---
title: "«Письма» 2021 года: VPN, Минобрнауки и НСДИ"
type: event
section: "Утечки и документы"
summary: "В 2021 году наружу попали не взломанные ящики РКН, а письма, которые ведомства рассылали получателям: список из 26 VPN, предупреждение о блокировке OpenVPN и WireGuard, письмо о переходе на национальную DNS. Что в них, кто их писал и что подтверждено."
updated: "2026-10-20"
observed: "2026-10-19"
url: "https://rkn.kitten.software/wiki/letters-2021/"
aliases: ["утечка 2021", "план блокировки VPN 2021", "письмо Минобрнауки 2021", "письмо о переходе на НСДИ"]
categories: ["Утечки и документы", "События"]
---

# «Письма» 2021 года: VPN, Минобрнауки и НСДИ

> Версия о «взломе почты РКН в 2021 году» не подтверждается. Утекали чужие письма: банка, министерства и оператора, и они оказались точнее слухов.

В 2021 году наружу попали не взломанные ящики РКН, а письма, которые ведомства рассылали получателям: список из 26 VPN, предупреждение о блокировке OpenVPN и WireGuard, письмо о переходе на национальную DNS. Что в них, кто их писал и что подтверждено.

Последняя сверка: 19.10.2026.

## Карточка

- Письмо 1: банк, 18.03.2021: 26 VPN-сервисов
- Письмо 2: Минобрнауки, июнь 2021: OpenVPN и WireGuard
- Письмо 3: сентябрь 2021: переход на [НСДИ](https://rkn.kitten.software/wiki/nsdi/index.md)
- Подтверждение: пресс-релизы РКН 14.05 и 17.06.2021
- Что не подтверждается: взлом почтовых систем РКН и Минцифры

Версию «в 2021 году взломали почту РКН и Минцифры» мы проверили: публичных подтверждений нет.[^1] Зато в 2021 году наружу попали три письма, которые ведомства и компании рассылали получателям. Ни одно не было письмом из ящика РКН, и в этом разница между утечкой и перехватом рассылки.

Хронология:

- 18.03.2021 — [Письмо банка со списком 26 VPN-сервисов](https://rkn.kitten.software/wiki/letters-2021/index.md)
- 06.2021 — [Письмо Минобрнауки: блокировка OpenVPN и WireGuard](https://rkn.kitten.software/wiki/letters-2021/index.md)
- 09.2021 — [Письмо о переходе на НСДИ](https://rkn.kitten.software/wiki/letters-2021/index.md)

*Хронология. Три письма 2021 года.*

## Письмо банка: 26 VPN-сервисов

18.03.2021 крупный российский банк разослал внутри группы письмо со списком из 26 VPN и VPN-подобных сервисов, которые РКН, по его сведениям, «планирует заблокировать в 2021–2022», и спросил дочерние компании, повлияет ли блокировка на бизнес. Письмо попало в сеть и было опубликовано 15.04.2021.[^2]

Это письмо банка, а не РКН. Подтвердить, что список существовал как документ ведомства, нельзя. Но направление подтвердили сами пресс-релизы РКН: 14.05.2021 он просил организации сообщать [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md) об использовании VPN, а 17.06.2021 объявил о старте ограничений VyprVPN и Opera VPN и о включении в белые списки более 200 техпроцессов 130 компаний.[^3]

## Письмо Минобрнауки: OpenVPN и WireGuard

В середине июня 2021 года Минобрнауки разослало подведомственным организациям письмо: РКН после Opera и VyprVPN собирается [блокировать протоколы OpenVPN и WireGuard](https://rkn.kitten.software/wiki/vpn-protocol-blocking/index.md); организациям предложили отчитаться, какие исходящие IP-адреса VPN им нужны для белого списка. Скриншот письма появился в Telegram-канале.[^4]

План блокировки на уровне протокола стал известен заранее. Исполнен ли он в таком виде, в записях корпуса нет, и мы не утверждаем, что это был именно переход на блокировку по протоколам.

## Письмо о переходе на НСДИ

В сентябре 2021 года в Telegram ходило письмо «внутренним получателям» о переходе на национальную систему доменных имён ([НСДИ](https://rkn.kitten.software/wiki/nsdi/index.md)). В нём перечислены публичные DNS-сервисы, которые предлагалось отключить: Google, Cloudflare и один сервис DNS-over-HTTPS, а также четыре адреса резолверов НСДИ.[^5] В письме указан и круглосуточный канал связи с дежурной сменой ЦМУ ССОП, а подробности контактов мы не переносим.

Рядом по времени были два других события, и связь между ними не доказана:

- 08.09.2021 на час были закрыты 1.1.1.1 и 8.8.8.8 через ТСПУ — по независимым замерам.[^6]
- В «[Ростелекоме](https://rkn.kitten.software/wiki/rostelecom/index.md)» вышел внутренний приказ о запрете абонентам публичных DNS; его скан 13.09.2021 попал в Telegram-канал. Корпус считает это утечкой из периметра самого провайдера, а не РКН.[^7]

> **Не закрыто.** Адреса резолверов НСДИ в письме 2021 года (195.208.6.1 и 195.208.7.1) не совпадают с теми, что проверены в 2026 году: 195.208.4.1 и 195.208.5.1 живут в адресах MSK-IX.[^8][^9] Перенумерация, два набора резолверов или неточность в фотографии письма, неизвестно.

