26 мая «Известия» со ссылкой на пресс-службу Роскомнадзора сообщили, что по состоянию на 21 мая 2026 года ведомство привлекло к административной ответственности 85 операторов связи за непредоставление сведений об IP-адресах абонентов. Уведомления о необходимости передавать такие сведения в марте получили 1359 телеком-компаний. Штраф за первое нарушение — до 500 тысяч рублей, за повторное — до миллиона. РКН объясняет сбор данных защитой Рунета от компьютерных атак, включая DDoS, но эксперты, опрошенные «Известиями», прямо называют вторую цель — выявление и оперативная блокировка VPN.
Здесь важно сразу снять одну спекуляцию. Никаких новых возможностей «читать» содержимое VPN-туннеля у регулятора не появилось. То, что появилось — это быстрая и подробная карта: какой IP в какой момент выделен какому абоненту, в каком регионе он используется, через какой именно ящик ТСПУ идет его трафик и какие сетевые сессии у него открыты. На этой карте VPN-соединение становится не аномалией где-то в потоке, а конкретной строкой с временем и координатами. Расшифровывать ничего не нужно — достаточно знать, куда направить правило фильтрации.
Что именно операторы обязаны передавать в Роскомнадзор
Основа всей этой истории — приказ Роскомнадзора № 51 от 28 февраля 2025 года, зарегистрированный Минюстом 31 марта и вступивший в силу 12 апреля 2025 года. Он реализует пункт 5.2-1 статьи 46 закона «О связи» и устанавливает порядок передачи в ЦМУ ССОП (центр мониторинга и управления сетью связи общего пользования) информации, по которой можно идентифицировать пользовательское оборудование в интернете на территории России.
Базовый пакет — сетевые адреса IPv4 и IPv6, выделенные абонентам, субъект РФ и при наличии муниципальный район, городской округ или внутригородская территория, плюс уникальные номера ТСПУ, через которые идет трафик этих адресов. Любое изменение этих данных оператор обязан отдать не позднее одного календарного дня. По отдельному запросу РКН — в течение часа. Действующие операторы должны были сдать первичный пакет за 6 месяцев с момента вступления приказа в силу, новые — за 15 рабочих дней после начала оказания услуг.
Отдельный, технически самый интересный режим — для подключений, где абонент одновременно использует IPv4 и IPv6 (dual-stack). Здесь оператор передает уже не просто список адресов, а структурированную запись по каждой сессии: связку IPv4 и IPv6, тип операции (по сути флаг состояния — открытие, продление, завершение сессии), временную метку, TTL сессии и номера ТСПУ на маршруте. Это уже не справочник, а поток событий, который при достаточной частоте близок к сетевым логам с привязкой к конкретному абоненту. Передача идет автоматически, по защищенному каналу, с обновлением в пределах часа.
Как карта IP и ТСПУ позволяет находить VPN
Чтобы понять, зачем это все, надо вспомнить, как вообще видит трафик оператор. При обычном соединении ему доступен факт: с такого-то абонентского IP идет коннект на такой-то внешний IP, через такой-то порт, с такими-то параметрами. При работе VPN абонент сначала открывает зашифрованный туннель до сервера провайдера VPN, и уже внутри туннеля ходит куда хочет. Содержимое туннеля для оператора — каша. Но сам факт соединения с узлом, известным как VPN-сервер, никуда не девается.
Дальше включаются ТСПУ. Это не волшебство и не «общий рубильник», а DPI-боксы, расставленные на стыках операторских сетей. Их задача — анализировать заголовки и сигнатуры пакетов, сопоставлять их с правилами и при необходимости резать соединение, замедлять его или подменять ответы. Чтобы правило сработало точно по тем, кого оно касается, и не положило половину легального трафика, регулятору нужно знать сетевую топологию ниже уровня оператора: какие IP, в каком регионе, через какой ящик. Приказ № 51 ровно эту карту и делает.
Самая чувствительная часть — IPv6. В исходной новости автор «Известий» цитирует Леонида Коника из ComNews Research: в российском сегменте IPv6 на стороне VPN-сервиса поддерживают в основном платные провайдеры. Здесь нюанс. Сам по себе IPv6 — массовый протокол, на нем работают мобильные операторы, крупные хостинги, корпоративные сети и куча легитимных сервисов. Утверждать, что dual-stack у абонента — это прямой признак VPN, было бы преувеличением. Но в логике российского рынка связка IPv4 + IPv6 с одновременной активностью на «нестандартных» внешних адресах и нетипичных портах действительно сужает воронку подозрительного трафика. Плюс если правило блокировки прицеплено только к IPv4, абонент может проскочить через IPv6 — отслеживание сдвоенных сессий закрывает этот зазор.
| Что получает регулятор | Что это позволяет сделать | Чего данные сами по себе не доказывают |
|---|---|---|
| IP-адрес + регион + муниципальный район | Привязать сетевую активность к конкретному участку сети и абоненту | Какой именно сайт открыл пользователь |
| Уникальный номер ТСПУ на маршруте | Прицельно настроить фильтр на нужном узле, не задевая остальной трафик | Содержимое корректно зашифрованного VPN-туннеля |
| Связки IPv4/IPv6, операция, временная метка, TTL | Отслеживать сдвоенные сессии и закрывать обходы через второй стек | Что владелец IP сам инициировал любое конкретное действие |
Материал описывает работу сетевого контроля и риски приватности в образовательных и аналитических целях. Используйте VPN и любые сетевые инструменты только в рамках законодательства России. Текст не является инструкцией по обходу блокировок, по получению несанкционированного доступа, по слежке или иной незаконной активности.
