Что это за рубрика
В рубрике «Разбор Теплицы» мы в режиме реального времени разбираемся в определённой проблеме, новостях интернет-цензуры и рассказываем:
- что происходит;
- как это устроено;
- как с этим можно бороться.
Кратко
Apple удаляет из российского App Store VPN-приложения по требованию Роскомнадзора четвертый год подряд, и годовой темп удалений вырос от единиц до более чем тысячи. Один из подтвержденных случаев касается VPN-клиента Happ. 24 июня 2026 года его сняли с публикации, а через пять дней разработчики вернули приложение под названием «Happ — Proxy Utility+». Схема при этом не меняется: смена названия отсрочивает повторное удаление, но не отменяет его.
Таймлайн
| Дата | Что случилось |
|---|---|
| 2022–2023 | Apple удаляет из российского App Store по требованию Роскомнадзора (РКН) 7 приложений в 2022 году и 12 в 2023-м (данные транспарентности Apple. |
| 4 июля 2024 | РКН впервые добивается удаления VPN-приложений из App Store. Российским пользователям закрывают доступ к Red Shield VPN, Le VPN, Proton VPN и NordVPN, всего РКН заявляет об удалении 25 сервисов |
| 10 июля 2024 | Apple удаляет еще 10 сервисов: копию PlanetVPN, AdGuard VPN, Ru VPN, TOP VPN, Potato VPN, VPN super — Proxy Master, Turbo VPN, VPN TM, VPNIFY и TipTop VPN. Удаление AdGuard VPN отдельно подтвердил сам разработчик в официальном блоге. |
| 4 июля – 18 сентября 2024 | Проект GreatFire фиксирует еще около 60 удалений без публичных уведомлений Apple, доводя общее число недоступных в российском App Store VPN-сервисов до 98, при том что РКН публично признавал только 25 |
| 2024 (итог года) | Всего, по данным «Важных Историй», Apple удалил за год 171 приложение по требованию РКН. Это примерно в 14 раз больше, чем годом ранее. |
| Середина марта 2025 | РКН направляет Google 47 запросов на удаление VPN из магазина приложений Play Market за одну неделю. |
| Апрель 2025 | Проект GreatFire сообщил, что из 212 приложений, названных в очередных требованиях РКН к Google, стали недоступны только 6, причем 3 — еще до письма Роскомнадзора. |
| 2025 (итог года) | По итогам 2025 года, Apple удалила за год 1213 приложений. Это примерно в 7 раз больше, чем годом ранее. |
| 25 февраля 2026 | Таганский суд штрафует Google LLC на 22,8 млн рублей «за распространение VPN-сервисов». Представитель компании на суд не явился. |
| Конец февраля 2026 | РКН отчитывается об ограничении доступа к 469 VPN-сервисам в целом по России. Важно отметить, что то показатель сетевой блокировки на уровне ТСПУ, а не удалений из App Store или Google Play. |
| Конец марта 2026 | По требованию Роскомнадзора, Apple удаляет из App Store более 20 VPN-клиентов, включая Streisand, V2Box, v2RayTun. |
| Март 2026 | РКН за месяц направляет Google рекордные за два года 233 требования за один месяц. |
| 24 июня 2026 | Apple удаляет из App Store Happ — Proxy Utility Plus. |
| 29 июня 2026 | Happ возвращается в App Store под названием Happ — Proxy Utility+. |
Механизм удаления Happ из App Store
Happ удаляют из российского App Store не в первый раз. Глобальную версию сервиса Apple убрала в марте 2026 года, после чего разработчики выпустили адаптированный вариант, который в июне тоже был удален. Уже через пять дней, 29 июня, приложение вернулось в магазин под новым названием «Happ — Proxy Utility+» от того же разработчика.
