Как сайт понимает, что вы с VPN: IP-репутация, автономные системы и отпечатки

«Похоже, вы используете VPN. С ним зайти не получится». Такое сообщение с весны показывает Яндекс Пэй. У Ozon и Wildberries при включённом VPN не грузятся карточки товаров или появляется «доступ ограничен». Вы никому не говорили, что включили VPN. Откуда приложение знает?

Ответ: по косвенным признакам. Ни один из них сам по себе не доказывает VPN, но вместе они складываются в довольно точный портрет. Разберём, какие это признаки и что с этим делать.

Откуда взялись ограничения

30 марта 2026 года Минцифры собрало представителей более чем 20 крупных интернет-компаний, включая Яндекс, VK, Ozon, Wildberries и Сбер, и рекомендовало ограничить доступ пользователям с VPN к 15 апреля. Сами компании называли дату скорее ориентиром, и ограничения вводились по-разному: где-то полный запрет входа, где-то «точечные» сбои вроде незагружающихся картинок. По данным РБК, в апреле аудитория Wildberries снизилась на 5,4%.

Пять сигналов, которые выдают VPN

1. Адрес из дата-центра. Обычный пользователь выходит в интернет с адреса домашнего или мобильного провайдера. VPN-сервер стоит в дата-центре. Сайт видит не ваш адрес, а адрес сервера, и по нему легко понять, что «человек сидит в серверной».

2. Автономная система. Все адреса в интернете поделены между автономными системами — сетями конкретных организаций со своим номером (ASN). У «Ростелекома» свой номер, у хостинг-провайдера — свой. Сервис смотрит, кому принадлежит сеть, и если это хостинг, а не оператор связи, — повод насторожиться.

3. Базы репутации адресов. Есть коммерческие базы, где про каждый IP записано: это мобильный оператор, хостинг, известный VPN, прокси, источник спама. Сервисы подключают такие базы и проверяют адрес за миллисекунды.

4. Несовпадения. Адрес из Нидерландов, а часовой пояс телефона — московский, язык — русский, сим-карта — российская. Каждое несовпадение по отдельности ничего не значит, но вместе дают высокую вероятность VPN.

5. Системный флаг. Мобильные приложения могут спросить у операционной системы, активен ли VPN-туннель. Android и iOS это не скрывают: у VPN-подключения свой тип сетевого интерфейса. Именно так приложения узнают о VPN мгновенно, даже ничего не анализируя.

Для любопытных. Браузерные сайты видят меньше, чем приложения, но тоже немало: часовой пояс через JavaScript, список языков, иногда — настоящий адрес через технологию WebRTC, если браузер не защищён от этой утечки. Из таких мелочей складывается «отпечаток» браузера.

Почему одни сервисы работают, а другие — нет

Каждая компания сама решает, насколько строго проверять. Одни смотрят только на адрес. Другие проверяют системный флаг в приложении. Третьи не блокируют вход, но ломают отдельные функции — оплату, поиск, картинки. Поэтому одно и то же подключение может пускать в один сервис и не пускать в соседний.

Что такое раздельное туннелирование

Самое практичное решение — не прятать VPN, а не гнать через него то, что ему не нужно. Это называется раздельным туннелированием (split tunneling).

Вы указываете в настройках VPN-клиента, какие приложения или сайты идут напрямую, а какие — через защищённый туннель. Маркетплейс, банк и госуслуги ходят как обычно, с вашего домашнего адреса. Всё остальное — через VPN.

Плюсы такой схемы:

• российские сервисы видят обычное подключение и работают без сбоев;
• через туннель идёт меньше трафика, а значит, всё работает быстрее;
• если однажды введут плату за зарубежный трафик, лишние гигабайты не будут считаться «заграницей».

Но есть нюанс: если приложение проверяет системный флаг VPN, раздельное туннелирование по сайтам может не помочь — флаг всё равно поднят. Тогда остаётся выключать VPN на время работы с этим приложением или исключать само приложение из туннеля, если клиент это умеет.

Что это значит для вас

• Сообщение «вы используете VPN» — не ошибка вашего телефона. Это решение сервиса, а признаки VPN найти несложно.
• Настройте раздельное туннелирование. Это стандартная функция многих клиентов — так российские сервисы перестают замечать VPN.
• Банк и госуслуги — напрямую. Им VPN не нужен, а проблем от него больше.
• Не ищите «невидимый VPN». Сервисы постоянно обновляют базы, и гонка не стоит нервов — проще разделить трафик.

Подробнее о том, почему конкретно Ozon, Wildberries и Яндекс работают хуже с VPN, — в нашей статье «Почему Ozon, WB и Яндекс хуже работают через VPN и что делать».

Как сайты определяют, что я использую VPN?

По косвенным признакам: адрес принадлежит дата-центру, а не провайдеру; адрес отмечен в базах как VPN; часовой пояс и язык не совпадают со страной адреса. Мобильные приложения могут ещё и спросить у системы, включён ли VPN.

Почему Ozon и Wildberries плохо работают с VPN?

С апреля 2026 года крупные российские сервисы по рекомендации Минцифры ограничивают пользователей с VPN: где-то блокируют вход, где-то ломают отдельные функции.

Что такое раздельное туннелирование?

Это настройка VPN-клиента, при которой выбранные сайты или приложения идут напрямую, а остальное — через VPN. Российские сервисы видят обычное подключение.

Можно ли сделать VPN полностью незаметным?

Гарантированно — нет: сервисы используют много признаков и постоянно обновляют базы. Практичнее пускать российские сервисы напрямую через раздельное туннелирование.