Официальный реестр запрещенных в Российской Федерации интернет-ресурсов ведомством Роскомнадзор — это основной инструмент государственного регулирования в сегменте информационной безопасности․ На 09 мая 2026 года реестр продолжает расширяться, охватывая не только ресурсы с экстремистским контентом, но и сайты, распространяющие вредоносное ПО, фишинговые страницы, нелегальные казино и ресурсы, нарушающие законодательство о персональных данных․

Что такое Единый реестр доменных имен и адресов страниц?

Единый реестр (доступный по адресу zapret-info․gov․ru или через API) — это автоматизированная информационная система, в которую вносятся сведения о доменных именах, указателях страниц сайта в сети «Интернет» и сетевых адресах, позволяющих идентифицировать сайты, содержащие информацию, распространение которой запрещено в РФ․

• Правовая основа: Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (ст․ 15․1)․
• Оператор реестра: ФГУП «ГРЧЦ» (Государственно-региональный центр управления) по поручению Роскомнадзора․
• Основание для включения: Решение суда, решение Генерального прокуротуры (или уполномоченных прокуроров), требование уполномоченного федерального органа исполнительной власти (например, ФНС, ФСС, Роспотребнадзор)․

Категории «вредоносных» ресурсов в реестре

В контексте информационной безопасности термин «вредоносные сайты» в реестре Роскомнадзора неофициально объединяет несколько категорий записей:

1. Фишинг и мошенничество (ст․ 159 УК РФ, ст․ 15․1 149-ФЗ): Клоны банковских сайтов, госуслуг (Госуслуги, Налоговая, ПФР), популярных маркетплейсов․ В 2025–2026 гг․ наблюдается рост записей по решению Генеральной прокуратуры без судебного процесса (экстренная блокировка)․
2. Распространение вредоносного ПО (Malware): Ресурсы, с которых загружаются трояны, шифровальники (ransomware), спайвар, майнеры․ Вносятся часто по требованию ФСБ или МВД (К-отделы)․
3. Нелегальные игры азарта и ставки (ФЗ № 244-ФЗ): Оффшорные казино, букмекеры без лицензии ФНС, не подключенные к ЕРАИ (Единый реестр азартных игр)․ Это самая многочисленная категория (более 60% записей)․
4. Нарушение закона о персональных данных (152-ФЗ): Сайты-сборщики баз данных (дампы), сливы баз клиентов, сервисы проверки «по базе»․
5. Экстремизм, терроризм, наркотики, ЦСАМ: Классические категории жесткой блокировки (ФЗ № 114-ФЗ, 3-ФЗ, 273-ФЗ)․

Как проверить сайт в реестре (Инструкция для пользователя и админа)

Способ 1: Официальный веб-интерфейс (самый простой)

1. Перейдите на https://zapret-info․gov․ru/ (или зеркало reestr․rublacklist․net для удобства поиска)․
2. В строке поиска введите домен (например, example․com), URL страницы или IP-адрес / подсеть․
3. Нажмите «Найти»․ Система покажет статус: «Включен в реестр», «Исключен из реестра» или «Не найден»․
4. При клике на запись отображаются: номер записи, дата включения, основание (номер решения суда/прокурора), категория нарушения, статус блокировки у провайдеров․

Способ 2: API и автоматизированная проверка (для разработчиков/ISP)

Роскомнадзор предоставляет открытое API для синхронизации реестра․ Актуальная документация доступна на портале data․gov․ru или в разделе «Для разработчиков» на сайте реестра․

GET https://api․zapret-info․gov․ru/v1/records?domain=example․com

{
 "records": [
 {
 "id": 12345678,
 "domain": "example․com",
 "url": "https://example․com/phishing-page",
 "ip": "203․0․113․*",
 "date_added": "2026-04-15",
 "reason": "Фишинг (ст․ 159 УК РФ)",
 "authority": "Генпрокуратура РФ",
 "status": "active"
 }
 ]
}

Важно: Для массовых проверок рекомендуется скачивать полный дамп реестра (XML/CSV/JSON) раз в сутки (обновление происходит ежедневно в 03:00 МСК) и хранить локально․

Способ 3: Командная строка (Linux/macOS/WSL)