Технически описание Network Extension (системный фреймворк iOS для сетевых расширений; entitlement: разрешение, содержащееся в профиле приложения) объясняет, почему Happ по существу остается VPN-инструментом независимо от того, как разработчик Flyfrog LLC описывает его в карточке приложения. Туннелирование трафика на iOS требует одного из классов этого фреймворка: NEPacketTunnelProvider для полноценного VPN-туннеля или NETransparentProxyProvider/NEAppProxyProvider для прозрачного прокси. Аргумент «мы не VPN, а прокси-клиент» в такой ситуации не работает.
Впрочем, тут триггером удаления служит не автоматическое сканирование пакета на этот entitlement, а точечное требование Роскомнадзора с конкретным названием приложения. Серия удалений в марте 2026 года показывает это напрямую: тогда была удалена версия «Happ — Proxy Utility», а «Happ — Proxy Utility Plus» того же разработчика с той же функциональностью и теми же протоколами осталась в App Store, потому что не была названа в требовании. Если бы Apple детектировала VPN-функциональность технически, по entitlement, обе версии удалились бы одновременно. Из этого следует, что смена названия при переиздании не защищает приложение навсегда, а лишь откладывает повторное удаление. По существу приложение остается VPN-инструментом и с высокой вероятностью может снова попасть в очередной список Роскомнадзора, хорошая новость — само по себе наличие entitlement не запускает удаление автоматически.
После получения от Роскомнадзора требования со ссылкой на статью закона (обычно это пункт 7 статьи 15.1 закона «Об информации») Apple сверяет его с собственными правилами App Store Review Guidelines и снимает приложение с публикации без суда и без публичного разбирательства: разработчик получает письмо, и в течение нескольких дней приложение становится недоступным в российском регионе App Store. Тем же способом ранее, по данным «Коммерсанта», были убраны Streisand, V2Box и v2RayTun.
Сколько приложений удалила Apple по требованию РФ
| Год | Число удаленных по требованию РКН приложений |
| 2022 | 7 |
| 2023 | 12 |
| 2024 | 171 |
| 2025 | 1213 |
Источник — отчеты о прозрачности, изученные «Важными Историями»
Рост в 173,2 раза всего за четыре года. При этом Apple ни разу публично не оспорила ни одно из этих требований и не изменила порядок реагирования на них. А скорость и предсказуемость этой процедуры объясняет, почему рост числа требований почти без задержки отражается в росте удалений.
Собранная хронология позволяет оценить и другой параметр: долю удалений, о которых Apple и РКН не сообщают публично. В июле 2024 года РКН заявил об удалении 25 приложений, но к 18 сентября того же года независимое исследование GreatFire насчитало 98 недоступных VPN-сервисов. О 73 из 98 удалений, почти две трети из общего числа, никто не рассказал, пока не провели независимый мониторинг.
А что у Google Play
Роскомнадзор применяет тот же механизм давления к Google, но с другим эффектом: это показывает, где заканчиваются полномочия регулятора. По данным архива Lumen (архив юридических запросов на удаление онлайн-контента при Гарвардской школе права, куда Google передает полученные требования), в середине марта 2025 года Роскомнадзор направил Google 47 запросов за одну неделю, а к марту 2026 года месячный объём требований вырос до рекордных 233. Суммарно за два года ведомство потребовало от Google удалить не менее 1379 сервисов для обхода блокировок.
При этом, по данным проекта GreatFire, из 212 приложений, поименно указанных в требованиях марта 2025 года, к апрелю того же года недоступными в российском Google Play оказались только 6, то есть 3%. Половина из этих шести (ExpressVPN, Secure VPN и Thunder VPN) были недоступны еще до того, как Роскомнадзор обратился к Googlу. Часть сервисов, отмеченных в требованиях 2025 года, при этом все еще доступна в российском Google Play и в 2026-м.
