Правда ли, что MAX следит за VPN? Мы проверили

С тех пор как MAX стал обязательным для предустановки на смартфоны, по интернету гуляет одна и та же история: национальный мессенджер следит за всем, что вы делаете. Так ли это на самом деле — вопрос открытый. Но тут вдруг выяснилось, что Макс позволяет себе немного больше, чем все думали, и это вызывает вопросы. Например, ходить по разным сайтам и проверять блокировки. Интересно, зачем?

Говорят, мессенджер Макс контролирует теперь и ВПН. Интересно, зачем? Фото: РИА

Как именно MAX проверяет наличие VPN

Пользователь Хабра разобрал сетевой трафик мессенджера и нашёл встроенный модуль слежки за VPN.

Вы, наверное, ничего тут не поймете. Но можете поинтересоваться у нейросети, что здесь происходит. Фото: Habr

Он взял MAX версии 26.4.3, запустил в Android-эмуляторе и подключил mitmproxy — инструмент, который перехватывает весь сетевой трафик и показывает, с кем именно общается приложение. Плюс декомпилятор JADX — чтобы читать код напрямую.

❗️ПОДПИСЫВАЙСЯ НА НАШ КАНАЛ В ДЗЕНЕ И ЧИТАЙ КРУТЫЕ СТАТЬИ БЕСПЛАТНО

Первая странность, которую он обнаружил, была в протоколе. Оказалось, что MAX общается со своим сервером api.oneme.ru не через обычный HTTP или WebSocket, а через собственный двоичный TCP-поток. Каждое сообщение упаковано в 10-байтовый заголовок с кодом команды и флагом сжатия, данные — в формате MessagePack, дополнительно сжаты алгоритмом LZ4. Нестандартно, но не страшно.

Страшное — дальше. Среди перехваченных запросов оказались обращения к серверам Telegram и WhatsApp. Хотя никакой технической причины туда ходить у него нет. Есть только одна: это и есть тот самый модуль проверки VPN — встроенный прямо в мессенджер.

Как проверить сетевую активность MAX на iPhone

На iPhone есть встроенный инструмент — «Отчёт о конфиденциальности приложений». Он фиксирует, к каким доменам обращается каждое приложение за последние семь дней. Чтобы включить его, нужно проделать следующее:

• Откройте «Настройки»
• Перейдите в «Конфиденциальность и безопасность»
• Нажмите «Отчёт о конфиденциальности приложений» — «Включить отчёт»

❗️ПОДПИСЫВАЙСЯ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ. ТАМ КАЖДЫЙ ДЕНЬ ВЫХОДЯТ ПОДБОРКИ САМЫХ ЛУЧШИХ ТОВАРОВ С АЛИЭКСПРЕСС

Вот основные сервисы, к которым обращался MAX:

Вот какие сервисы дергал MAX у нас

Госуслуги — 104 обращения
Больше всего в списке — gosuslugi.ru: 104 запроса за неделю. Объяснение простое: MAX официально интегрирован с Госуслугами, через него работают цифровой ID и электронная подпись. Для этого мессенджер держит постоянное фоновое соединение с серверами портала — даже когда вы его не открывали. Это цена интеграции, не слежка.

Telegram и WhatsApp — по 69 обращений каждый
А вот это объяснить интеграцией не получится. main.telegram.org — 69 запросов, mmg.whatsapp.net — тоже 69. MAX не поддерживает ни Telegram, ни WhatsApp. Никакой технической причины обращаться к их серверам нет — кроме одной: это и есть та самая проверка доступности. Приложение постоянно проверяет, работают ли заблокированные сервисы с вашего IP — даже если вы их ни разу не открывали.

Не забудьте подписаться на наш канал в MAX. Мы за вами не следим. Следите за нами сами.

Трекер аналитики VK — 111 обращений
Самый активный адрес в отчёте — tracker-api.vk-analytics.ru: 111 запросов за несколько часов фонового режима. Поведенческая аналитика VK: сколько времени вы в приложении, на что нажимаете, какие функции используете. Технически это делает каждое крупное приложение — от банков до маркетплейсов, и MAX здесь не исключение.

Как запретить слежку в Макс

Заблокировать фоновые запросы Макса не выйдет. Но урезать доступ мессенджера к тому, что ему точно не нужно, — можно:

• Откройте «Настройки»
• Прокрутите вниз до MAX
• Снимите разрешения, которые вам не нужны: контакты, камера, микрофон

Хотя Айфон и так не даст Максу следить за вами в фоне через камеру или микрофон

Про то, как настроить конфиденциальность на iPhone в целом, мы писали отдельно. Почитайте, если интересно.

Хотя в MAX говорят, что все это чушь, муть и компот.

Max не отслеживает пользование VPN сервисами. Информация об IP-адресах используется исключительно для обеспечения корректной работы звонков. Для установки P2P-соединения (звонков) технология WebRTC требует внешний IP, чтобы построить прямой маршрут «телефон-телефон». Это стандарт для всех сервисов, которые осуществляют звонки при помощи данной технологии, — сообщили в пресс-службе мессенджера.

Частые вопросы: MAX и VPN на одном айфоне

Видит ли MAX, что я делаю через VPN?

Нет. На iPhone все приложения работают в изолированной среде — MAX физически не может читать трафик Safari, Telegram или любого другого приложения. В 2025 году Apple закрыла уязвимость, через которую приложения теоретически могли видеть сетевые соединения друг друга. После патча каждое приложение видит только свои запросы.

Знает ли MAX, что у меня включён VPN?

Разработчики говорят, что нет, перехват трафика говорит об обратном. В России Telegram заблокирован — если он отвечает на запрос с вашего устройства, значит интернет идёт через VPN. И MAX это знает.

Идёт ли трафик MAX через VPN?

Да. Когда VPN включён на iPhone, он охватывает весь трафик устройства — включая фоновые запросы MAX. Серверы мессенджера видят подключение с IP VPN-сервера, а не с вашего реального адреса.

Защищает ли VPN от слежки MAX?

Только частично. VPN скрывает реальный IP от серверов VK. Но вы заходите в MAX под своим аккаунтом, с устройства с постоянными идентификаторами. VPN скрывает вас от провайдера, но не от сервиса, в который вы авторизованы. Инструмент работает против провайдера, а не против VK.