Минцифры России взялось за проблему ресурсов, которые могут попадать в так называемые белые списки вместе с разрешенными сервисами. Ведомство предложило хостинг-компаниям, сервисам веб-защиты и CDN-провайдерам вынести IP-адреса одобренных ресурсов в отдельные подсети.
Как сообщает РБК со ссылкой на письмо министерства, инициатива связана с тем, что один IP-адрес нередко используется сразу несколькими сайтами. В результате вместе с ресурсом, которому разрешено работать при ограничениях мобильного интернета, доступ к тому же адресу могут получить другие клиенты провайдера. Среди них, как отмечает РБК, потенциально могут оказаться VPN-сервисы или сайты с запрещенным контентом, включая наркошопы, онлайн-казино и порнографические ресурсы.
Проблема особенно актуальна для сайтов, которые используют сторонние сервисы защиты от DDoS-атак или CDN. Такие платформы распределяют нагрузку и контент между серверами, а один сетевой адрес может обслуживать сразу несколько клиентов. Если IP-адрес одного из них включают в белый список, возможность работать без ограничений фактически может распространяться и на соседние ресурсы, которые отдельного согласования не получали.
Именно эту ситуацию Минцифры предлагает устранить за счет разделения адресного пространства. Для одобренных ресурсов должны формироваться отдельные подсети, что позволит ограничить использование их IP-адресов сторонними организациями. Такой подход должен снизить вероятность того, что через разрешенную инфраструктуру будут доступны замаскированные VPN или другие заблокированные сервисы.
Белые списки используются для сохранения доступа к наиболее важным интернет-ресурсам в периоды ограничений мобильного интернета. В них входят крупные онлайн-сервисы, торговые площадки, финансовые системы и государственные платформы, в том числе «Яндекс», «Авито», Ozon, платежная система «Мир», «Госуслуги» и СБП.
При этом техническая реализация новой схемы может оказаться непростой. Провайдерам придется перераспределять IP-адреса между клиентами и в отдельных случаях переводить работающие сервисы на новые адреса. Это, как предупреждают специалисты, способно привести к временным сбоям и потребовать дополнительной настройки инфраструктуры.
Таким образом, Минцифры рассчитывает сделать белые списки более точными: доступ к ним должны получать только те ресурсы, которые прошли необходимое согласование, без возможности использовать их сетевую инфраструктуру для обхода ограничений. По данным РБК, предложенный механизм получил поддержку ФСБ.
Ранее «Югополис» рассказывал о том, как инициативу Минцфиры оценивают эксперты.
Напомним, председатель СК РФ Александр Бастрыкин рассказал, что возглавляемое им ведомство уже разработало законопроект о том, чтобы использование искусственного интеллекта, VPN-сервисов и прокси-серверов в преступлениях считалось отягчающими обстоятельством.
Изображение: apps.microsoft.com
Флаг ШОС. Фото: rus.sectsco.org
Фото из соцсетей Лионеля Месси
Фото: Станислав Телеховец / krd.ru
Чистяковская роща. Фото: Элина Болдырева / Югополис