Причина — в механике принуждения. У Apple требование приводит к удалению без суда. В случае с Google даже выигранное в суде дело дает штраф, но не гарантированное удаление сервиса. Ведомство может наращивать число писем почти без ограничений, но количество писем не ускоряет работу суда: число удалений у Apple растет вместе с числом требований, потому что результат зависит от решения одной компании, а число удалений у Google ограничено количеством дел, которые успевает рассмотреть Таганский суд, и не растёт вместе с объемом требований. Рекордный за два года объем требований в марте 2026 года не отразился кратным ростом подтверждённых удалений: модель Google упирается в пропускную способность одного суда и не масштабируется вместе с числом писем, в отличие от модели Apple.
У этой разницы есть и правовая сторона. Требование к Apple опирается на включение ресурса в реестр по решению самого Роскомнадзора на основании пункта 7 статьи 15.1 закона «Об информации», а не на судебный акт: Apple исполняет его как условие сохранения бизнеса в стране. Как отмечало отраслевое издание «Код Дурова», ни по одному из удаленных в марте 2026 года приложений не было судебного решения, которое признавало бы конкретное приложение или его контент незаконным: основанием служит сам факт включения в реестр, а не установленное судом нарушение. У Google в единственном подтверждённом эпизоде решение все же принимал суд, пусть и по формальному основанию неисполнения предписания, а не по существу вопроса о законности VPN-сервиса как такового.
А что говорят сами Apple, Google и Роскомнадзор?
Роскомнадзор. Ссылается на конкретную норму закона. Так, комментируя удаление 25 приложений в июле 2024 года, пресс-служба ведомства объяснила его вступившим в силу с 1 марта 2024 года запретом на распространение информации, которая рекламирует или популяризирует средства обхода блокировок.
VPN-сервисы в принципе находятся в «серой зоне» из-за действий российских властей. Российская специалистка по кибербезопасности Наталья Абрамова, разбирая блокировки VPN-сервисов, отмечала, что легальным в России считается только сервис, зарегистрированный в Роскомнадзоре, а все, что за пределами этой модели, фактически должно быть ограничено. Полностью запрещать VPN власти пока не собираются, но сокращать количество доступных россиянам хотят. Почитайте наш разбор об этом.
Apple. Компания свою логику сформулировала один раз и с тех пор ее не пересматривала. В ответе организации «Репортеры без границ» от 25 декабря 2024 года компания объяснила, что несоблюдение требований местного законодательства может привести к тому, что Apple больше не сможет поддерживать App Store или распространять контент в России. Доступность коммуникационных сервисов для россиян, по мнению компании, лучше соответствует продвижению демократических принципов, чем уход с рынка. На письмо более 50 правозащитных и IT-организаций с призывом не помогать российским властям, Apple не ответила. Не отреагировала она и на другие заявления представителей IT-сектора и НКО по поводу недопустимости сотрудничества с цензорами.
Google. Alphabet, которой принадлежит бренд, отмалчивается. А на суды по поводу удалений и блокировок, представители компании могут не прийти.
В мае 2025 года издание The Bell попросило Google и Apple прояснить логику удалений — никто не ответил.
Разработчики сервисов VPN. Собираются продолжать работать, при этом не оспаривая решения компаний публично. Разработчики Happ отреагировали на июньское удаление короткой репликой «А значит скоро будет третье!».
Интересно, что в то же время Apple удалила из App Store — не только российского, а вообще — всю экосистему VK (включая «ВКонтакте», «Одноклассники» и Mail.ru) со ссылкой на соблюдение санкций против российских компаний. Руководство App Store стремится удовлетворить требования не только российского законодательства.
Google тоже удалила из своего основного магазина приложений сервисы VK. При этом российские власти по-разному отреагировали на удаления. Если на действия Google явного ответа не было, то с Apple начались публичные разборки. Сперва Федеральная антимонопольная служба потребовала от Apple предустанавливать на айфоны россйиских пользователей мессенджер «Макс», компания не ответила. Тогда в июле сайт Apple и AppStore начали точечно блокировать. Мы исследовали, каким образом это происходило.
А как за рубежом?
Китай. В КНР Apple начала удалять VPN-приложения из местного App Store еще в 2017 году по требованию властей, и с тех пор в стране действует фактически полный категориальный запрет на такие приложения, который ни разу не отменялся. Китайская модель с самого начала охватывала весь класс VPN-сервисов одновременно.
