рисках ошибочных ограничений. В частности, IPv4-адреса могут передаваться, сдаваться в аренду и маршрутизироваться через различные автономные системы, поэтому санкции могут затронуть компании, не связанные с нарушением, отметил гендиректор VAS Experts Владимир Лапин.
С февраля 2024 г. оказывать услуги хостинга в России могут только компании, которые внесены в реестр Роскомнадзора. По данным на июль 2026 года в нем насчитывалось 584 провайдера. Действующие правила предусматривают такие способы идентификации клиентов, как ЕСИА, биометрия, электронная подпись, паспорт, банковские системы и Система быстрых платежей.
