Минцифры научит бизнес выявлять VPN на устройствах пользователей

Минцифры разработало и разослало крупнейшим ИТ-компаниям методику по поиску VPN-сервисов на смартфонах и компьютерах клиентов. Согласно документу, с которым ознакомился РБК, ведомство предлагает внедрить трехэтапную систему фильтрации трафика и анализа системных данных для борьбы с обходом блокировок.

Процесс выявления инструментов анонимизации начинается с анализа IP-адресов. Компании должны сверять данные пользователей с российским пулом адресов и черным списком Роскомнадзора. Если локация не совпадает с РФ или адрес числится в реестре запрещенных, система инициирует углубленную проверку.

Специфика мобильных платформ и десктопов

Второй этап предполагает поиск признаков работы VPN через собственные приложения компаний, установленные на смартфонах. Однако в министерстве признают, что на платформе iOS этот метод может не сработать: политика безопасности Apple изолирует приложения друг от друга, ограничивая доступ к системным параметрам. Третий этап охватывает десктопные операционные системы — Windows, macOS и Linux.

При этом ведомство выделило ряд сценариев, в которых обнаружить VPN практически невозможно:

• использование сервиса на уровне роутера или внутри виртуальной машины;
• применение прокси-серверов с «домашними» IP-адресами;
• режим split tunneling, когда шифруется трафик только конкретных приложений.

В Минцифры также рекомендовали компаниям избегать непрерывного мониторинга. Постоянная проверка активности VPN создает избыточную нагрузку на каналы связи и ускоряет разрядку аккумуляторов, что может негативно сказаться на пользовательском опыте. Ожидается, что новые правила взаимодействия с регулятором будут актуальны к 2 апреля 2026 года.