Индия. В конце октября 2024 года МВД страны потребовало от Apple и Google удалить приложение Hide.me. Позже список расширился минимум до 6 сервисов, включая PrivadoVPN и Cloudflare 1.1.1.1. Все просьбы чиновников компании удалили. Причем формальным поводом стали принятые в 2022 году директивы индийской государственной команды реагирования на компьютерные инциденты (CERT-In), обязывающие VPN-провайдеров хранить логи пользователей не менее пяти лет: кто не хранит — тех блокируем.
Как быть разработчкам?
Для iOS-дистрибуции
Случай Happ показывает, что переиздание под новым названием не дает постоянной защиты, а только временную отсрочку: 29 июня разработчики повторно опубликовали приложение как Happ — Proxy Utility+, но оно по существу остается VPN-инструментом независимо от названия, а триггером для следующего удаления послужит не техническое обнаружение, а появление нового имени в очередном требовании Роскомнадзора. Цикл, скорее всего, повторится тем же способом, что и со Streisand, V2Box и v2RayTun. Присутствие в App Store с этим тегом стоит рассматривать как временное по умолчанию и готовить резервные каналы заранее:
- TestFlight с внешним тестированием. До 10 000 внешних тестировщиков на приложение, приложение всё ещё проходит модерацию для бета-версий, но по более мягким критериям, чем полный App Store Review. Канал может быть отозван так же, как основной листинг, но дает независимый параллельный путь распространения.
- Ad-hoc/enterprise-дистрибуция через provisioning profile. Привязка к UDID (Unique Device Identifier, уникальный идентификатор устройства) конкретных устройств (до 100 устройств на членство в год для обычного Apple Developer Program) или через Apple Developer Enterprise Program без ограничения по UDID, но с риском отзыва сертификата разработчика Apple при обнаружении публичного распространения за пределами компании.
- Веб-конфигурация без Network Extension, Прокси на основе SOCKS-over-WebSocket (WebSocket: протокол постоянного двустороннего соединения поверх TCP) или WebRTC (WebRTC, Web Real-Time Communication: протокол передачи данных в реальном времени в браузере), настраиваемый через .mobileconfig-профиль или обычный веб-клип, не требует entitlement-туннелирования и относится к другому техническому классу распространения, чем полноценный VPN-туннель.
Для Android-дистрибуции
Google Play пока остается более устойчивым каналом, но это следствие медленной судебной процедуры, а не устойчивой политики компании. Общая рекомендация — не проектировать архитектуру распространения только вокруг Play Console:
- Раздельные каналы Play Console (production, closed testing, internal testing app sharing). Так снижается вероятность того, что одно требование одномоментно затронет все версии сборки, хотя и не защищают от удаления листинга целиком.
- Серверная конфигурация функциональности. Публикация в каталоге универсальной сетевой утилиты с включением функций обхода блокировок через удалённый конфиг (Firebase Remote Config или собственный сервер) после установки снижает то, что статический review может обнаружить при подаче на модерацию, хотя Google расширяет обнаружение подобных паттернов через Play Integrity API и последующий мониторинг поведения приложения.
- Резервный канал через прямой APK (Android Package, файл дистрибутива приложения для Android). Публикация подписанного APK с воспроизводимой сборкой (reproducible build) и фиксацией отпечатка сертификата подписи, чтобы пользователь мог проверить подлинность файла вне Google Play, независимо от репозиториев вроде F-Droid.
Риски резервных каналов распространения
Уход от официальных магазинов приложений создаёт собственный набор рисков, которые стоит держать в уме при выборе конкретного канала. Публикация вне Google Play и App Store снимает угрозу удаления по требованию РКН из магазинов, но одновременно убирает и модерацию, которая хотя бы частично защищает пользователя от поддельных сборок.
