IP01
Все статьи

Почему сайт попадает в блокировку РКН и как этого избежать

Разбираем основания блокировки по 149-ФЗ, неочевидные причины вроде соседа по IP и Cloudflare, чек-лист профилактики и порядок снятия блокировки.

Почему сайт попадает в блокировку РКН и как этого избежать

Утром вы открываете свой сайт с телефона и видите заглушку оператора: «Доступ ограничен по решению Роскомнадзора». Контент у вас обычный: интернет-магазин, блог о ремонте, сервис для бухгалтеров. Такое случается чаще, чем кажется: в реестре запрещённых ресурсов рядом с казино и наркошопами лежат десятки тысяч доменов, чьи владельцы узнали о блокировке от клиентов.

В этой статье разбираем, по каким правилам работает реестр, за что реально блокируют, почему под раздачу попадают законопослушные сайты и что сделать заранее, чтобы ваш домен туда не попал. В конце - пошаговый план на случай, если блокировка уже случилась.

Коротко

  • Роскомнадзор блокирует сайты по статьям 15.1-15.9 закона 149-ФЗ. Основание и орган, принявший решение, всегда есть в реестре: проверьте свой домен до того, как звонить хостеру.
  • Больше половины «случайных» блокировок связаны не с вашим контентом, а с адресом: общий IP на shared-хостинге, CDN с заблокированными подсетями, зеркало чужого проекта на том же сервере.
  • У владельца по закону есть сутки на удаление контента после уведомления хостера. Уведомление приходит на email из аккаунта хостинга, и если он устарел, срок сгорает без вас.
  • Профилактика сводится к четырём вещам: выделенный IP у хостера из реестра РКН, модерация пользовательского контента, документы по 152-ФЗ и еженедельная проверка реестра.

Как работает блокировка

Блокировка - это запись в Едином реестре запрещённой информации (ЕАИС, статья 15.1 закона 149-ФЗ), которую операторы связи обязаны исполнить. Роскомнадзор ведёт реестр, а операторы раз в час скачивают выгрузку и ограничивают доступ у себя в сети. Сверху работает ТСПУ: оборудование глубокой фильтрации трафика, которое стоит у операторов и режет соединения централизованно, без участия провайдера.

В записи реестра указывают три вещи, и от того, какая из них попала в выгрузку, зависит масштаб проблемы:

Что заблокированоКто страдаетПример
Конкретный URLТолько одна страница, и только без HTTPSСтарая статья с инструкцией по обходу блокировок
Домен или маска *.domainВесь сайт и все поддоменыФорум, где в комментариях появились ссылки на казино
IP-адрес или подсетьВсе сайты на этом адресе, включая чужиеСоседи по shared-хостингу или по CDN

Поскольку почти весь трафик идёт по HTTPS, оператор не видит адрес страницы и вынужден блокировать домен целиком. А если в реестре указан IP, вместе с нарушителем гаснут все, кто делит с ним адрес.

За что блокируют: основания по 149-ФЗ

Каждая статья закона задаёт своё основание, свой орган и свой срок на реакцию. Ниже сводка по тем, которые касаются обычных сайтов.

Статья 149-ФЗЗа чтоКто инициируетЧто происходит
15.1Запрещённая информация: наркотики, суицид, детская порнография, нелегальные азартные игры, дистанционная продажа алкоголя и табака, поддельные документыМВД, Роспотребнадзор, ФНС, Росалкогольрегулирование, суд, сам РоскомнадзорУведомление через хостера, сутки на удаление, затем внесение в реестр
15.1-1Оскорбление государства, символов, органов власти в неприличной формеГенпрокуратураУведомление, сутки на удаление
15.2Пиратский контент: фильмы, книги, музыка, софтПравообладатель через МосгорсудУведомление через хостера, один рабочий день на удаление
15.3Экстремизм, призывы к беспорядкам, фейки о ЧС и армии, оправдание терроризмаГенпрокуратураБлокировка без предупреждения, доступ возвращают после удаления
15.5Нарушение закона о персональных данных (152-ФЗ)Суд, в ряде случаев РоскомнадзорПредписание, затем реестр нарушителей
15.6-1Зеркало заблокированного сайтаМинцифры по заявлениюБлокировка в течение суток, без суда
15.8Сервисы обхода блокировок: VPN, прокси, анонимайзерыРоскомнадзорВнесение в отдельный реестр
15.9Ресурсы иноагентов без маркировкиМинюст, РоскомнадзорУведомление, сутки на исправление

Обратите внимание на статью 15.3: при экстремизме и фейках сначала блокируют, потом уведомляют. Для остальных оснований у вас есть окно в сутки, но оно открывается с момента, когда хостер получил письмо Роскомнадзора, а не когда вы его прочитали.

Неочевидные причины: почему блокируют «нормальные» сайты

Чаще всего законопослушный сайт попадает в реестр из-за адреса, а не из-за содержимого. Вот шесть сценариев, с которыми регулярно сталкиваются владельцы.

