Статья посвящена подробному разбору механизма работы Единого реестра запрещенных сайтов (часто называемого просто «Реестр блокировок» или «Реестр РКН»), его правовой основы, процедур включения/исключения ресурсов, а также инструментов проверки для пользователей и владельцев сайтов.
Правовая основа и регулирование
Деятельность реестра регулируется Федеральным законом от № 276-ФЗ (внесенные изменения в Закон «Об информации, информационных технологиях и о защите информации» № 149-ФЗ). Ключевые статьи:
- Статья 15.1 — Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов.
- Статья 15.1-1 — Порядок включения информации в реестр и исключения ее из реестра.
- Статья 15.2 — Ограничение доступа к информации, распространение которой запрещено на территории Российской Федерации.
Оператором реестра выступает Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор); Ведение реестра осуществляется на официальном портале: https://reestr.rublacklist.net/ (или через официальный сайт ведомства https://rkn.gov.ru/).
Основания для включения в реестр
Сайт, страница или IP-адрес могут быть внесены в реестр по решению уполномоченных органов. Основные основания (согласно ст. 15.1 ФЗ № 149-ФЗ):
- Судебные решения: Вступившие в законную силу решения судов о признании информации запрещенной к распространению в РФ (экстремизм, наркотики, суицид, детская порнография, призывы к несанкционированным митингам и т.д.).
- Решения Генеральной прокуратуры РФ (или ее территориальных органов): Без судебного решения — для ресурсов, содержащих призывы к массовым беспорядкам, экстремистскую деятельность, фейковые новости о ВС РФ (ст. 207.3 УК РФ), ЛГБТ-пропаганду и др.
- Решения ФСТЭК / ФСБ / МВД: В случаях, предусмотренных законом (например, защита критической информационной инфраструктуры, противодействие терроризму).
- Решения Роскомнадзора: На основании обращений правообладателей об интеллектуальной собственности (антипиратский закон), а также о нарушении законодательства о персональных данных.
- Орган (суд, прокуратура, РКН) направляет решение оператору реестра (Роскомнадзору).
- Роскомнадзор вносит запись в реестр в течение 24 часов (для экстремистских материалов — до 3 часов).
- Роскомнадзор уведомляет хостинг-провайдера и/или регистратора домена о необходимости ограничить доступ (требование устранить нарушение в течение 24 часов).
- Если нарушение не устранено — Роскомнадзор направляет требование провайдерам связи (сотовым, проводным) о ограничении доступа к ресурсу.
- Провайдеры связи обязаны внести запись в свои системы фильтрации в течение 24 часов после получения требования.
- Удалить запрещенный контент со страницы или полностью с ресурса.
- Подать заявление в Роскомнадзор через личный кабинет на https://zapret-info.gov.ru/ или по электронной почте *@rkn.gov.ru (адрес маскирован).
- Приложить доказательства удаления (скриншоты, логи, ответ сервера 404/410).
- Роскомнадзор проверяет выполнение требований в течение 3 суток (в сложных случаях до 10 суток).
- При положительном решении запись исключается из реестра, провайдеры связи снимают блокировку в течение 24 часов.
- Сайт: https://reestr.rublacklist.net/
- Введите домен, URL или IP-адрес в строку поиска.
- Система покажет статус: «В реестре», «Исключен», «Не найден», а также основание и номер решения.
- Документация:
https://reestr.rublacklist.net/api/ - Пример запроса (XML/JSON):
GET https://reestr.rublacklist.net/api/v3/domains/example.com/ - Ответ содержит статус, дату включения, основание (номер дела/постановления), тип записи.
- DNS-фильтрация: Подмена ответа DNS-сервера на NXDOMAIN или IP заглушки (обычно
127.0.0.1или IP страницы-заглушки РКН). Легально обходится сменой DNS (Google 8.8.8.8, Cloudflare 1.1.1.1, Яндекс 77.88.8.8) или использованием DoH/DoT. - DPI (Deep Packet Inspection): Анализ поля
Server Name Indication (SNI)в TLS ClientHello и заголовкаHostв HTTP. Позволяет блокировать конкретные URL внутри домена. Обход: ECH (Encrypted Client Hello), фрагментация пакетов, VPN, прокси. - IP-блокировка (L3/L4): Блокировка на маршрутизаторах границы сети (BGP Blackhole, ACL). Самый грубый метод, затрагивает все сайты на IP. Обход: только VPN/Proxy/Tor.
- TPU (ТСПУ — Технические средства противодействия угрозам): Обязательная установка на сетях операторов связи с 2021 года для централизованного управления блокировками (подключение к ГАС «Реестр»).
- Текст: «Доступ к информационному ресурсу ограничен на основании Федерального закона от № 149-ФЗ…»
- Номер решения/постановления, по которому внесена запись.
- Контакты Роскомнадзора для обращений: телефон горячей линии 8-800— (маскирован), электронная почта @rkn.gov.ru.
- Ссылку на реестр для проверки деталей.
- Мониторинг: Настройте автоматическую проверку своих доменов и IP через API реестра (крон-задача раз в час).