Так, в мае 2026 года специалисты зафиксировали приложение, которое позиционировало себя как бесплатный VPN-сервис, а на деле устанавливало на устройство банковский троян, скрытно читавший смс и пуш-уведомления и похищавший данные банковских приложений, на фоне 14-кратного годового роста числа загрузок VPN-приложений из топ-5 сервисов Google Play в России.
Эксперты Anti-Malware.ru Анна Вяткина и Сергей Трухачев отмечают рост фишинговых схем, в которых под видом бесплатного VPN или прокси пользователю подсовывают ссылку, дающую злоумышленникам доступ к аккаунтам, сообщениям и банковским приложениям.
Публикация подписанного APK с воспроизводимой сборкой работает как защита от таких подделок только тогда, когда у пользователя есть независимый способ сверить отпечаток сертификата с официальным каналом разработчика (сайт проекта, репозиторий на GitHub, публикация хеша в нескольких независимых источниках), а не только сам факт наличия подписи.
Мониторинг требований
База Lumen публикует структурированные записи о каждом уведомлении об удалении (отправитель, получатель, дата, целевой объект) и доступна как через веб-интерфейс, так и программно. Регулярный опрос базы с фильтром по отправителю (Роскомнадзор) и получателю (Google) позволяет увидеть новое требование раньше, чем Google успеет на него отреагировать, и оценить типичный разрыв по времени между уведомлением и фактическим удалением, если оно вообще происходит.
Источники
1. «Важные истории». В 2025 году Apple удалила из своего магазина 1213 приложений по требованию Роскомнадзора. https://istories.media/news/2026/05/23/v-2025-godu-apple-udalila-iz-svoego-magazina-1213-prilozhenii-po-trebovaniyu-roskomnadzora/
2. РБК. Роскомнадзор сообщил о 25 заблокированных VPN-сервисах для iOS. https://www.rbc.ru/politics/04/07/2024/6686b0829a79471350443c79
3. Zona.Media. Роскомнадзор за неделю потребовал удалить из Google Play 47 VPN-сервисов. https://zona.media/news/2025/03/21/google-play
4. Коммерсантъ. Google оштрафован на 22,8 млн руб. за распространение VPN-сервисов через Google Play. https://www.kommersant.ru/doc/8462253
5. Коммерсантъ. Более 20 VPN удалили из российского App Store по требованию Роскомнадзора. https://www.kommersant.ru/doc/8550078
6. «Важные истории». Роскомнадзор потребовал от Google удалить рекордное число приложений для обхода блокировок. https://istories.media/news/2026/04/08/roskomnadzor-potreboval-ot-google-udalit-rekordnoe-chislo-prilozhenii-dlya-obkhoda-blokirovok/
7. GreatFire / App Censorship Project. Is Google Complying with Russian Government Censorship of VPN Apps? https://appcensorship.org/news/is-google-complying-with-russian-government-censorship-of-vpn-apps
8. Anti-Malware.ru. VPN-клиент для России Happ снова удалили из App Store. https://www.anti-malware.ru/news/2026-06-24-111332/50465
9. iXBT.com. Apple удалила из российского App Store популярное VPN-приложение Happ. https://www.ixbt.com/news/2026/06/24/apple-app-store-vpn-happ.html
10. SecurityLab. Happ вернулся в российский App Store под новым именем. https://www.securitylab.ru/news/574268.php
11. РБК. Apple объяснила блокировку приложений VPN и СМИ для россиян. https://www.rbc.ru/technology_and_media/25/12/2024/676c62aa9a7947d5f9c23cd9
12. The Bell. Весеннее обострение. Как Apple и Google помогают Роскомнадзору с интернет-цензурой в России. https://thebell.io/vesennee-obostrenie-kak-apple-i-google-pomogayut-roskomnadzoru-s-internet-tsenzuroy-v-rossii
