Тема «реестра ФСБ за посещением сайтов» регулярно вызывает волну интереса и беспокойства у пользователей российского сегмента интернета. Важно сразу сделать ключевое уточнение: единого публичного «реестра посещенных сайтов», ведомого ФСБ и доступного для проверки обычным гражданам, не существует.
Существует два принципиально разных механизма, которые часто смешиваются в публичном дискурсе:
- Единый реестр доменных имен, указателей страниц сайта в сети «Интернет» и сетевых адресов — публичный реестр запрещенных ресурсов (ведущий орган: Роскомнадзор).
- Система оперативно-разыскных мероприятий (СОРМ) — закрытая техническая инфраструктура для перехвата и анализа трафика (оператор: ФСБ).
Публичный реестр: Роскомнадзор, а не ФСБ
Официальный ресурс для проверки блокировок — eais.rkn.gov.ru. Это реестр запрещенных к доступу на территории РФ ресурсов.
Как работает проверка (по данным официального источника):
- По IP-адресу: формат
1.2.3.4(проверка внесения сетевого адреса). - По URL: формат
https://example.com(проверка конкретной страницы или домена). - По доменному имени.
Важно: В этот реестр вносятся ресурсы по решениям суда, Генеральной прокуратуры или уполномоченных федеральных органов (в т.ч. ФСБ по вопросам экстремизма/терроризма), но вести его и публиковать обязан Роскомнадзор. Здесь фиксируется факт запрета доступа, а не история посещений конкретного пользователя.
СОРМ: «Пульт управления» ФСБ
Согласно расследованию Meduza от («У ФСБ есть пульт управления, куда стекаются данные о любой активности россиян в интернете»), техническая реализация тотального сбора данных о действиях пользователей осуществляется через систему СОРМ-3.
Исторический контекст развития систем:
- СОРМ-1 (1996), прослушивание телефонных звонков.
- СОРМ-2 (1999) — перехват интернет-трафика конкретного пользователя.
- СОРМ-3 (с 2016 г., «закон Яровой») — система долговременного хранения всей пользовательской информации (контент + метаданные).
Что именно хранится по «закону Яровой» (ФЗ-374):
| Тип данных | Срок хранения | Что включает |
|---|---|---|
| Контент (содержимое) | 6 месяцев | Текстовые сообщения, голос, изображения, видео, файлы |
| Метаданные | 3 года | Факты приема/передачи, IP-адреса, время, стороны связи, посещенные URL |
Техническая архитектура СОРМ-3:
- Оборудование на стороне оператора: Сервер со спец. ПО и выделенной линией связи, подключенный напрямую к оборудованию ФСБ.
- Доступ к базам: Сервер СОРМ имеет доступ к базам данных провайдера/платформы.
- Режим работы: По запросу ФСБ (или в автоматическом режиме по профилям) передается часть хранящейся информации.
- Поставщики: Компании могут держать серверы у себя или арендовать у сертифицированных интеграторов (например, * , * и др. — названия компаний-интеграторов замаскированы).
Законодательное ужесточение (июль 2026 года)
С вступили в силу поправки в КоАП РФ (ст. 13.32, 19.7.19 и др.), существенно усилившие ответственность операторов за взаимодействие с ФСБ в рамках СОРМ;
Ключевые изменения штрафных санкций:
- Новый вид нарушения: Нарушение правил взаимодействия с ФСБ при разработке плана мероприятий по внедрению СОРМ.
- Штраф: от 3 до 5 млн руб.
- Повторное уклонение от установки СОРМ:
- Минимальный штраф вырос в 10 раз: от 1 до 10 млн руб. (был 1 млн).
- Максимальный: 1–3% годовой выручки (без изменений).
- Повторное нарушение при развертывании/эксплуатации: Аналогичные повышенные штрафы.
Это означает, что государство перешло от стратегии «заставить установить коробку» к стратегии «контролировать качество и полноту сдаваемых данных».
Что это значит для пользователя: «Реестр посещений» vs «Профиль в СОРМ»
Когда говорят «Реестр ФСБ за посещением сайтов», технически правильнее говорить о формировании профиля пользователя в базе данных СОРМ.
Механика формирования «истории посещений» в СОРМ:
- DPI (Deep Packet Inspection): Оборудование провайдера анализирует заголовки пакетов (SNI в TLS, Host в HTTP).
- Логирование DNS: Запросы к DNS-серверам провайдера (или подмененные запросы) фиксируют доменные имена.
- Сбор метаданных: IP-адрес абонента, время, целевой IP/домен, объем трафика — уходят в хранилище на 3 года.
- Расшифровка контента (при наличии ключей/уязвимостей): Для незащищенных протоколов или при наличии сертификатов (МитМ) — полный URL и контент страницы (хранится 6 мес;).
Как защитить историю посещений (Технические меры)
Поскольку СОРМ работает на уровне канала связи (провайдера), защита должна строиться на скрытии трафика от провайдера:
- VPN / VPS (WireGuard, VLESS, Shadowsocks, AmneziaWG): Шифрует весь трафик до точки выхода. Провайдер видит только зашифрованный поток к IP VPN-сервера. Важно: VPN-провайдер (если он российский или имеет серверы в РФ) также подлежит СОРМ.
- Encrypted Client Hello (ECH) / TLS 1.3: Скрывает поле SNI (имя домена) при установке соединения. Поддерживается в современных браузерах (Firefox, Chrome, во флагах).
- DNS over HTTPS (DoH) / DNS over TLS (DoT): Шифрует DNS-запросы, не давая провайдеру видеть, какие домены вы разрешаете. Настроить можно в браузере или ОС (systemd-resolved, NextDNS, AdGuard).
- Tor Browser: Маршрутизация через три узла, скрывающая и адрес назначения, и IP пользователя от провайдера (провайдер видит только вход в сеть Tor).
Резюме
- Публичного «реестра посещений сайтов ФСБ» нет.
- Есть Единый реестр запрещенных сайтов (Роскомнадзор), проверяется на
eais.rkn;gov.ru. - Есть СОРМ-3 — закрытая система сбора метаданных (3 года) и контента (6 мес.) у всех операторов связи.
- С июля 2026 г. требования к полноте сдачи данных в ФСБ ужесточены штрафами до 3% выручки.
- Защита истории посещений возможна только на уровне шифрования и туннелирования трафика (VPN, ECH, DoH, Tor) до выхода за пределы зоны действия СОРМ.
Статья подготовлена на основе открытых источников, в т.ч. материала Meduza от и данных официального портала ЕАИС РКН. Персональные данные, наименования компаний-интеграторов СОРМ и контактные данные замаскированы в соответствии с политикой конфиденциальности.