РБК: Минцифры попросило провайдеров выделить IP-адреса «белого списка» в отдельные подсети — в том числе для борьбы с VPN
Минцифры отправило хостинг-провайдерам, сервисам веб-защиты и CDN-провайдерам письмо с просьбой выделить IP-адреса сайтов из «белого списка» в отдельные подсети, пишет РБК.
По данным издания, это должно позволить оптимизировать сайты из «белого списка» и запретить сторонним организациям использовать эти IP-адреса в своей работе. Механизм также поддержали в ФСБ.
Источник РБК заявил, что таким способом в Минцифры хотят убрать из «белого списка» посторонние сайты с запрещенным контентом, включая наркшопы, онлайн-казино и порносайты, а также VPN-сервисы, которые попадают в те же подсети, что и разрешенные ресурсы.
Запрещенный ресурс сейчас действительно может оказаться в «белой» инфраструктуре, объяснил собеседник издания.
«Хостинг-провайдер предоставляет площадку для сайта или виртуального сервера, сервис анти-DDoS пропускает через свой сервер весь трафик клиента, а CDN раздает контент с распределенных по миру серверов. Компания при подключении проверяется, но, уже получив доступ к инфраструктуре, со временем клиент может поменять содержимое — например, сначала заявить интернет-магазин, а затем разместить VPN или что-то иное в серой зоне. Автоматического мониторинга нет, так как затраты на него не окупаются», — заявил источник РБК.
Опрошенные РБК эксперты считают, что технически механизм с отдельными подсетями можно реализовать, но это сложно и затратно.
«Нужно „окрасить“ сети, выяснить у клиентов или получить данные от Минцифры о том, какой именно адрес заносился как „белый“, а затем перевести остальных клиентов этой подсети на другие адреса.
Это требует времени и вызывает негатив клиентов, так как у многих на эти адреса завязаны сервисы. Аренда одной сети из 256 адресов стоит на рынке около 30 000 ₽ в месяц, а для большого количества локаций на каждую нужна отдельная сеть», — рассказал гендиректор хостинг-провайдера RUVDS Никита Цаплин.
С этим мнением согласился директор по информационным технологиям «Рег-ру» Евгений Мартынов. По его словам, основная сложность в том, что в уже используемых подсетях находятся законные клиенты с работающими сервисами. Перенос этих клиентов на другие адреса нужно делать вручную.
Другая сложность, по мнению Мартынова, — в отсутствии у хостеров полной прозрачности: какая именно подсеть вошла в «белый список» и какой клиент должен оставаться на прежнем адресе. Из-за этого провайдер может быть вынужден переселять порядочных клиентов без гарантии, что новая подсеть позже не попадет в аналогичный «белый список».
При этом Мартынов подчеркнул, что обычные пользователи вряд ли сразу заметят изменения — тем более если перенос на отдельные подсети пройдет плавно. Но в отдельных случаях могут быть сбои в работе сайтов и сервисов, особенно «если бизнес использовал фиксированные IP-адреса в связке с внешними системами».
Новости, которые касаются всех, — в нашем телеграм-канале. Подписывайтесь, чтобы быть в курсе происходящего: @t_jrnl
