Главное о ситуации

В апреле 2025 года Роскомнадзор объявил, что белый список IP-адресов корпоративных VPN вырос до 75 000 записей — это в шесть раз больше, чем в конце 2023 года, когда список насчитывал всего 12 тысяч адресов. Тысячи российских компаний были вынуждены зарегистрировать свои VPN-соединения в Центре мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), чтобы сохранить доступ к корпоративным ресурсам.

Параллельно с расширением белых списков, в ноябре 2025 года регулятор начал блокировать элементы популярного VPN-протокола VLESS, который использовался для обхода ограничений. Проблемы с подключением зафиксированы в Сибири, Екатеринбурге, Казани и Волгограде, что указывает на усиление технологического контроля над VPN-трафиком.

Ключевые изменения в регулировании корпоративных VPN

  • Обязательная регистрация: 10 апреля 2025 года РКН рекомендовал владельцам российских VPN отказаться от иностранных протоколов шифрования (OpenVPN, WireGuard, IKEv2) или зарегистрировать IP-адреса в белом списке через email white_list@cmu.gov.ru
  • Раскрытие данных: Компании обязаны предоставлять наименование, ИНН, используемые протоколы, IP-адреса источника и назначения, цель использования и контакты ответственного лица
  • Новые штрафы с 1 сентября 2025: Федеральный закон №281-ФЗ от 31 июля 2025 года вводит штрафы за использование незарегистрированных VPN-сервисов для бизнеса и физических лиц
  • Блокировка VLESS: РКН научился распознавать и блокировать компоненты протокола VLESS, включая движок Xray и метод шифрования xtls-rprx-vision, что затрудняет использование одного из самых популярных обходных решений

Что это значит для пользователей и бизнеса

Российские компании, особенно локальные офисы международных корпораций, оказались перед дилеммой: либо раскрыть данные своих корпоративных VPN регулятору и попасть в белый список, либо рисковать блокировкой доступа к критически важным системам. По словам эксперта Positive Technologies Алексея Лукацкого, бизнес вынужден раскрывать IP-адреса регулятору для сохранения коммуникаций.

Для обычных пользователей блокировка протокола VLESS означает, что многие популярные VPN-сервисы могут перестать работать в отдельных регионах. Аналитики отмечают, что государство использует такой способ атаки на VPN, приближаясь к введению режима белых списков, при котором будут разрешены только одобренные властями сервисы.

Как зарегистрировать корпоративный VPN в белом списке

Если ваша компания использует VPN для легальных целей (удаленная работа, корпоративная сеть, международная торговля), регистрация в белом списке поможет избежать блокировок. Вот пошаговая инструкция:

  1. Подготовьте данные: Соберите полную информацию о вашей VPN-инфраструктуре — используемые протоколы, все IP-адреса источников и назначений, цель использования соединений
  2. Оформите заявление: Направьте обращение в ЦМУ ССОП на email white_list@cmu.gov.ru, указав наименование организации, ИНН, протокол подключения, IP-адреса и контакты ответственного лица
  3. Дождитесь проверки: Роскомнадзор проверит предоставленную информацию и внесет IP-адреса вашей компании в список исключений. По словам главы РКН Андрея Липова, проблемы решаются в течение трёх часов
  4. Рассмотрите российские альтернативы: Минцифры рекомендует переходить на российские протоколы шифрования, такие как ГОСТ VPN от компаний «Солар», «Код безопасности» и «ИнфоТеКС», используемый в криптошлюзах «Континент» и ViPNet

Часто задаваемые вопросы

Какие протоколы VPN попадают под ограничения в России?

Под ограничения попадают иностранные протоколы шифрования: OpenVPN, WireGuard, IKEv2 и другие стандарты, используемые большинством коммерческих VPN-сервисов. РКН настоятельно рекомендует отказаться от их использования или зарегистрировать IP-адреса в белом списке. В ноябре 2025 года начались блокировки протокола VLESS, включая его реализацию через движок Xray.

Будут ли штрафовать за использование корпоративного VPN без регистрации?

С 1 сентября 2025 года вступили в силу поправки о VPN по закону №281-ФЗ, предусматривающие штрафы для компаний и пользователей за использование незарегистрированных VPN-сервисов. Размер штрафов зависит от категории нарушителя и тяжести нарушения. Корпоративные VPN, не внесенные в белый список, могут быть заблокированы без предупреждения.

Можно ли обойти блокировку протокола VLESS?

По данным экспертов сервиса Amnezia, РКН научился блокировать только определенные компоненты VLESS — в частности, Reality внутри ядра XRay с методом шифрования xtls-rprx-vision. Протокол не полностью заблокирован, и существуют другие конфигурации, которые пока работают. Однако ситуация развивается быстро, и технологии блокировки постоянно совершенствуются.

Выводы

Расширение белого списка VPN до 75 000 записей и начало блокировок протокола VLESS показывают, что Россия движется к модели строгого контроля над VPN-трафиком. Бизнесу придется либо раскрывать свою инфраструктуру регулятору, либо переходить на российские решения для шифрования. Для обычных пользователей это означает необходимость искать альтернативные протоколы и сервисы, которые пока не попали под блокировки.

Если вы ищете надежный VPN-сервис, который работает в условиях российских ограничений, обратите внимание на современные протоколы вроде VLESS (с альтернативными конфигурациями) или Reality. Важно выбирать провайдеров, которые оперативно адаптируются к изменениям в технологиях блокировки и предлагают несколько протоколов для подключения.

Sources

Нужен надежный VPN?

Попробуйте VPN Reality с технологией VLESS - работает даже при блокировках

Получить доступ