1. Сосед по IP-адресу

На shared-хостинге один IPv4-адрес делят сотни сайтов. Если Роскомнадзор внёс в реестр IP нарушителя, а не домен, вместе с ним пропадают все соседи. Самый известный пример: в апреле 2018 года при блокировке Telegram в выгрузку попали миллионы адресов Amazon и Google, и на несколько дней легли сайты, которые к мессенджеру не имели отношения.

Проверить, кто живёт рядом с вами, просто: узнайте IP своего сайта через DNS-lookup, затем проверьте этот адрес в реестре. Если в базе есть записи по вашему IP с чужими доменами, вы в зоне риска.

2. CDN и защита от DDoS за рубежом

С июня 2025 года операторы по указанию Роскомнадзора замедляют и частично блокируют подсети Cloudflare. Формальный повод: расширение TLS ECH, которое ведомство считает средством обхода блокировок. Операторы отдают только первые 16 КБ ответа, а Cloudflare по данным Radar оценила падение трафика из России на 30 %. Сайт на такой CDN не в реестре, но для российских пользователей он грузится частями или не открывается вовсе.

Та же логика применяется к другим зарубежным сетям, чьи подсети попадают под ковровые блокировки ТСПУ. Если аудитория в России, держите фронт на российских адресах или хотя бы имейте возможность быстро отключить CDN.

3. Пользовательский контент

Комментарии, форум, доска объявлений, отзывы, загруженные файлы: всё это ваша ответственность. Спам-боты оставляют ссылки на казино и наркошопы, а мониторинг ФНС и МВД находит их автоматически. Основание по статье 15.1 приходит на ваш домен, а не на автора комментария.

4. Старый контент, который стал нарушением

Статья 2015 года про «как настроить VPN» или обзор букмекера, который тогда работал легально, сегодня может подпадать под статьи 15.8 и 15.1. Списки запрещённых организаций и правила маркировки иноагентов меняются несколько раз в год, а статьи в архиве не меняются вместе с ними.

5. Персональные данные

Форма обратной связи без согласия на обработку, отсутствие политики конфиденциальности, счётчик или пиксель, который отправляет данные за рубеж без уведомления: с 1 июля 2025 года первичный сбор данных россиян должен идти на серверах в России, а автоматические боты Роскомнадзора сканируют зоны .ru и .рф на такие нарушения. Для юрлиц штраф за отсутствие политики начинается с 30 000 рублей, за нарушение локализации - с 1 миллиона. Реестр нарушителей по статье 15.5 - следующий шаг после предписания.

6. Хостер вне реестра

С 1 февраля 2024 года хостинг-провайдеры, работающие с российскими сайтами, обязаны состоять в реестре Роскомнадзора. В апреле 2025 года ведомство предупредило о возможных ограничениях для восьми зарубежных хостеров, среди них Hetzner, DigitalOcean, GoDaddy, Ionos и Amazon Web Services. Сам ваш сайт при этом ничего не нарушает, но уведомления о нарушениях до вас через такого хостера могут не дойти, а его подсети целиком могут оказаться в ТСПУ.

Это точно блокировка?

Перед тем как писать в Роскомнадзор, убедитесь, что сайт недоступен именно из-за реестра. В 2025-2026 годах появилось несколько ситуаций, которые выглядят как блокировка, но ею не являются:

  • Белые списки мобильного интернета. В регионах, где операторы отключают мобильный интернет, работают только сайты из списка Минцифры. Ваш сайт при этом не заблокирован, он недоступен с мобильных сетей вместе с почти всем Рунетом. Проверьте доступность с домашнего Wi-Fi.
  • Ложное срабатывание ТСПУ. Оборудование иногда режет подсеть шире, чем указано в реестре, особенно у зарубежных дата-центров. В реестре вашего домена нет, но с части операторов сайт не открывается.
  • Проблемы на вашей стороне. Истёкший домен, просроченный сертификат, упавший сервер. Начните с WHOIS и проверки HTTP-заголовков.

Порядок диагностики:

  1. Пробейте домен и IP через проверку РКН. Инструмент показывает орган, номер и дату решения, а также отметку, попал ли адрес в фильтрацию ТСПУ.
  2. Сверьтесь с официальными сервисами: eais.rkn.gov.ru для единого реестра и blocklist.rkn.gov.ru для всех реестров сразу.
  3. Напишите в поддержку хостера. Уведомление Роскомнадзора приходит именно им, и в нём есть номер решения и точная страница-нарушитель.

Чек-лист: как не попасть в реестр

Профилактика дешевле разблокировки: юристы оценивают спор с Роскомнадзором в суде в 70-400 тысяч рублей и 2-6 месяцев, при этом выигрывает меньше четверти истцов. Вот что стоит сделать до того, как понадобится адвокат.