13. Хакер. Apple удалила 25 VPN-приложений из российского App Store по требованию Роскомнадзора. https://xakep.ru/2024/07/05/app-store-vpn-ban/
14. РБК. Из российского App Store удалили четыре VPN-сервиса. https://www.rbc.ru/business/04/07/2024/66866fe39a7947c260492d58
15. iXBT.com. Из российского App Store удалили ещё десяток популярных VPN-сервисов. https://www.ixbt.com/news/2024/07/10/app-store-vpn-adguard-vpn-planetvpn.html
16. AdGuard. Российский App Store удалил AdGuard VPN для iOS. Как теперь его скачать. https://adguard-vpn.com/ru/blog/vpn-app-store.html
17. Медуза. Apple удалила 98 VPN-приложений из российского App Store. https://meduza.io/news/2024/09/24/apple-udalila-98-vpn-prilozheniy-iz-rossiyskogo-app-store
18. Хакер. По требованию РКН Apple удалила более 20 VPN-приложений из российского App Store. https://xakep.ru/2026/03/30/app-store-vpn-gone/
19. 9to5Mac. Apple pulls dozens of VPN apps from App Store in Russia. https://9to5mac.com/2024/09/28/apple-cooperating-with-russia-to-remove-vpn-apps-from-app-store/
20. Коммерсантъ. VPN в России: правовые последствия и будущее рынка (комментарий Натальи Абрамовой). https://www.kommersant.ru/doc/8586949
21. Apple Censorship / GreatFire. A Comparative Study on the Global Availability of VPN Apps in Apple’s App Stores and Google’s Play Stores. https://applecensorship.com/news/a-comparative-study-on-the-global-availability-of-vpn-apps-in-apples-app-stores-and-googles-play-stores
22. TechRadar. VPNs are disappearing from India’s app stores, and a 2022 law may be the culprit. https://www.techradar.com/vpn/vpn-services/vpns-are-disappearing-from-indias-app-stores-and-a-2022-law-may-be-the-culprit
23. CNews. Поставил VPN, остался без денег: под видом средства обхода блокировок распространяют банковский троян. https://www.cnews.ru/news/top/2026-05-26_o_besplatnom_vpnzarazhayushchem
24. Anti-Malware.ru. Под видом VPN и прокси россиянам всё чаще подсовывают зловреды. https://www.anti-malware.ru/news/2026-04-02-121598/49582
25. Медуза. У некоторых жителей России перестал работать App Store. https://meduza.io/feature/2026/07/20/u-nekotoryh-zhiteley-rossii-perestal-rabotat-app-store-roskomnadzor-blokirovku-otritsaet
26. Lenta.ru. В Роскомнадзоре прокомментировали сообщения о сбое в работе App Store. https://lenta.ru/news/2026/07/20/v-roskomnadzore-prokommentirovali-soobscheniya-o-sboe-v-rabote-app-store/
27. Медуза. ФАС потребовала от Apple устранить дискриминацию российских разработчиков приложений и пригрозила штрафом до четырёх миллиардов рублей. https://meduza.io/news/2026/07/01/fas-potrebovala-ot-apple-ustranit-diskriminatsiyu-rossiyskih-razrabotchikov-prilozheniy-i-prigrozila-shtrafom-do-chetyreh-milliardov-rubley
28. Медуза. Евросоюз ввёл санкции против VK и мессенджера «Макс». https://meduza.io/news/2026/07/13/evrosoyuz-vvel-sanktsii-protiv-vk-i-messendzhera-maks
29. Медуза. «Макс» и VK удалили из Google Play. https://meduza.io/news/2026/07/16/maks-i-vk-udalili-iz-google-play
30. Медуза. Минцифры назвало удаление VK из App Store политически мотивированным решением. https://meduza.io/news/2026/06/25/mintsifry-nazvalo-udalenie-vk-iz-appstore-politicheski-motivirovannym-resheniem
31. Теплица социальных технологий. В России не у всех открывался AppStore. Мы проверили: всё указывает на блокировку. https://te-st.org/2026/07/20/appleaccess/
Все ссылки проверены на доступность по состоянию на 1 августа 2026 года.