Минцифры предложило создать реестр владельцев и пользователей хостинга, которые размещают VPN, прокси и другие инструменты доступа к заблокированным в России ресурсам и не выполняют требования Роскомнадзора. Попавшему в такой список клиенту в течение года нельзя будет арендовать новые мощности у российских хостинг-провайдеров. Однако речь идет не о запрете любого VPN: корпоративные сети и технические прокси сами по себе под новую меру автоматически не подпадают.
Норма обнаружилась в новом пакете поправок «Антифрод 3.0», который Минцифры 30 сентября вынесло на общественное обсуждение. Сам проект затрагивает сразу несколько законов и в нынешней редакции должен вступить в силу с 1 марта 2028 года.
Для рынка хостинга одно из наиболее заметных изменений — появление отдельного реестра Роскомнадзора.
Что именно хотят запретить
В реестр предлагается включать лиц, размещающих на мощностях хостеров сайты, информационные системы или программы, через которые можно получать доступ к ресурсам, заблокированным в России, если владельцы этих средств не выполнили требования закона.
После попадания клиента в реестр хостинг-провайдер не сможет предоставлять ему вычислительные мощности в течение одного года.
Причем сменить компанию не получится: механизм задуман как единый реестр, который должны проверять все работающие по российским правилам хостинг-провайдеры.
То есть речь идет не о блокировке конкретного VPS. Ограничение привязывается к самому клиенту.
Если сегодня сервер находился у одного провайдера, после включения владельца в реестр он не сможет просто перейти к другому российскому хостеру и взять новую виртуальную машину.
Но запрещают не любой VPN
Формулировка «за размещение VPN забанят на всех хостингах» заметно упрощает проект.
Действующая статья 15.8 закона «Об информации» касается не технологии VPN как таковой, а сетей, программ и сервисов, посредством которых предоставляется доступ к ресурсам, уже ограниченным на территории России.
Причем санкции связаны не с самим фактом существования такого сервиса, а с невыполнением требований Роскомнадзора. В частности, после подключения к специальной государственной системе владелец должен не позволять использовать свой сервис для доступа к заблокированным ресурсам.
Поэтому собственный WireGuard между офисом и сервером, VPN для удаленного доступа сотрудников или туннель между двумя корпоративными площадками — не то же самое, что публичный сервис обхода блокировок.
А если через прокси работает Telegram-бот?
Это как раз тот случай, где заголовки о «запрете VPN» могут создать лишнюю панику.
Предположим, компания арендует VPS, на нем работает Telegram-бот, а для технического соединения с внешним сервисом используется прокси. Сам бот не предоставляет клиентам компании возможность выходить через этот прокси в интернет.
Из текста проекта не следует, что наличие такого прокси автоматически приведет владельца сервера в реестр.
Более того, в действующем законе есть отдельное исключение для случаев, когда круг пользователей заранее определен, а средство доступа применяется в технологических целях для обеспечения деятельности организации.
Корпоративные VPN как раз могут попадать в эту категорию.
Поэтому сценарий «бот использует прокси — компанию тут же лишили всех российских серверов на год» из нынешней редакции закона не вытекает.
Когда риск уже становится реальным
Совсем другая ситуация возникает, если на сервере работает публичный VPN или прокси, которым неопределенный круг пользователей может пользоваться для открытия заблокированных ресурсов.
В таком случае начинает работать механизм статьи 15.8.
Роскомнадзор определяет владельца сервиса и направляет ему требование подключиться к государственной информационной системе. После получения доступа владелец обязан в течение трех рабочих дней обеспечить соблюдение запрета на использование сервиса для обхода российских ограничений.
Именно невыполнение этих требований является ключевым условием для ограничительных мер.
То есть цепочка выглядит не как «нашли VPN — забанили владельца на год», а значительно сложнее: обнаружение сервиса, идентификация владельца, требования Роскомнадзора, их неисполнение и только затем попадание под ограничения.
Часть запрета уже существует
Еще один важный нюанс: Минцифры не начинает регулировать эту область с нуля.
