Какой закон запрещает VPN в России: разбор новых норм и последствий

Какие законы регулируют использование VPN в России

В России нет единого закона, который бы полностью запрещал VPN. Вместо этого действует несколько нормативных актов, которые в совокупности ограничивают оборот и использование средств обхода блокировок. Основные из них:

• Статья 13.52 КоАП РФ — введена в 2025 году, устанавливает административную ответственность за нарушение порядка использования программно-аппаратных средств доступа к ресурсам, доступ к которым ограничен. Под это определение подпадают VPN, прокси, SSH-туннели и даже Remote Desktop.
• Статья 63 УК РФ — с 1 сентября 2025 года использование VPN при совершении преступления считается отягчающим обстоятельством. Это значит, что суд может назначить более строгое наказание, если обвиняемый применял технологии обхода блокировок.
• Закон о рекламе (№38-ФЗ) — запрещает рекламу VPN и аналогичных средств, направленную на неопределённый круг лиц. Под запрет попадают не только платные объявления, но и призывы в комментариях или личных сообщениях.
• Закон об ОРИ (№97-ФЗ) — обязывает организаторов распространения информации (социальные сети, мессенджеры, поисковики) предоставлять данные о пользователях и их действиях по запросу госорганов.

Важно понимать: сам по себе VPN не запрещён, если он не используется для доступа к заблокированным ресурсам или для совершения противоправных действий. Однако на практике доказать отсутствие таких целей бывает сложно.

Что именно запрещает статья 13.52 КоАП РФ

Статья 13.52 КоАП РФ вводит ответственность за «нарушение порядка использования на территории Российской Федерации программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен».

Фактически незаконными признаются любые средства, которые позволяют получить доступ к заблокированным сайтам и сервисам. К ним относятся:

• Классические VPN-протоколы (IPSec, WireGuard, OpenVPN)
• Прокси-серверы (HTTP, SOCKS)
• SSH-туннели
• Системы удалённого доступа (RDP, VNC)
• Специализированные утилиты для обхода DPI (GoodbyeDPI, Zapret)

Само по себе использование таких средств не является нарушением, если они не дают возможности доступа к запрещённым ресурсам. Однако закон формулирует это как «наличие самой возможности», а не факт её использования. То есть, если ваш self-hosted VPN не фильтрует трафик по спискам Роскомнадзора, вы уже потенциально нарушаете закон.

Наказание по этой статье — административный штраф. Размеры пока уточняются, но предполагаются суммы от нескольких тысяч до десятков тысяч рублей для физических лиц и значительно больше для юридических.

Уголовная ответственность: VPN как отягчающее обстоятельство

С 1 сентября 2025 года вступили в силу изменения в статью 63 Уголовного кодекса РФ. Теперь использование VPN-технологий при совершении преступления считается отягчающим обстоятельством.

Это означает, что если человек совершил преступление (например, мошенничество, распространение экстремистских материалов, нарушение авторских прав) и при этом использовал VPN для сокрытия своих действий или доступа к заблокированным ресурсам, суд может назначить более строгое наказание — вплоть до увеличения срока лишения свободы или размера штрафа.

Важный нюанс: закон не вводит отдельного состава преступления за использование VPN. Он лишь усиливает ответственность за уже совершённое противоправное деяние. Однако на практике это может привести к тому, что правоохранители будут активнее выявлять факты использования VPN и использовать их как дополнительный аргумент в суде.

Критики закона опасаются, что под действие нормы могут попасть журналисты, активисты или обычные пользователи, которые используют VPN для поиска информации или общения. Формально закон направлен против преступников, но его формулировки допускают расширительное толкование.

Запрет рекламы VPN: что попадает под ограничения

Помимо прямых запретов на использование, новый закон вводит ограничения на рекламу VPN и аналогичных средств. Согласно статье 3 Федерального закона «О рекламе», рекламой признаётся информация, распространённая любым способом, в любой форме и с использованием любых средств, адресованная неопределённому кругу лиц и направленная на привлечение внимания к объекту рекламирования.

Под этот запрет попадают:

• Платные объявления в интернете, СМИ, на билбордах
• Посты в социальных сетях, призывающие использовать VPN
• Комментарии на форумах и в блогах, содержащие рекомендации по обходу блокировок
• Даже личные сообщения, если они отправлены неопределённому кругу лиц (например, в публичных чатах)

Нарушителям грозят штрафы. Для физических лиц — до 50 тысяч рублей, для должностных — до 100 тысяч, для юридических — до 500 тысяч рублей. При этом закон не делает исключений для образовательных или информационных целей: даже простое упоминание VPN как способа обхода блокировок может быть расценено как реклама.

Как провайдеры и Роскомнадзор выявляют использование VPN

Технически выявление VPN и туннелей — давно отработанная процедура для Роскомнадзора. Используется оборудование DPI (Deep Packet Inspection), которое анализирует трафик и может идентифицировать характерные признаки VPN-протоколов.