- Разделение IP: Не размещайте критически важные проекты на общих (shared) IP с сомнительными проектами. Используйте выделенные IP или IPv6.
- CDN и WAF: Использование российских CDN (Яндекс.Облако, Selectel, Qrator, Solar Dozor) позволяет гибче управлять трафиком и быстрее реагировать на требования РКН (блокировка конкретного URL на уровне CDN без блокировки всего IP).
- Готовность к жалобам: Имейте регламент удаления контента по требованию (DMCA-аналог, ст. 15.6 ФЗ-149) — реакция в течение 24 часов спасает от блокировки всего домена.
- HTTPS и HSTS: Обязательно используйте HTTPS. Настройте HSTS, чтобы браузеры не пытались соединяться по HTTP (где DPI видит URL полностью).
- Официальный реестр (поиск): reestr.rublacklist.net
- Личный кабинет для взаимодействия с РКН (заявки на исключение): zapret-info.gov.ru
- Сайт Роскомнадзора: rkn.gov.ru
- Горячая линия Роскомнадзора: 8-800— (маскирован)
- Email для обращений по реестру: @rkn.gov.ru (маскирован)
- API документация: reestr.rublacklist.net/api/
- Реестр запрещенных ресурсов в формате Open Data (JSON/XML): Доступен в разделе «Для разработчиков» на сайте реестра.
Структура реестра: что именно блокируется
Реестр содержит три типа записей. Блокировка может применяться к каждому из них отдельно или в комбинации:
| Тип записи | Описание | Метод блокировки провайдерами |
|---|---|---|
| Доменное имя | Полное доменное имя (например, example.com). | DNS-блокировка (NXDOMAIN или перенаправление на заглушку), DPI-инспекция SNI/TLS. |
| Указатель страницы (URL) | DPI (Deep Packet Inspection) — анализ заголовков HTTP/HTTPS (SNI, Host). | |
| Сетевой адрес (IP-адрес / подсеть) | IPv4 или IPv6 адрес сервера. | Блокировка на уровне маршрутизации (BGP blackholing, ACL на границе сети). |
Важно: При блокировке по IP-адресу часто страдают «невиновные» сайты, размещенные на том же хостинге (проблема «коллатерального ущерба»).
Процедура включения и исключения
Включение (Блокировка)
Исключение (Разблокировка)
Владелец сайта или хостинг-провайдер может инициировать исключение:
Как проверить сайт в реестре
Существует несколько способов проверки для пользователей и администраторов:
Официальный веб-интерфейс (Ручной)
API для автоматизации (Для разработчиков и хостеров)
Роскомнадзор предоставляет открытое API для массовой проверки.
Скачивание полного дампа (Для провайдеров связи)
Провайдеры связи, включенные в реестр операторов, имеют доступ к выгрузке полного реестра в формате XML или CSV по защищенному протоколу (обычно через ЛК на https://zapret-info.gov.ru/). Обновления выгружаются каждые 30 минут.
Технические аспекты реализации блокировки провайдерами
Согласно Постановлению Правительства РФ № 1570 (Правила ограничения доступа), провайдеры должны использовать сертифицированные СРЗ (Средства ограничения доступа). Основные технологии:
Страница-заглушка (Уведомление пользователя)
При попытке доступа к заблокированному ресурсу пользователь должен видеть стандартную страницу-заглушку, утвержденную Роскомнадзором. Она содержит:
Особые режимы и актуальные тренды (2023–2024)
Блокировка VPN и инструментов обхода
С 2024 года усилена блокировка сервисов VPN, не подключенных к ФГИС «Реестр» (не прошедших аттестацию ФСБ/ФСТЭК). Блокируются как сайты с клиентами, так и IP-адреса серверов VPN-протоколов (WireGuard, OpenVPN, Outline, AmneziaWG и др.). Роскомнадзор использует активное зондирование (active probing) для обнаружения VPN-серверов.
Блокировка по SNI / ECH
Внедрение технологии ECH (Encrypted Client Hello) в браузерах (Firefox, Chrome) усложняет DPI-блокировку по SNI. В ответ РКН переходит на массовую блокировку IP-адресов крупных CDN (Cloudflare, Fastly, AWS, Google Cloud), если на них хостятся запрещенные ресурсы и не настроена раздельная маршрутизация.
«Закон о лендингах» и зеркала
Автоматическое зеркалирование блокировок: если сайт-донор заблокирован, его зеркала (копии на других доменах) могут блокироваться без нового судебного решения, на основании решения прокурора о «новом способе доступа к той же информации».
Советы владельцам сайтов и администраторам
Полезные ссылки и контакты
Единый реестр — это центральный инструмент государственного регулирования интернета в РФ. Понимание его структуры, API, процедур включения/исключения и технических методов блокировки (DPI, DNS, IP, TPU) необходимо как обычным пользователям (для понимания причин недоступности), так и ИТ-специалистам, владельцам бизнеса и провайдерам связи для обеспечения бесперебойной работы легальных ресурсов и соблюдения законодательства.
Статья носит информационный характер. Для решения конкретных юридических вопросов рекомендуется обратиться к квалифицированному юристу, специализирующемуся на IT-праве и медиаправе.