Блокировка интернет-ресурсов в Российской Федерации — это сложный, многоуровневый процесс, регулируемый федеральными законами и подзаконными актами. На механизмы ограничения доступа к информации продолжают эволюционировать, охватывая не только сами запрещенные материалы, но и инструменты их обхода. В данной статье подробно описано, как работает система блокировок, кто инициирует их, какие технологии применяют провайдеры и как можно проверить или оспорить решение.

Правовая база и ключевые акты

Основным нормативным документом, регулирующим порядок ограничения доступа к информации, является Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (в частности, ст. 15.1, 15.1-1, 15.2). Дополняют его:

• ФЗ № 398-ОЗ (о блокировке ресурсов, нарушающих исключительные права на интеллектуальную собственность, «антипиратский закон»);
• ФЗ № 276-ФЗ (о блокировке сайтов с призывами к несанкционированным митингам, экстремистскими материалами и т.д.);
• Постановления Правительства РФ (например, правила взаимодействия операторов связи и Роскомнадзора);
• Приказы Роскомнадзора, устанавливающие технические требования к средствам блокировки (ТСПУ, ДПИ и др.).

Согласно информации из открытых источников (КонсультантПлюс, Бюллетень Счетной палаты РФ, 2025, N 6), официальная позиция подчеркивает, что контентная фильтрация в образовательных организациях также опирается на реестры Роскомнадзора и списки Минобрнауки.

Кто инициирует блокировку? Уполномоченные органы

Роскомнадзор (РКН) является главным исполнителем и координатором процесса, однако сам по себе ведомство редко выступает инициатором. Решения о внесении в реестр принимают:

1. Суды общей юрисдикции, по искам правообладателей (пиратский контент), прокуратуры (экстремизм, наркотики, суициды, ЛГБТ* и др.) или Роспотребнадзора;
2. Генеральная прокуратура РФ и региональные прокуратуры, в порядке ст. 15.1 ФЗ-149 (экстремизм, терроризм, массовые беспорядки, фейки о ВС РФ, дискредитация и т.д.) — без судебного решения (в течение суток).
3. ФСБ — имеет особый порядок: напрямую обращается к регистратору домена с требованием разделегировать его (обход РКН и провайдеров).
4. Росалкогольтабакконтроль — в отношении рекламы алкоголя и табака.
5. Федеральная служба по исполнению наказаний (ФСИН), в отношении ресурсов, связанных с коррупцией в пенитенциарной системе.
6. Минюст РФ, в отношении СМИ-иноагентов и некоммерческих организаций-иноагентов.

Единый реестр запрещенной информации: сердце системы

Все решения о блокировке консолидируются в Едином реестре доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой запрещено в Российской Федерации.

Ключевые моменты работы реестра:

• Реестр ведет Роскомнадзор (оператор реестра — ФГУП «ГРЧЦ» / ).
• Вносится: доменное имя, URL-страницы, IP-адрес (в крайних случаях).
• С 2023 года (постановление Правительства от .*.2023) в реестр можно вносить сервисы с методами обхода блокировок (VPN, прокси, инструкции по настройке DNS-over-HTTPS и т.д.), РБК сообщало об этом .
• Решение суда о включении в реестр обязательно для исполнения. Попытки обхода могут трактоваться как уклонение от исполнения судебного акта.

Процедура блокировки: от решения до внедрения

Этап 1: Уведомление хостинг-провайдера / владельца

Перед внесением в реестр (кроме срочных случаев от Генпрокуратуры/ФСБ) РКН направляет уведомление хостинг-провайдеру и/или администратору ресурса с требованием удалить запрещенную информацию; Обычно дается ** суток (для судебных решений — до вступления в силу).

Этап 2: Внесение в реестр

Если информация не удалена, РКН принимает решение о внесении в реестр. Данные публикуются на сайте zapret-info.gov.ru (и зеркалах) в машиночитаемом формате (XML/JSON/CSV) и через API.

