Почему MAX замедляет VPN: разбор механизмов, рисков и способов защиты

Что известно о слежке MAX за VPN: суть проблемы

В начале 2026 года в сети появились результаты независимого реверс-инжиниринга клиента мессенджера MAX, которые вызвали широкий резонанс. Исследователи обнаружили, что приложение содержит встроенный модуль, который проверяет доступность заблокированных в России сервисов — Telegram и WhatsApp — и отправляет результаты на серверы VK. При этом сам мессенджер не имеет никакой функциональной интеграции с этими платформами, что делает такие запросы подозрительными.

Суть проблемы в том, что MAX не просто проверяет доступность сторонних ресурсов, но и собирает данные о внешнем IP-адресе устройства, а также определяет, активен ли VPN. Эта информация передаётся на серверы компании в зашифрованном виде, смешиваясь с обычным трафиком мессенджера, что затрудняет её обнаружение и блокировку.

Представители MAX официально опровергли обвинения в слежке, заявив, что данные об IP-адресах используются исключительно для корректной работы звонков через WebRTC. Однако эксперты указывают, что проверка доступности Telegram и WhatsApp не имеет отношения к звонкам, а сам модуль развивается от версии к версии, что говорит о его целенаправленной разработке.

Как MAX технически определяет использование VPN

Анализ сетевого трафика показал, что MAX использует комбинацию методов для выявления VPN-подключений. Во-первых, приложение обращается к нескольким сервисам определения внешнего IP-адреса, включая как российские (yandex.net, ip.mail.ru), так и зарубежные (ifconfig.me, api.ipify.org, checkip.amazonaws.com). Это позволяет получить адрес, который видит внешний мир, и сравнить его с адресом, который видит сам мессенджер.

Во-вторых, MAX выполняет проверку доступности хостов Telegram и WhatsApp через ICMP-ping и TCP-соединение на 443 порт. Если эти сервисы отвечают, значит, трафик идёт в обход блокировок — то есть через VPN или прокси. Результаты проверки отправляются на сервер api.oneme.ru в виде специального сообщения HOST_REACHABILITY.

Кроме того, приложение собирает информацию об операторе связи (PLMN-код), что позволяет определить страну и оператора, даже если IP-адрес скрыт. Все эти данные передаются в бинарном протоколе с сжатием LZ4 и сериализацией MessagePack, что делает их расшифровку нетривиальной задачей для автоматических анализаторов.

Почему MAX может замедлять VPN-соединение

Хотя официально MAX не заявляет о намеренном замедлении VPN, существует несколько механизмов, которые могут приводить к снижению скорости при использовании VPN вместе с мессенджером.

Во-первых, постоянные фоновые запросы к серверам определения IP и проверки доступности создают дополнительную нагрузку на канал. Если VPN-туннель имеет ограниченную пропускную способность, эти запросы конкурируют с обычным трафиком, что может вызывать задержки.

Во-вторых, если MAX определяет, что трафик идёт через VPN, он может менять поведение: например, увеличивать частоту проверок или отправлять больше данных. Это увеличивает объём трафика, который должен пройти через туннель, что особенно заметно на медленных соединениях.

В-третьих, некоторые VPN-сервисы используют раздельное туннелирование, при котором часть трафика идёт напрямую, а часть — через VPN. MAX, обнаружив разные IP-адреса для разных запросов, может интерпретировать это как признак VPN и активировать дополнительные проверки, что создаёт дополнительную нагрузку.

Влияет ли MAX на скорость VPN на самом деле: анализ

Прямых доказательств того, что MAX специально замедляет VPN-соединения, в открытых источниках нет. Однако косвенные признаки указывают на то, что такое влияние возможно.

Во-первых, модуль проверки VPN активен по умолчанию и не может быть отключён пользователем. Это означает, что приложение постоянно выполняет фоновые запросы, которые потребляют трафик и ресурсы устройства.

Во-вторых, если MAX отправляет данные о VPN-статусе на серверы VK, это может привести к тому, что провайдер или государственные органы получат информацию о пользователе. В некоторых случаях это может стать причиной блокировки или замедления VPN-сервисов, к которым подключается пользователь.

В-третьих, сам процесс проверки доступности Telegram и WhatsApp через TCP-соединения может создавать дополнительную нагрузку на сеть, особенно если проверки выполняются часто. В сочетании с VPN это может приводить к увеличению пинга и снижению скорости.

Как MAX собирает данные об IP-адресах и что это значит

MAX использует несколько источников для определения внешнего IP-адреса: российские сервисы (yandex.net, ip.mail.ru) и зарубежные (ifconfig.me, api.ipify.org, checkip.amazonaws.com). Это позволяет получить адрес, который виден из разных сегментов интернета.

Если пользователь использует VPN с раздельным туннелированием, запросы к российским сервисам могут идти напрямую, а к зарубежным — через VPN. В этом случае MAX увидит разные IP-адреса и сможет сделать вывод о наличии VPN-подключения.

Кроме того, MAX собирает PLMN-код оператора, который содержит код страны и код оператора. Это позволяет определить, что пользователь находится в России, даже если IP-адрес скрыт. Такая информация может быть использована для таргетирования проверок или для передачи данных государственным органам.

