Минцифры предлагает усилить контроль за VPN и обновить правила для корпоративных сетей

Ведомство предлагает постоянный мониторинг IP‑адресов VPN в списке исключений и новую идентификацию пользователей; меры направлены на предотвращение обхода блокировок и усиление контроля.

Новые правила для VPN в обход блокировок

Минцифры предлагает ввести постоянный мониторинг IP‑адресов VPN, включённых в перечень исключений, чтобы следить за их использованием.

По новым требованиям такие адреса будут регулярно проверяться. Если в течение недели на одном из адресов обнаружат инфраструктуру для обхода ограничений, хостинг‑провайдер должен уведомить клиента и в течение суток подтвердить, что VPN применяется для задач компании или технологий; в противном случае адрес исключат из перечня.

Суть: наличие в списке исключений перестаёт быть индульгенцией — адреса, на которых регулярно находят сервисы обхода, могут быть оперативно исключены.

Министерство также предлагает разделить клиентов по уровню идентификации: пользователей, зарегистрировавшихся только по номеру телефона или банковской карте, при обнаружении запрещённой VPN‑инфраструктуры могут отключать в течение 30 минут.

Для клиентов, прошедших идентификацию через Госуслуги, Единый биометрический сервис или заключивших договор от имени юрлица, провайдер сначала уведомит и даст время на устранение нарушения.

Если у хостинга систематически будут находить VPN‑инфраструктуру у клиентов с минимальной идентификацией, его могут признать недобросовестным. Тогда ограничения могут распространиться на целые IP‑подсети, а доступ останется только к ресурсам из белого списка.

Эксперты предупреждают, что IP‑адреса часто передаются между компаниями и используются несколькими клиентами, поэтому меры могут затронуть сайты не связанные напрямую с VPN. Ужесточение идентификации может подтолкнуть часть пользователей к переходу на иностранные хостинги.