Закон о хостинге VPN и прокси: что ждёт владельца MTProxy

Коротко: закона пока нет. Есть проект Минцифры, по которому российские хостинг-провайдеры должны будут устанавливать личность каждого клиента, спрашивать, зачем ему сервер, сверять его с новым реестром Роскомнадзора — и на год отказывать тем, кто в этот реестр попал. В опубликованной редакции нормы вступают в силу 1 марта 2028 года. Ниже — что именно известно из публикаций о проекте и что из этого следует для человека, который держит свой MTProto-прокси.

Что предлагают

Меры входят в третий пакет поправок против мошенничества — «Антифрод 3.0». Пакет опубликовали для общественного обсуждения 30 сентября 2026 года; первым о нём написал «Коммерсант», подробный разбор блока о хостинге дал SecurityLab. Из этих публикаций складывается такая схема:

Новый реестр. Роскомнадзор ведёт перечень владельцев, которые не выполнили требования статьи 15.8 закона «Об информации». По формулировке, которую приводит SecurityLab, проект охватывает владельцев сайтов, сетей, информационных систем и программ, через которые обеспечивается доступ к заблокированным в России ресурсам.
Год без серверов. Тому, кто попал в реестр, российские хостеры не выдают серверные мощности в течение года.
Проверка каждого клиента. Хостер проводит идентификацию или аутентификацию клиента, выясняет цель использования ресурсов и сверяется с реестром — только после этого выдаёт сервер.
Физические и виртуальные серверы. Требования распространяются и на те, и на другие, то есть на обычную аренду VPS тоже.
Отключение по запросу. По данным The Moscow Times, провайдеров также обяжут прекращать обслуживание клиента по запросу силовых органов или организаций критической инфраструктуры, если это нужно для противодействия кибератаке.

Обойти ограничение сменой хостера, по оценке SecurityLab, не выйдет: проверять реестр будет каждый российский провайдер, поэтому новый договор у другого хостера в пределах того же года не заключить.

Что в этом нового

Статья 15.8 действует и сейчас: владелец средства доступа после подключения к федеральной информационной системе должен закрывать пользователям доступ к заблокированным ресурсам, а если не закрывает, Роскомнадзор может ограничить доступ к самому сервису. Уже сейчас, по словам экспертов SecurityLab, хостерам запрещено обслуживать владельцев, которые этого не делают.

Новое — централизованный реестр с фиксированным сроком в год и обязанность хостера узнавать личность и цель каждого клиента до выдачи сервера.

Статус и сроки

Этап	Что известно
Публикация проекта	30 сентября 2026 года, для общественного обсуждения
Общественное обсуждение	до 15 октября 2026 года включительно (CNews, SecurityLab)
Дальше	внесение в Госдуму, три чтения, Совет Федерации, подпись президента
Вступление в силу	1 марта 2028 года — дата в опубликованной редакции

На момент публикаций проект не был принят, и в CNews прямо оговаривают, что в него ещё могут внести изменения. Поэтому всё, что ниже, — разбор нынешней редакции, а не действующих правил. Следить за прохождением законопроекта можно в системе обеспечения законодательной деятельности Госдумы — после внесения у него появится номер и карточка.

Касается ли это MTProto-прокси

В публикациях проект описывают через VPN, но формулировка шире. Аналитики SecurityLab обращают внимание, что в теории она затрагивает и другие средства обхода блокировок — в том числе прокси-сервисы. MTProto-прокси по устройству — тот же посредник: принимает подключения и передаёт их к серверам Telegram.

Есть и исключения, которые SecurityLab выписывает из статьи 15.8: государственные системы и органы власти, а также средства доступа с заранее определённым кругом пользователей, если их применение связано с технологическими целями организации. Пример аналитиков — корпоративная VPN-сеть для сотрудников. Распространяется ли что-то подобное на частный прокси для семьи, публикации не разбирают, а гадать до финального текста бессмысленно.

Что это значит для владельца сервера

Всё зависит от того, где стоит ваш сервер.

Сервер у российского хостера

если проект примут в нынешнем виде, при аренде придётся пройти идентификацию и назвать цель использования сервера;
попадание в реестр лишит доступа к серверам всех российских хостеров на год, а не одного провайдера;
уже работающие серверы в публикациях отдельно не обсуждаются: как проверка будет применяться к действующим договорам, станет ясно из итогового текста.

Сервер у зарубежного хостера

Обязанности из проекта адресованы российским хостинг-провайдерам. Для сервера за рубежом остаются прежние риски — блокировка адреса или подсети у российских операторов связи, но не проверки при аренде.

Схема из двух серверов

Некоторые владельцы ставят входной сервер в стране пользователей, а к Telegram выходят через зарубежный узел. Такую схему описывает BEST_PRACTICES mtg: VPS, «вероятно, в вашей стране», свой домен с сайтом и исходящий трафик через туннель. Входной сервер в ней как раз арендуется у российского хостера, поэтому проект касается его в первую очередь.

Что сделать уже сейчас

Срок в опубликованной редакции — 2028 год, поэтому срочных действий проект не требует. Но несколько вещей полезны независимо от того, чем закончится обсуждение:

Знайте, где стоит сервер. Посмотрите, в какой стране зарегистрирован хостер и где физически расположена машина: от этого зависит, какие правила к ней применимы.
Держите конфигурацию отдельно от сервера. Копия конфигурационного файла, секретов и команд установки позволяет поднять прокси у другого провайдера за полчаса. Автор mtg пишет, что прокси должно быть легко восстановить где угодно.
Не зависьте от одного провайдера. Второй сервер у другого хостера — страховка и от блокировки подсети, и от изменений в правилах аренды.
Не раздавайте ссылку широко. Чем больше людей знают адрес, тем быстрее он попадает в списки для блокировки. В README mtg прокси прямо называют вещью для узкого круга.
Следите за текстом проекта. Нормы о хостинге могут измениться при доработке и в чтениях — опирайтесь на итоговую редакцию, а не на пересказы.

Почему прокси вообще блокируют и по каким признакам их находят, разобрано в статье «Почему прокси блокируют».

Частые вопросы

Закон о хостинге и VPN уже принят?

Нет. Это проект Минцифры в составе третьего антимошеннического пакета («Антифрод 3.0»). Его опубликовали для общественного обсуждения 30 сентября 2026 года, обсуждение шло до 15 октября. Дальше проект должен пройти Госдуму, Совет Федерации и подпись президента.

Когда он может вступить в силу?

В опубликованной редакции указана дата 1 марта 2028 года. До принятия текст может измениться.

Касается ли проект прокси, а не только VPN?

Аналитики SecurityLab, которых цитирует CNews, отмечают: формулировка охватывает владельцев сайтов, сетей, информационных систем и программ, через которые открывается доступ к заблокированным ресурсам, — то есть в теории и прокси-сервисы.

Что изменится, если сервер у зарубежного хостера?

Описанные в проекте обязанности — проверка личности, цели аренды и реестра — адресованы российским хостинг-провайдерам. О требованиях к зарубежным хостерам в публикациях о проекте не говорится.

Законопроект о хостинге, VPN и прокси: что он значит для владельца своего MTProxy