Минцифры выкатило методичку для IT-компаний по выявлению VPN, ведомство предлагает компаниям использовать свои приложения как детекторы VPN. РБК со ссылкой на свои источники полностью опубликовал «методичку», определять VPN будут в три этапа:

1. Определять IP-адрес устройства и сравнивать его с теми IP-адресами, которые считаются российскими, а также со списком заблокированных Роскомнадзором IP-адресов.
2. Использовать приложение компаний как детектор VPN.
3. Сначала проверять VPN на Android и iOS, потому что они самые популярные, и только потом на других системах.

Например, если пользователь живёт в Москве, но его IP-адрес отображается из Нидерландов — признак VPN. Если IP-адрес пользователя часто меняется — тоже признак VPN. Как только обнаружен хотя бы один признак, проверка переходит на второй и третий этап. Минцифры предупредило компании, что с определением VPN есть 6 проблем:

1. Минцифры признало, что на iPhone крайне сложно определить включенный VPN из-за высокой конфиденциальности устройств Apple. VPN на Android-устройствах отследить легко.
2. Правильно настроенный VPN на роутерах отследить практически невозможно.
3. VPN, развернутый внутри виртуальной машины, отследить сложно.
4. Невозможно отследить прокси-сервера, имеющие IP домашнего провайдера.
5. Split tunneling — режим, при котором через VPN направляется трафик только выбранных приложений, а остальной идет напрямую.
6. Новые VPN-сервисы появляются быстрее, чем обновляются базы IP-адресов.

В методичке Минцифры отдельно попросило не вести постоянный мониторинг VPN, потому что это будет очень быстро разряжать устройства россиян. @bankrollo