Технический разбор войны с ВПН: как сервисы могут определять пользователей с ВПН
В начале апреля Минцифры направило крупнейшим платформам письма и методические рекомендации о том, что они должны к 15 апреля 2026 года ограничить доступ пользователям с включенным VPN.
Информация об этом попала в публичное поле через РБК и Коммерсант.
Насколько вся эта схема вообще рабочая
Сервисы, магазины и банки будут смотреть на IP-адрес пользователя, сопоставлять его с российскими диапазонами, с адресами, которые уже засветились в истории с VPN и блокировками.
Если у компании есть свое приложение, можно собирать еще больше данных.
Android прямо на уровне системы светит включен VPN или нет, потому что приложения на Android могут видеть состояние и свойства сети, включая признак включенного VPN.
То есть даже если пользователь настроил раздельное туннелирование, сервис все равно может увидеть признак, что на устройстве есть работающий VPN.
На iPhone все устроено жестче, приложения работают в более изолированной среде, поэтому прямой сигнал о включенном VPN получить с устройства заметно труднее.
Но это не делает iPhone невидимым и не отменяет другие методы просвечивания. Периодические проверки IP, сетевого поведения, доступность иностранных сервисов, по которым можно пытаться собрать картину.
Другой вопрос, что всемогущей эта схема все равно не будет.
Во-первых, инфраструктура VPN меняется быстро. Новые узлы, новые адреса пока что появляются быстрее, чем их успевают собирать в базы.
Во-вторых, есть и роутерные варианты подключения, а также другие внешние сетевые конфигурации, где сервис видит только часть сетевого контура и потому не может уверенно определить характер подключения.
В-третьих, неизбежны ложные срабатывания. Вместе с VPN-пользователями под раздачу могут попадать обычные клиенты.
Короче, я бы не переоценивал всемогущество этой конструкции.
Но она может стать довольно массовой и рабочей, если крупные сервисы действительно начнут исполнять все это по-настоящему, а не для галочки.
—
О том, почему и зачем компании вцелом привлекают к отслеживанию ВПН, читайте предыдущий разбор.
А о том, что будут делать дальше, если давление на ВПН не даст нужного эффекта, я описываю в теме как интрент превратят в привелегию.