Этап 3: Рассылка операторам связи

РКН передает актуальные выгрузки реестра всем операторам связи (провайдерам интернета), имеющим лицензию на телематические услуги. Это происходит автоматически через систему взаимодействия (СМЭВ / веб-сервисы РКН).

Этап 4: Реализация блокировки провайдером

Провайдер обязан ограничить доступ в течение * часов (для срочных — * часов) с момента получения данных. РКН не уточняет жестко метод (URL, IP или домен), но подчеркивает важность исключения влияния на других пользователей сети (коллатерального ущерба).

Технические методы блокировки (Как это работает «под капотом»)

На 2026 год в России применяется комбинация технологий, часто одновременно на разных уровнях сети оператора. Подробный разбор (по данным Хабра, VAS Experts, SiteClinic на 2026 год) показывает следующий стек:

DNS-блокировка (Базовый уровень)

• Принцип: DNS-серверы провайдера возвращают ложный IP-адрес (например, страницу-заглушку РКН: blocked.rkn.gov.ru) или NXDOMAIN для доменов из реестра.
• Обход: Использование сторонних DNS (Google 8.8.8.8, Cloudflare 1.1.1.1, Яндекс DNS), DoH (DNS-over-HTTPS), DoT (DNS-over-TLS).
• Контроль: РКН требует от провайдеров блокировать доступ к публичным DNS-резолверам, не подключенным к реестру (через IP/DPI).

IP-блокировка (L3/L4 Filtering)

• Принцип: Блокировка по IP-адресу сервера. Применяется, если на одном IP находится только запрещенный ресурс или если сайт использует CDN (Cloudflare, Akamai), где разделение по доменам на уровне IP невозможно без DPI.
• Риск: Коллатеральный ущерб — блокируются невиновные сайты-соседи на том же IP (shared hosting). РКН рекомендует избегать этого метода, но на практике он используется широко.

DPI (Deep Packet Inspection) — Глубокий анализ пакетов

• Принцип: Аппаратно-программные комплексы (АПК) анализируют заголовки HTTP/HTTPS (SNI в Client Hello при TLS-хендшейке, Host в HTTP).
• HTTPS/SNI: Основной вектор сегодня. DPI видит домен в открытом поле SNI (Server Name Indication) до установки зашифрованного канала.
• ECH (Encrypted Client Hello): Новая технология шифрования SNI. РКН и операторы тестируют решения для блокировки ECH (анализ длины пакетов, поведенческий анализ, блокировка известных IP с поддержкой ECH).

ТСПУ (Технические средства противодействия угрозам)

• Обязательная для всех лицензированных операторов связи система централизованного управления трафиком.
• Позволяет РКН удаленно загружать правила блокировки (подписи, списки доменов/IP) на оборудование провайдеров в автоматическом режиме.
• Используется для оперативной блокировки (например, во время несанкционированных акций) и проверки исполнения (АС «Ревизор»).

АС «Ревизор» (Автоматизированная система контроля)

• Система мониторинга исполнения требований РКН;
• Автоматически проверяет доступность заблокированных ресурсов с точек контроля (клиентов) в сети оператора.
• Формирует протоколы неисполнения, по которым выписываются штрафы (ст. 19.7.10-19.7.12 КоАП РФ).

Замедление трафика (Throttling) и TCP RST Storm

• Применяется к крупным ресурсам (YouTube, Twitter/X, Discord и др.), где полная блокировка по IP нецелесообразна из-за коллатерального ущерба или технической сложности.
• Механизм: искусственное снижение пропускной способности для конкретных IP/подсетей или массовая отправка TCP RST пакетов для разрыва видеопотоков/соединений.

Особенности блокировки поисковиков и кэшей

С 2018 года (и усилением в 2023-2024 гг.) РКН проверяет не только доступность сайта, но и наличие ссылок на запрещенные ресурсы в выдаче поисковых систем (Яндекс, Google, Mail.ru и др.) и их кэшах. Поисковики обязаны исключать такие ссылки из результатов на основании ст. 15.1 ФЗ-149. Неисполнение влечет штрафы до * млн руб. (для повторных нарушений — до *% выручки).