С июня 2026 года статья 10.2-1 закона «Об информации» уже запрещает хостинг-провайдерам предоставлять мощности владельцам средств доступа к заблокированным ресурсам, которые не выполнили соответствующие требования статьи 15.8.
Новый проект делает механизм существенно жестче и понятнее технически.
Вместо ситуации, когда хостеру нужно каким-либо образом определить проблемного клиента, Роскомнадзор будет вести централизованный список. Для ограничения также появляется конкретный срок — один год.
Именно наличие общего реестра фактически закрывает возможность просто сменить российского провайдера.
Хостерам придется спрашивать, зачем нужен сервер
«Антифрод 3.0» меняет и процедуру аренды мощностей.
Клиентов хотят обязать проходить идентификацию, а хостинг-провайдер должен будет получать сведения о цели использования сервера и проверять заказчика по реестру Роскомнадзора.
При этом в нынешнем проекте нет требования, чтобы сам хостер постоянно анализировал весь трафик клиентов и самостоятельно выискивал поднятые на VPS VPN-серверы.
Эксперт в области информационной безопасности и IT-права Евгений Царев обратил внимание именно на это: провайдер проверяет реестр и выясняет назначение мощности, но обязанности проводить глубокий анализ трафика в опубликованной редакции нет.
Это важное отличие для обычных разработчиков и бизнеса.
Что будет с корпоративными VPN
Полностью вне регулирования они тоже не останутся.
Проект предусматривает дальнейшее определение требований к VPN, которые организации и государственные структуры используют в технологических целях. Порядок должен будет устанавливать кабмин по согласованию с ФСБ.
Однако это не означает автоматический запрет таких сетей.
Смысл действующего исключения как раз состоит в возможности использовать VPN и аналогичные технологии, когда доступ предоставляется заранее определенному кругу людей для работы организации.
Например, чтобы сотрудник подключался из дома к корпоративной сети или администратор получал защищенный доступ к инфраструктуре.
Можно ли будет лишиться вообще всего хостинга
Если проект примут буквально в опубликованном виде, последствие для попавшего в реестр клиента действительно выглядит широким.
В норме говорится не о запрете заказать второй VPN-сервер, а о запрете провайдеру предоставлять вычислительную мощность находящемуся в реестре лицу.
Это может означать невозможность арендовать у российских хостеров не только новую машину под VPN, но и сервер для совершенно другой задачи — например, сайта или базы данных.
Именно эта формулировка вызвала вопросы у IT-сообщества.
При этом порядок ведения реестра и состав включаемой в него информации еще должно определить правительство. Пока неизвестно и то, как на практике будет решаться вопрос с компаниями, у которых одновременно существуют десятки никак не связанных между собой проектов.
Никакого годового бана пока нет
Самое важное: опубликованный документ — законопроект, а не вступивший в силу закон.
Он проходит общественное обсуждение и может заметно измениться до внесения в Госдуму. Минцифры уже корректировало предыдущие версии третьего антифрод-пакета, убирая из них часть спорных требований.
Если нынешнюю конструкцию сохранят, новые правила планируется запустить с 1 марта 2028 года.
Поэтому прямо сейчас владельцу российского VPS не грозит годовой запрет на хостинг только потому, что на машине установлен WireGuard, прокси или через нее работает Telegram-бот.
Главная потенциальная новация гораздо точнее: Роскомнадзор сможет сформировать единый реестр нарушителей требований к средствам обхода блокировок, после чего любой российский хостинг должен будет на год отказать такому клиенту в новых вычислительных мощностях.
И именно ширина этой последней формулировки — запрет не на конкретный VPN, а на предоставление человеку или компании хостинга вообще — сейчас выглядит самой существенной частью проекта для российского IT-рынка.
- За пенсионерами с мобильными телефонами в России усилят контроль - 01/10/2026 15:22
- Путин выступит на «Валдае»: Песков анонсировал важные заявления - 01/10/2026 15:17
- Минцифры предлагает лишать российского хостинга за VPN - 01/10/2026 15:14
