Российским компаниям предлагается определять наличие VPN у рсосийских пользователей в три этапа:

1. Определять IP-адрес устройства и сравнивать его с теми IP-адресами, которые считаются российскими, а также со списком заблокированных Роскомнадзором IP-адресов.

2. Использовать приложение компаний как детектор VPN.

3. Сначала проверять VPN на Android и iOS, потому что они самые популярные, и только потом на других системах.

Например, если пользователь живёт в Москве, но его IP-адрес отображается из Нидерландов — признак VPN. Если IP-адрес пользователя часто меняется — тоже признак VPN. Как только обнаружен хотя бы один признак, проверка переходит на второй и третий этап.

Минцифры предупредило компании, что с определением VPN есть 6 проблем:

1. Минцифры признало, что на iPhone крайне сложно определить включенный VPN из-за высокой конфиденциальности устройств Apple. VPN на Android-устройствах отследить легко.

2. Правильно настроенный VPN на роутерах отследить практически невозможно.

3. VPN, развернутый внутри виртуальной машины, отследить сложно.

4. Невозможно отследить прокси-сервера, имеющие IP домашнего провайдера.

5. Split tunneling — режим, при котором через VPN направляется трафик только выбранных приложений, а остальной идет напрямую.

6. Новые VPN-сервисы появляются быстрее, чем обновляются базы IP-адресов.

В методичке Минцифры отдельно попросило не вести постоянный мониторинг VPN, потому что это будет очень быстро разряжать устройства россиян.