  • Выделенный IP. VPS или dedicated вместо shared-хостинга: в этом случае в реестре может оказаться только ваш адрес. Как выбрать тип сервера, разбирали в отдельной статье.
  • Хостер из реестра РКН. Российский провайдер или зарубежный с локальным представительством. Уведомления придут вовремя, а его подсети не попадут под ковровую блокировку.
  • Актуальный контакт в аккаунте хостинга. Письмо о нарушении уходит на этот email. Настройте пересылку на живую почту и мониторьте её.
  • Модерация пользовательского контента. Премодерация ссылок, капча на формах, бан по стоп-словам, rel="nofollow ugc" на внешних ссылках. Раз в месяц проходите поиском по сайту на слова «казино», «ставки», «купить диплом».
  • Аудит архива. Раз в полгода пересматривайте старые статьи: упоминания VPN-сервисов, букмекеров, организаций из списков Минюста и Росфинмониторинга.
  • Документы по 152-ФЗ. Политика обработки, отдельное согласие под каждой формой с пустым чекбоксом по умолчанию, cookie-баннер, уведомление Роскомнадзора об операторе, серверы для первичного сбора данных в России.
  • Без инструментов обхода. Не включайте ECH и другие расширения, которые Роскомнадзор трактует как обход блокировок. Не размещайте на сайте зеркала чужих заблокированных ресурсов.
  • Еженедельная проверка реестра. Домен, поддомены и IP сервера. На это уходит минута через проверку РКН, а реагировать в первые сутки дешевле, чем через месяц.
  • Резервный домен. Зарегистрируйте запасное имя в другой зоне заранее. Если блокировка всё же случилась, вы переключите трафик за час, пока идёт разбирательство. Не делайте из него зеркало запрещённого контента: это статья 15.6-1.

Что делать, если сайт уже заблокирован

Снятие блокировки во внесудебном порядке занимает от двух дней до месяца и проходит в пять шагов.

  1. Найдите основание. Номер решения, орган и дата есть в записи реестра. Без них вы не знаете, что удалять, и любые письма бесполезны.
  2. Удалите нарушение полностью. Страница должна отдавать 404 или 410, а не редирект и не заглушку «удалено по требованию». Проверьте, что контент не остался в кэше, на поддоменах и в поиске по сайту.
  3. Отправьте запрос на исключение из реестра. Через форму на rkn.gov.ru, через Госуслуги или письмом на zapret-info@rkn.gov.ru. Приложите номер записи, ссылку на удалённую страницу, скриншоты ответа 404 и рабочей главной.
  4. Дождитесь проверки. По регламенту у Роскомнадзора до 30 дней, на практике для простых случаев по статье 15.1 ответ приходит за 1-3 рабочих дня. После исключения из реестра операторы снимают блокировку в течение суток.
  5. Если не согласны с решением, идите в суд. Срок на обжалование - три месяца с даты решения. Индивидуальные предприниматели и компании подают в арбитражный суд, физлица и НКО - в суд общей юрисдикции.

Пока идёт проверка, переведите трафик на резервный домен с 301-редиректом со старого. Так вы сохраните клиентов и позиции в поиске.

Частые вопросы

Заблокировали не мой сайт, а IP соседа. Что делать?

Попросите хостера выделить вам другой IP-адрес или переезжайте на VPS. Отдельного порядка для «пострадавших соседей» в законе нет, а разблокировка чужого IP зависит от владельца нарушившего сайта. Смена адреса решает проблему за несколько часов, пока DNS обновится.

Сайт на зарубежном хостинге. Меня заблокируют только за это?

Само по себе размещение за рубежом не является основанием для блокировки. Риск в другом: подсети зарубежного дата-центра могут попасть под ковровые ограничения ТСПУ, а уведомление о нарушении до хостера вне реестра может не дойти. Для аудитории в России надёжнее держать хотя бы фронт на российских адресах.

Как узнать, что уведомление уже отправлено, если хостер молчит?

Проверьте домен в реестре: запись появляется там уже на этапе уведомления, с датой внесения и органом. Параллельно напишите в поддержку хостера сами, приложив номер записи. По закону хостер обязан передать вам уведомление в течение суток, но на практике письмо часто уходит на техническую почту аккаунта.

Достаточно ли скрыть страницу под пароль вместо удаления?

Нет. Роскомнадзор проверяет доступность запрещённой информации, а ограничение доступа паролем формально её не удаляет. Отдавайте 404 или 410 и удаляйте контент из поисковой выдачи через Search Console и Яндекс Вебмастер.

Итог

Блокировка редко происходит внезапно: сначала запись в реестре, потом уведомление хостеру, и только через сутки ограничение доступа. Кто следит за реестром, реагирует раньше, чем пропадает трафик. Проверьте свой домен и IP сервера прямо сейчас через проверку РКН, добавьте её в еженедельный чек-лист и пройдитесь по списку профилактики выше. Час на аудит сегодня дешевле месяца переписки с ведомством завтра.