## Что считается доказанным

- **Письмо банка существовало и стало публичным.** Есть публикация, текст целиком не обнародован.
- **Список из 26 сервисов был документом РКН.** Не доказано; направление подтверждено пресс-релизами.
- **Письмо Минобрнауки подлинное.** Есть скриншот в Telegram, независимой проверки нет.
- **Письмо о НСДИ подлинное.** Корпус помечает его «leaked(?)».

## Что неизвестно

- Откуда у банка список и как он был составлен.
- Исполнялось ли письмо о НСДИ в сентябре 2021 года и в каких сетях.
- Какой набор резолверов НСДИ был рабочим в 2021 году.

## Дальше

Другие письма, которые определяют работу операторов, — [Как ведомство пишет операторам](https://rkn.kitten.software/wiki/operator-correspondence/index.md). Что значит «утечка» как источник — [Что утечка доказывает, а что нет](https://rkn.kitten.software/wiki/what-leaks-prove/index.md). О контроле блокировок, который шёл параллельно, — [АС «Ревизор»](https://rkn.kitten.software/wiki/revizor/index.md).

## Примечания

[^1]: измерение. [Взлом почтовых систем РКН и Минцифры в 2021 году в открытых источниках не найден](https://rkn.kitten.software/evidence/ev-2021-no-mail-hack/index.md). Рабочие заметки корпуса, трек C, 19.10.2026, 2026-10-19.
[^2]: заявление. [Март 2021: внутреннее письмо банка со списком из 26 VPN-сервисов, которые РКН собирался блокировать](https://rkn.kitten.software/evidence/ev-letter-2021-bank-vpn/index.md). Открытое обсуждение сообщества net4people (GitHub), issue 76 (https://github.com/net4people/bbs/issues/76), 2021-04-15.
[^3]: заявление. [РКН подтвердил план публично: запрос о VPN 14.05.2021 и начало ограничений 17.06.2021](https://rkn.kitten.software/evidence/ev-rkn-vpn-releases-2021/index.md). Пресс-релизы РКН от 14.05.2021 и 17.06.2021, по цитатам в net4people issue 76 (https://github.com/net4people/bbs/issues/76), 2021-06-17.
[^4]: заявление. [Июнь 2021: письмо Минобрнауки подведомственным организациям о блокировке OpenVPN и WireGuard](https://rkn.kitten.software/evidence/ev-letter-2021-minobr/index.md). Открытое обсуждение сообщества net4people (GitHub), issue 76, комментарий от 24.06.2021 (https://github.com/net4people/bbs/issues/76), 2021-06-24.
[^5]: заявление. [Сентябрь 2021: письмо о переходе на НСДИ перечисляет отключаемые публичные DNS](https://rkn.kitten.software/evidence/ev-letter-2021-nsdi-targets/index.md). Открытое обсуждение сообщества net4people (GitHub), issue 580 (https://github.com/net4people/bbs/issues/580), 2021-09.
[^6]: заявление. [8 сентября 2021 года РКН на час закрыл 1.1.1.1 и 8.8.8.8 через ТСПУ](https://rkn.kitten.software/evidence/ev-dns-block-2021-09-08/index.md). «Теплица социальных технологий», разбор перехвата DNS (https://te-st.org/2026-08-07/dnsdnsdns/), 2021-09-08.
[^7]: заявление. [Сентябрь 2021: приказ внутри «Ростелекома» о запрете абонентам публичных DNS попал в Telegram](https://rkn.kitten.software/evidence/ev-rostelecom-dns-order-2021/index.md). РБК, 14.09.2021 (https://www.rbc.ru/newspaper/2021-09-14/613f65449a7947e495313ed5), 2021-09-14.
[^8]: заявление. [Осенью 2021 ходило письмо о переходе на НСДИ с адресами резолверов](https://rkn.kitten.software/evidence/ev-nsdi-letter-2021/index.md). Открытое обсуждение сообщества net4people (GitHub) (https://github.com/net4people/bbs/issues/580).
[^9]: измерение. [Резолверы НСДИ 195.208.4.1 и 195.208.5.1 живут в адресах MSK-IX](https://rkn.kitten.software/evidence/ev-nsdi-resolvers-as41740/index.md). Собственное наблюдение, 2026-10-19.

## Связанные страницы

Что ссылается сюда:

- [Как ведомство пишет операторам](https://rkn.kitten.software/wiki/operator-correspondence/index.md)
- [НСДИ](https://rkn.kitten.software/wiki/nsdi/index.md)
- [Что утечка доказывает, а что нет](https://rkn.kitten.software/wiki/what-leaks-prove/index.md)

Категории: [Утечки и документы](https://rkn.kitten.software/category/%D0%A3%D1%82%D0%B5%D1%87%D0%BA%D0%B8%20%D0%B8%20%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D1%8B/), [События](https://rkn.kitten.software/category/%D0%A1%D0%BE%D0%B1%D1%8B%D1%82%D0%B8%D1%8F/)