Быстрая проверка через curl и jq:

curl -s "https://api․zapret-info․gov․ru/v1/records?domain=masked-site․ru" | jq '․records[] | {domain, reason, date_added, status}'

Процедура исключения из реестра (для владельцев сайтов)

Если ваш ресурс попал в реестр ошибочно (ложное срабатывание, взлом сайта, устранение нарушений), действуйте по алгоритму:

1. Устраните причину: Удалите вредоносный код, фишинговую страницу, запрещенный контент․ Просканируйте сайт антивирусом (например, Kaspersky, Dr․Web, ClamAV)․
2. Соберите доказательства: Скриншоты чистого кода, отчеты сканеров, логи удаления файлов․
3. Подайте заявление: Через форму на zapret-info․gov․ru (раздел «Обратная связь» / «Заявление об исключении») или официальным письмом в Роскомнадзор (адрес: г․ Москва, ул․ Китагородский проезд, д․ 7, корп․ 1, тел․ +7 (495) * )․
4. Сроки рассмотрения: До 3 рабочих дней (п․ 10․1 Положения об реестре)․ При положительном решении запись исключается в следующем ежедневном обновлении․

Совет: Если сайт заблокирован по IP-адресу (подсети), и вы используете-хостинг (shared hosting), блокировка может задеть «соседей»․ В этом случае пишите в техподдержку хостинга — они должны выделить вам выделенный IP или перенести на чистую подсеть․

Технические аспекты блокировки у провайдеров (2026 год)

С 2019 года (введение ТСПУ — технических средств противодействия угрозам) блокировка происходит на уровне DPI (Deep Packet Inspection)․

• Блокировка по SNI (TLS 1․2/1․3): Провайдеры анализируют поле Server Name Indication в Client Hello․ Это позволяет блокировать конкретные HTTPS-сайты без расшифровки трафика․
• Блокировка по IP/подсети: Применяется, если домен не резолвится или используется CDN (Cloudflare и др․), скрывающий реальный IP․ Риск «подблокировки» легальных ресурсов на том же IP․
• DNS-блокировка (DoH/DoT): Операторы связи обязаны перенаправлять запросы к запрещенным доменам на заглушку (NXDOMAIN или IP заглушки 127․0․0․1 / страница предупреждения)․ Использование зашифрованного DNS (DoH в браузерах) позволяет обходить DNS-блокировку, но не DPI/SNI․

Статистика и тренды на май 2026 года

Данные основаны на открытых отчетах Роскомнадзора за Q1 2026 и публичных дампах реестра․

Частые ошибки и мифы

Полезные ссылки и контакты

• Официальный сайт реестра: zapret-info․gov․ru
• Портал открытых данных (дампы реестра): data․gov․ru (поиск по ключу «реестр запрещенных»)
• Техподдержка оператора реестра (ФГУП ГРЧЦ): email: support@grchc․ru, тел․ +7 (495) *
• Приемная Роскомнадзора (для писем): 109074, г․ Москва, ул․ Китагородский проезд, д․ 7, корп․ 1․
• Телеграм-бот для быстрой проверки (неофициальный, удобный): @RKN_Check_Bot (проверяйте актуальность юзернейма, они меняются)․

Резюме

Работа с реестром Роскомнадзора в 2026 году требует понимания двух вещей: юридической основы (кто и за что блокирует) и технической реализации (как это блокируется у провайдеров)․ Для обычных пользователей реестр — это инструмент проверки подозрительных ссылок․ Для администраторов сетей и владельцев бизнеса — это обязательный мониторинг (через API/дампы) для предотвращения попадания корпоративных ресурсов в списки блокировки из-за взлома или действий подрядчиков․

Помните: Наличие сайта в реестре — это не вирус в вашем компьютере, а юридический факт ограничения доступа․ Защита от вредоносного ПО требует антивируса и гигиены кибербезопасности, а не только проверки по реестру․

Статья подготовлена на основе открытых данных Роскомнадзора, ФЗ № 149-ФЗ и технической документации ТСПУ․ Актуально на ․ Контактные данные ведомств частично замаскированы (*) в соответствии с политикой конфиденциальности․