Минцифры предложило хостинг-провайдерам, CDN-сервисам и компаниям, предоставляющим веб-защиту, выделить IP-адреса ресурсов из «белого списка» в отдельные подсети. Мера должна закрыть один из способов обхода ограничений, при котором сторонние сервисы получают адреса из уже разрешённых диапазонов и продолжают работать во время ограничений доступа к интернету.
Почему нынешний белый список можно использовать для обхода ограничений
О предложении Минцифры сообщает РБК со ссылкой на копию письма министерства, направленного участникам рынка.
Проблема связана с тем, как сейчас формируется инфраструктура «белого списка». В перечень разрешённых ресурсов могут попадать не отдельные IP-адреса, а целые сетевые диапазоны. Если в такой подсети размещаются одновременно разрешённый сервис и сторонние сайты, доступ к адресам внутри диапазона может сохраняться даже во время действия ограничений.
Этим могут пользоваться сторонние интернет-сервисы: арендовать сервер или другую инфраструктуру с IP-адресом из разрешённой подсети и тем самым получать доступность там, где остальной трафик ограничен.
По данным РБК, такой механизм применяется в том числе сервисами обхода блокировок и ресурсами, доступ к которым ограничен.
Что предлагает изменить Минцифры
Министерство предлагает физически или логически отделить инфраструктуру сайтов из белого списка от других клиентов хостинг- и CDN-провайдеров. IP-адреса разрешённых ресурсов предполагается размещать в специально выделенных для них подсетях.
В таком случае сторонний сайт уже не сможет просто получить адрес из того же диапазона, что и разрешённый ресурс. Это должно сделать белый список более точным и исключить использование разрешённых сетей для доступа к другим сервисам.
Предложение касается хостинг-провайдеров, операторов CDN и сервисов веб-защиты, поскольку именно через их инфраструктуру один IP-адрес или одна подсеть могут использоваться большим количеством независимых интернет-ресурсов.
Белые списки используются во время ограничений мобильного интернета
Механизм белых списков применяется для сохранения доступа к важным российским интернет-сервисам во время временных ограничений мобильного интернета. В разрешённый перечень могут входить государственные ресурсы, банки, маркетплейсы, сервисы доставки, транспортные приложения и другие востребованные площадки – состав списка Минцифры несколько раз расширяло.
Однако использование общих сетевых диапазонов создаёт техническую проблему: один и тот же диапазон адресов может обслуживать как разрешённый ресурс, так и множество других сайтов. Предложение Минцифры должно разделить эти категории на уровне сетевой инфраструктуры.
В Госдуме также призвали отказаться от постоянного использования VPN
Накануне глава комитета Госдумы по информационной политике Сергей Боярский заявил, что пользователей, особенно молодёжь, необходимо «отучать» от постоянного использования VPN.
Мы всячески пытаемся отучить, особенно молодёжь, находиться в интернете с постоянно включённым VPN, потому что это небезопасно.
– Сергей Боярский, глава комитета Госдумы по информационной политике
При этом инициатива Минцифры касается не пользовательских приложений напрямую, а сетевой инфраструктуры, через которую сторонние сервисы могут получать IP-адреса из разрешённых диапазонов. Ранее министерство предлагало ввести плату за использование VPN в мобильных сетях.
Что изменится
Если предложение будет реализовано, ресурсы из белого списка должны будут использовать отдельные IP-подсети, не предоставляемые другим клиентам хостинговых и CDN-платформ.
Это позволит точнее определять разрешённые сервисы и сократит возможности обхода ограничений за счёт аренды IP-адресов из уже разрешённого диапазона. О сроках внедрения такой схемы и обязательности требований для операторов инфраструктуры пока не сообщается.