Важно отметить, что MAX не может видеть содержимое трафика других приложений, но он может определить факт использования VPN и передать эту информацию на серверы VK.

Что говорят официальные представители MAX и VK

В ответ на обвинения в слежке за VPN пресс-служба MAX заявила, что мессенджер не отслеживает использование VPN-сервисов. По их словам, информация об IP-адресах используется исключительно для обеспечения корректной работы звонков через технологию WebRTC, которая требует внешний IP для установления P2P-соединения.

Представители компании также опровергли информацию о том, что MAX проверяет доступность Telegram и WhatsApp, назвав эти сообщения «вбросом». Однако исследователи указывают, что в коде приложения действительно присутствуют обращения к этим серверам, и они не могут быть объяснены работой звонков.

Кроме того, в MAX опровергли возможность просмотра чужих фотографий из переписок, хотя эксперты утверждают, что ссылки на изображения остаются публичными даже после удаления. Эти противоречия вызывают вопросы о прозрачности компании и её реальных намерениях.

Как проверить, что MAX видит ваш VPN: практические методы

Если вы хотите узнать, отправляет ли MAX данные о вашем VPN-подключении, можно воспользоваться несколькими методами.

На iPhone есть встроенный инструмент «Отчёт о конфиденциальности приложений», который показывает, к каким доменам обращается каждое приложение за последние семь дней. Чтобы включить его, перейдите в «Настройки» → «Конфиденциальность и безопасность» → «Отчёт о конфиденциальности приложений» и включите отчёт. Если вы увидите обращения к main.telegram.org или mmg.whatsapp.net, это будет признаком активности модуля проверки VPN.

На Android можно использовать приложения для перехвата трафика, такие как PCAPdroid или mitmproxy. Они позволяют увидеть все сетевые запросы приложения, включая обращения к серверам определения IP и проверки доступности.

Также можно обратить внимание на поведение приложения: если MAX начинает активно проверять доступность Telegram и WhatsApp при включённом VPN, это будет видно в логах перехвата трафика.

Способы защиты от слежки MAX и сохранения скорости VPN

Полностью отключить модуль проверки VPN в MAX невозможно, но можно предпринять меры, чтобы снизить его влияние на приватность и скорость.

Один из способов — установить MAX в изолированное рабочее пространство на Android. Например, на Samsung можно использовать защищённую папку Knox, на Xiaomi — второе пространство, на Huawei — PrivateSpace. Универсальные приложения Shelter, Island или Insular также позволяют изолировать приложение, и в этом случае VPN-соединение основного профиля не будет наследоваться.

На iPhone можно ограничить доступ MAX к контактам, камере и микрофону в настройках конфиденциальности. Это не остановит сетевые запросы, но снизит объём собираемых данных.

Также можно настроить VPN с раздельным туннелированием, чтобы трафик MAX шёл напрямую, а не через VPN. Однако это не помешает MAX определять ваш реальный IP-адрес, если он будет видеть его через российские сервисы.

Наиболее радикальный способ — использовать отдельный дешёвый смартфон для MAX, на котором не будет других приложений и VPN. Это полностью исключит возможность слежки за вашим основным трафиком.

Что делать, если MAX замедляет VPN: практические рекомендации

Если вы заметили, что скорость VPN снижается при использовании MAX, попробуйте следующие шаги.

Во-первых, проверьте, не выполняет ли MAX фоновые запросы в момент замедления. Для этого можно использовать инструменты мониторинга трафика, такие как GlassWire или NetGuard на Android, или встроенный отчёт о конфиденциальности на iPhone.

Во-вторых, попробуйте изменить настройки VPN: отключите раздельное туннелирование, чтобы весь трафик шёл через VPN, или наоборот, включите его, чтобы исключить MAX из туннеля. Это может снизить нагрузку на канал.

В-третьих, обновите MAX до последней версии. В версии 26.7.1 разработчики отключили отправку запросов к WhatsApp и Telegram, что может уменьшить нагрузку. Однако сам модуль остался активным, поэтому полностью проблема не решена.

Если замедление критично, рассмотрите возможность использования альтернативных мессенджеров для общения, а MAX оставьте только для официальных каналов, где он необходим.

Будущее MAX и VPN: что ожидать

Ситуация вокруг MAX и VPN продолжает развиваться. Исследователи отмечают, что модуль проверки VPN активно дорабатывается: список проверяемых хостов меняется от версии к версии, а в коде появляются признаки удалённого управления. Это позволяет предположить, что VK планирует использовать MAX как инструмент для мониторинга эффективности блокировок и выявления пользователей, которые их обходят.

В будущем можно ожидать, что MAX будет получать команды с сервера для включения или отключения проверок для конкретных аккаунтов или групп. Это создаёт дополнительные риски для пользователей VPN, так как их активность может быть таргетирована.

В то же время, развитие технологий VPN, таких как использование цепочек из нескольких узлов или раздельных адресов для входящих и исходящих подключений, может усложнить задачу MAX по определению VPN-статуса. Однако пока эти методы требуют технических знаний и не доступны массовому пользователю.

В любом случае, пользователям стоит следить за обновлениями MAX и быть готовыми к тому, что мессенджер может продолжать собирать данные о VPN-подключениях.

Вопросы и ответы