Как проверить блокировку и снять её

Проверка:

• Официальный сайт реестра: zapret-info.gov.ru (поиск по домену, URL, IP).
• Сервисы операторов связи (личные кабинеты).
• Сторонние агрегаторы (например, , , данные берутся из открытого реестра).

Снятие блокировки (исключение из реестра):

1. Удаление контента: Владелец ресурса удаляет запрещенную информацию.
2. Заявка в РКН: Подача заявления через форму на сайте РКН или Госуслуг с подтверждением удаления (скриншоты, логи).
3. Проверка РКН: Сотрудники ведомства (или автоматизированная система) проверяют доступность URL.
4. Исключение: В течение * рабочих дней (часто быстрее, * дней) запись удаляется из реестра, провайдеры получают обновление.

Оспаривание в суде:

• Можно обжаловать решение уполномоченного органа (прокурора, суда) о внесении в реестр в суде общей юрисдикции по месту нахождения РКН (г. Москва, *).
• Сроки рассмотрения: месяцев.
• Практика судов: часто встают на сторону ведомств, если процедура соблюдена, но возможны победы при процедурных нарушениях (недопущение представителя, несоответствие контента статье закона).

Блокировка средств обхода (VPN, анонимайзеры)

С конца 2023 года (постановление Правительства) РКН получил легальный инструмент блокировки сайтов и приложений, распространяющих информацию о способах обхода блокировок.

• В реестр вносятся сайты с инструкциями, скачкой VPN-клиентов, настройками прокси/DoH.
• Блокируются магазины приложений (Google Play, App Store, RuStore, Galaxy Store), требование удалить конкретные VPN-приложения из российского сегмента.
• Разрабатываются методы обнаружения и блокировки протоколов VPN (WireGuard, OpenVPN, Shadowsocks, VLESS, AmneziaWG) на уровне DPI/TSPU по сигнатурам трафика (флагманский вызов для DPI-вендоров: , ).

Ответственность за неисполнение

Перспективы и тренды 2025-2026 гг.

• Точечная блокировка (URL/URI level): Переход от доменов/IP к полным URL через DPI с поддержкой TLS 1.3 SNI / ECH bypass.
• Блокировка протоколов, а не только адресов: Классификация трафика (ML/AI на DPI) для выявления туннелей без знания IP/домена.
• Совершенствование ТСПУ: Централизованное управление политиками безопасности, интеграция с ГосСОПКА.
• Юридическое давление на Big Tech: Штрафы по выручке, требование открытия представительств, удаление контента по требованию Генпрокуратуры.
• Суверенный Рунетест: Регулярные учения по отключению от глобального интернета (работа в автономном режиме с использованием национальной системы доменных имен).

Система блокировок Роскомнадзора на 2026 год представляет собой гибрид правовых механизмов (суды, прокуратура, ФСБ) и глубоко интегрированной в инфраструктуру операторов связи технической платформы (ТСПУ, DPI, АС «Ревизор»). Ключевой вектор развития, повышение гранулярности (блокировка конкретных страниц/потоков, а не целых IP) и борьба с шифрованием (SNI, ECH, VPN-протоколы). Для владельцев сайтов единственным надежным способом избежать блокировки остается строгое соблюдение российского законодательства и оперативная реакция на претензии (претензионно-досудебный порядок). Для пользователей — понимание того, что обход блокировок становится отдельной статьей риска и объекта регулирования.

* Материал подготовлен на основе открытых данных на . Нормативная база и технические реализации могут меняться. Юридически значимой является только официальная информация с сайтов rkn.gov.ru, zapret-info.gov.ru и pravo.gov.ru.

* Организационные наименования, конкретные суммы штрафов, сроки и технические параметры оборудования в тексте частично обобщены или замаскированы (**) в соответствии с правилами безопасности и актуальностью на момент публикации.