DDoS или контроль над VPN: что на самом деле двигает приказ № 51
Версию про DDoS не стоит сразу выбрасывать. Чтобы реально гасить атаку, регулятору полезно знать, через какие участки сети идет вредоносный поток, какие диапазоны задействованы и где менять фильтры. Для динамической адресации, где мобильный или домашний абонент после переподключения получает новый IP, актуальность данных критична — иначе блокировка стреляет по уже свободному адресу. В этом смысле приказ закрывает реальный технический пробел.
Но называть DDoS единственной целью наивно. Те же ТСПУ, те же IP, та же топология — это инфраструктура блокировок. В апреле 2026 года РКН уже отчитался о штрафах операторам на 4 млн рублей за нарушение порядка пропуска трафика через ТСПУ. Источник «Известий» в одной из телеком-компаний прямо сказал: переданные данные позволяют определить, работает ли у абонента VPN. Корректная формулировка такая: приказ № 51 дает регулятору универсальный инструмент, пригодный и для реагирования на атаки, и для усиления фильтрации. Публичных подтверждений, что по этим данным формируются персональные списки пользователей VPN или автоматически выписываются штрафы гражданам, в нынешней новости нет — санкции пока касаются именно операторов.
Чем это грозит абонентам и провайдерам
Для пользователя главный практический эффект — не «расшифровка трафика», а рост управляемости сети. VPN-соединения чаще рвутся, отдельные протоколы и адреса серверов перестают работать, под фильтрацию попадают легальные корпоративные туннели, удаленный доступ сотрудников и сервисы, использующие нестандартные порты. Чем шире и точнее правила, тем выше вероятность ложных срабатываний — это плата за точность.
Для оператора приказ — это постоянный учет адресов, доработка биллинга и инвентарных систем, интеграция с личным кабинетом РКН и автоматизированным каналом обмена, а также покупка оборудования, способного выдавать связки IPv4/IPv6 и таймстампы в нужном формате. Маленьким региональным провайдерам это объективно тяжело, и эксперты ожидают, что часть издержек уйдет в тарифы — хотя прямой связи между конкретным штрафом и подорожанием доказать пока нельзя.
Отдельный риск — приватность. База, в которой склеены IP, время, регион, ТСПУ и сетевые сессии, чувствительна сама по себе. Динамический IP не помогает, если по таймстампу можно установить, кому он принадлежал в нужную минуту. Утечка такой базы или ее части — не самая абстрактная угроза, особенно с учетом того, что данные хранятся не только у оператора, но и в инфраструктуре регулятора.
Частые мифы про сбор IP-адресов
Роскомнадзор теперь видит все сайты, которые я открываю через VPN?
Нет. Приказ № 51 заставляет операторов отдавать сетевые адреса, регион, номера ТСПУ и параметры некоторых сессий. Это помогает находить и блокировать VPN-соединения, но не равно расшифровке содержимого корректно поднятого туннеля.
Если у меня IPv6 — значит, я в группе риска как пользователь VPN?
IPv6 сам по себе не маркер. Его используют мобильные операторы, провайдеры, корпоративные сети. Но в российском контексте связка IPv4 + IPv6 у домашнего абонента в сочетании с активностью на нетипичных внешних узлах действительно повышает приоритет такой сессии для анализа.
Динамический IP защищает от привязки к человеку?
Только в отсутствие журналов. Оператор всегда знает, кому и когда выдан адрес. Передача временных меток и TTL делает динамический IP рабочим идентификатором на конкретный отрезок времени.
Получается, штрафуют пользователей VPN?
В новости от 26 мая 2026 года речь о 85 операторах связи, не сдавших требуемые сведения. Данных о штрафах граждан именно за факт VPN-подключения в сообщении нет, и приказ № 51 о них не говорит.
Это касается только мобильных операторов?
Нет. Приказ распространяется на всех операторов, оказывающих услуги доступа в интернет, а также участвующих в присоединении сетей и передаче интернет-трафика. Под раздачу попали и проводные провайдеры.
Если коротко: штрафы 85 операторам — это не «РКН прочитал ваш VPN», а сигнал, что приказ № 51 из бумажного перешел в рабочий режим. Регулятор получает быструю и подробную карту того, где и как живут абонентские адреса, через какие ТСПУ идет их трафик и какие сессии открыты. Эту карту удобно использовать и для отражения атак, и для блокировок. Расплачиваются за это пока операторы — деньгами и инфраструктурой, а пользователи — стабильностью соединения и уменьшением приватности по умолчанию. Практический вывод простой: исходить из того, что факт сетевой активности виден сети доступа всегда, а скрывает VPN только содержимое — и то лишь когда настроен корректно и легально используется в рамках закона.
