VPN блокируют: что делать бизнесу в 2026

С 1 марта 2026 года в России действует новый режим централизованного управления сетью. Для бизнеса это практический риск: корпоративные VPN, зарубежные SaaS и удалённый доступ могут работать нестабильно или отваливаться точечно.

Что произошло 1 марта

Вступило в силу постановление Правительства №1667 — «Правила централизованного управления сетью связи общего пользования». Срок действия — до 1 марта 2032. Шесть лет.

За сухим названием — конкретный механизм. Роскомнадзор получил право перенаправлять интернет-трафик через ТСПУ (технические средства противодействия угрозам). Это оборудование стоит у каждого оператора связи. Оно анализирует трафик в реальном времени. Без участия провайдера.

По-простому: РКН видит, что вы делаете в интернете, и может заблокировать что угодно. Не по IP-адресу, как раньше, а по содержимому пакетов. DPI — Deep Packet Inspection. Та самая технология, которой в 2018-2020 не было.

469 сервисов уже заблокировано

К концу февраля 2026 Роскомнадзор ограничил доступ к 469 VPN-сервисам. С декабря 2025 начали блокировать не только сами сервисы, но и протоколы:

• VLESS — популярный протокол для обхода DPI. Блокируют.
• SOCKS5 — прокси-протокол. Блокируют.
• L2TP — корпоративный VPN-протокол. Блокируют.
• WireGuard — работает с перебоями у ряда провайдеров.
• OpenVPN — замедляется, сигнатуры распознаются ТСПУ.

Это не теория. Компании уже жалуются: корпоративный VPN между офисами отваливается. Удалёнщики не могут подключиться к рабочей сети. Видеоконференции через Zoom и Teams — с задержками.

Штрафы: что конкретно запрещено

Формально использование VPN для законных целей не запрещено. Глава комитета Госдумы по информполитике подтвердил это в РБК. Но есть нюанс: протоколы блокируют на уровне оборудования. VPN формально легален, но физически не работает.

Режим белых списков

Самое важное в постановлении №1667 — механизм «белых списков». При «критических угрозах устойчивости интернета» Роскомнадзор может перевести сеть в режим, где доступны только заранее определённые ресурсы:

• Госуслуги и госпорталы
• Банковские приложения
• VK и MAX
• Яндекс-сервисы

Остальной интернет — с ограничениями или недоступен. Ваш корпоративный портал, CRM, облачная 1С, зарубежный хостинг — всё может отключиться. Не навсегда, но в любой момент.

Что считается «критической угрозой» — решает РКН. Конкретные основания установит Президент РФ. При этом операторов связи освободят от ответственности за неисполнение обязательств перед абонентами.

Что это значит для вашего бизнеса

Удалённая работа

Если сотрудники подключаются к корпоративной сети через VPN — протокол может в любой момент начать блокироваться. L2TP уже режут. OpenVPN распознают. Завтра могут начать резать IPSec.

Зарубежные SaaS

Slack, Notion, Jira, Figma, GitHub — все работают через зарубежные серверы. При активации белых списков — недоступны. Миграция на российские аналоги занимает месяцы. Начинать нужно сейчас.

Хостинг за рубежом

Если сайт или сервис хостится в Европе или США — при режиме белых списков он будет недоступен для клиентов из России. Timeweb, Selectel, Yandex Cloud — российские альтернативы.

Связь между офисами

VPN-туннель между Москвой и филиалом — может отвалиться. Компании уже закладывают бюджет на альтернативные каналы связи и дублирующие системы.

Что делать прямо сейчас

1. Перенести критичные сервисы на российский хостинг. Сайт, CRM, почта, файловое хранилище. Если они на зарубежных серверах — при белых списках клиенты и сотрудники потеряют доступ.
2. Заменить зарубежные SaaS. Yandex 360 вместо Google Workspace. МойОфис или Yandex Documents вместо Google Docs. Яндекс Трекер вместо Jira. Не ждите момента, когда отключат.
3. Настроить корпоративный VPN на собственном сервере. Не публичные сервисы (заблокируют), а свой сервер с WireGuard или IPSec. Сервер — в России, для связи между офисами. Для доступа к зарубежным ресурсам — отдельный канал.
4. Подготовить план B для удалёнщиков. VDI (виртуальные рабочие столы), терминальный доступ через браузер, веб-версии корпоративных систем. Если VPN отвалится — сотрудник должен продолжить работу.
5. Не рекламировать VPN. Ни на сайте, ни в соцсетях, ни в рассылках. Штраф до 500 тысяч. За каждый факт.

Отключат ли интернет совсем?

Нет. Россия слишком зависима от интернета экономически — 4.5 трлн рублей IT-рынок в 2026 году. Полное отключение обрушит банки, логистику, госуслуги.

Но «суверенный интернет» — это не отключение. Это фильтрация. Вы остаётесь онлайн, но видите только то, что одобрено. Как в Китае, только с российской спецификой.

Для личного пользования — неудобно. Для бизнеса, который зависит от зарубежных сервисов, удалённых сотрудников и глобальной инфраструктуры — критично.

Готовиться нужно сейчас. Не когда отключат, а пока всё работает.