Основные методы обнаружения:

• Сигнатурный анализ — классические протоколы (IPSec, WireGuard, OpenVPN) имеют характерные заголовки и последовательности пакетов, которые легко распознаются.
• Active probing — для TLS-based VPN (SoftEther, OpenConnect, SSTP) используется активное сканирование: оборудование пытается установить соединение с сервером и анализирует ответ. Если сервер ведёт себя не как обычный веб-сервер, он помечается как VPN.
• Корреляция трафика — если пользователь из России подключается к иностранному IP-адресу, а затем с этого же IP заходит на российские ресурсы, это может указывать на использование VPN. Провайдер видит, что абонент передаёт большие объёмы данных на один IP, что характерно для туннелей.
• Анализ DNS и SNI — даже при использовании HTTPS домены сайтов передаются в открытом виде в поле SNI. DNS-запросы также часто не шифруются. Это позволяет провайдеру видеть, к каким сайтам вы обращаетесь.

Современные методы обхода (VLESS, SSH-туннели, ECH) усложняют обнаружение, но не делают его невозможным. РКН постоянно обновляет свои методы и блокирует известные домены-заглушки (например, cloudflare-ech.com).

Какие риски для обычных пользователей и провайдеров VPN

Для обычных пользователей, которые используют VPN для доступа к заблокированным сайтам (например, к иностранным новостным ресурсам или социальным сетям), риски пока невелики, но они существуют.

Основные риски:

• Административная ответственность — если будет доказано, что вы использовали VPN для доступа к запрещённым ресурсам, возможен штраф по статье 13.52 КоАП.
• Уголовная ответственность — если VPN использовался при совершении преступления, это отягчающее обстоятельство. Даже если вы просто искали экстремистские материалы, это может быть расценено как подготовка к преступлению.
• Утечка данных — многие бесплатные VPN-сервисы собирают и продают данные пользователей. Кроме того, сам VPN-сервер может быть скомпрометирован.
• Технические утечки — неправильная настройка VPN может привести к утечке DNS, WebRTC или IPv6-трафика, что позволит провайдеру видеть ваши реальные запросы.

Для провайдеров VPN-услуг риски значительно выше. Им грозят:

• Штрафы за рекламу и распространение средств обхода блокировок
• Уголовное преследование за организацию доступа к запрещённым ресурсам
• Блокировка сайтов и серверов на территории РФ
• Конфискация оборудования

Особенно уязвимы те, кто продаёт VPN-доступ за деньги: достаточно одной контрольной закупки, чтобы получить доказательства.

Практические советы: как минимизировать риски при использовании VPN

Если вы продолжаете использовать VPN, несмотря на новые законы, важно принять меры для снижения рисков:

1. Используйте шифрованные DNS (DoH/DoT) — это скроет ваши DNS-запросы от провайдера. Однако учтите, что РКН блокирует адреса многих популярных DoH-резолверов.

1. Выбирайте надёжного провайдера — предпочтительно зарубежного, не имеющего связей с российскими властями. Избегайте бесплатных VPN-сервисов, которые могут сливать данные.

1. Настройте split tunneling — направляйте трафик к российским сайтам напрямую, а к иностранным — через VPN. Это снизит нагрузку и уменьшит подозрения.

1. Не используйте российские сервисы для поиска информации — многие из них входят в реестр ОРИ и обязаны передавать данные о пользователях госорганам.

1. Удалите приложения из реестра ОРИ — ВКонтакте, Яндекс, Сбербанк Онлайн и другие могут собирать информацию о ваших действиях.

1. Используйте расширения для блокировки трекеров — это поможет скрыть вашу активность от сайтов, входящих в реестр ОРИ.

1. Настройте автоматическое удаление истории браузера — чтобы при физическом доступе к устройству не осталось следов.

1. Не используйте публичный WiFi — такие сети часто не шифруются и легко прослушиваются.

1. Рассмотрите использование self-hosted VPN — но помните, что вы обязаны фильтровать трафик по спискам РКН, иначе сами становитесь нарушителем.

Что говорят эксперты: перспективы и неоднозначности закона

Юристы и технические специалисты отмечают несколько проблемных аспектов нового законодательства:

• Неопределённость формулировок — закон не даёт чёткого определения «программно-аппаратных средств доступа». Технически под это можно подвести даже обычный браузер с расширением или корпоративный VPN.
• Презумпция невиновности — на практике доказать, что VPN использовался именно для доступа к запрещённым ресурсам, может быть сложно. Однако бремя доказывания может лечь на пользователя.
• Избирательное применение — эксперты опасаются, что закон будут применять выборочно, против неугодных лиц (журналистов, активистов), а не против реальных преступников.
• Техническая сложность контроля — полный контроль за использованием VPN технически невозможен без тотальной слежки за каждым пользователем, что противоречит Конституции.
• Международный контекст — аналогичные законы существуют в Китае, Беларуси, Иране, но в демократических странах они обычно не применяются.

В целом, эксперты сходятся во мнении, что новый закон — это скорее инструмент давления и устрашения, чем реально работающий механизм. Однако его существование создаёт правовые риски для всех пользователей VPN в России.

Вопросы и ответы