VPN, IP и штрафы: зачем власти усиливают контроль за интернет-трафиком

Российских операторов связи начали массово штрафовать за непередачу сведений об IP-адресах абонентов. По словам экспертов, новые требования помогут властям быстрее выявлять источники кибератак и отслеживать работу VPN-сервисов.

85 операторов уже получили штрафы

Как сообщили в РКН, в марте 2026 года уведомления о необходимости передавать сведения об IP-адресах были направлены 1359 операторам связи. По состоянию на 21 мая к административной ответственности привлекли уже 85 компаний.

В ведомстве пояснили, что требования связаны с реализацией закона «О связи». Операторы обязаны предоставлять сведения об IP-адресах для противодействия угрозам безопасности российского интернета, компьютерным атакам и DDoS-атакам.

«Информирование операторов проводится в рамках реализации полномочий Роскомнадзора по контролю за соблюдением требования закона «О связи», обязывающего операторов представлять сведения об IP-адресах для противодействия угрозам безопасности российского сегмента интернета, противодействия компьютерным атакам, в том числе DDoS-атакам», — сообщили в ведомстве.

По словам гендиректора TelecomDaily Дениса Кускова, в условиях постоянных кибератак на российские компании и госструктуры контроль за IP-адресами необходим. Информация об изменении адресов помогает выявлять источники вредоносного трафика и бороться со спамом.

Какие данные обязаны передавать операторы

Порядок передачи информации закреплен приказом Роскомнадзора, выпущенным в 2025 году. Согласно документу, операторы должны передавать:

• IP-адреса абонентов;
• данные о местах их использования с привязкой к муниципальному образованию;
• идентификаторы технических средств противодействия угрозам (ТСПУ), через которые проходит трафик.

Информацию обо всех изменениях операторы обязаны направлять в течение одного дня. Если Роскомнадзор отдельно запрашивает сведения по конкретным IP-адресам, срок сокращается до одного часа.

Как пояснил руководитель направления «Разрешение IT&IP-споров» компании «Рустам Курмаев и партнеры» Ярослав Шицле, в ряде случаев компании должны передавать и более подробные сведения — например, при одновременном использовании IPv4 и IPv6.

В этом случае оператор обязан предоставить структурированную запись, содержащую:

• IPv6-адрес;
• IPv4-адрес;
• тип операции (начало, окончание или продление сессии);
• временную метку;
• TTL сессии;
• номера ТСПУ.

Эксперт НТИ по беспроводной связи Олег Яблоков пояснил, что такие данные нужны для фильтрации трафика и оперативного реагирования на DDoS-атаки, при которых злоумышленники часто используют подмену сетевых адресов.

При этом собеседник издания, близкий к одному из операторов связи, отметил, что подобная система позволяет также определять, использует ли абонент VPN.

Партнер ComNews Research Леонид Коник пояснил, что поддержку IPv6 чаще всего используют платные VPN-сервисы.

«Программа обхода блокировок, которая использует конфигурацию сдвоенного стека, дает возможность подключения как по IPv4, так и IPv6. Это обеспечивает бесперебойную связь по обоим протоколам», — отметил эксперт.

Руководитель направления «Разрешение It&Ip споров» компании «Рустам Курмаев и партнеры» Ярослав Шицле пояснил, что за первое нарушение штраф для компании может достигать 500 тысяч рублей, а за повторное — до одного миллиона рублей. Дополнительно возможно наказание за нарушение лицензионных условий.

Операторов ждут дополнительные расходы

Представители телеком-рынка утверждают, что выполнение новых требований требует серьезных затрат. По словам источников «Известий», операторам приходится расширять штат сотрудников и модернизировать инфраструктуру.

Эксперты отмечают, что для крупных операторов речь идет о сотнях тысяч изменений IP-адресов в сутки. Адрес может меняться при каждом переподключении устройства к сети, смене базовой станции мобильной связи или перераспределении адресного пространства провайдером.

Эксперт НТИ по беспроводной связи Олег Яблоков пояснил, что для крупных компаний это означает необходимость внедрения автоматизированных систем онлайн-взаимодействия с Роскомнадзором. Особенно чувствительной нагрузка может стать для небольших региональных операторов.

По мнению Леонида Коника, дополнительные расходы в перспективе могут сказаться на тарифах для абонентов.

Еще одной проблемой эксперты называют необходимость указывать не только регион, но и конкретный муниципалитет использования IP-адреса. При этом IP-адреса не имеют постоянной географической привязки: один и тот же адрес сегодня может использоваться в одном городе, а завтра — в другом.

Специалисты также предупреждают о рисках хранения такого объема данных. В случае утечки подобной базы последствия могут оказаться чувствительными как для операторов, так и для пользователей.