Минцифры России инициировало важные изменения в работе так называемых «белых списков». Ведомство попросило хостинг-провайдеров и CDN-операторов выделить IP-адреса одобренных ресурсов в отдельные изолированные подсети. Эта мера направлена на то, чтобы навсегда исключить использование разрешенных диапазонов IP-адресов для обхода ограничений и работы VPN-сервисов и других запрещенных сайтов.
- Минцифры предложило вынести IP-адреса «белых списков» в отдельную инфраструктуру.
- Таким образом ведомство планирует бороться с «соседями» по подсетям, включая VPN и сайты с запрещенным контентом.
- Инициатива поддержана ФСБ, но для бизнеса она означает серьезную и дорогостоящую перенастройку сетей.
- После реализации изменений привычные обходы «белых списков» перестанут работать.
Техническая проблема «соседей»
Суть проблемы заключается в том, как сейчас устроена сетевая инфраструктура. Сайты редко используют собственные уникальные IP-адреса. Чаще всего они являются клиентами хостинг-провайдеров или сервисов защиты от DDoS-атак и делят один IP-адрес или целую подсеть с множеством других ресурсов. По информации РБК, именно так в «белые списки» наряду с государственными порталами, «Яндексом» и маркетплейсами попадали посторонние сервисы.
Когда один клиент добивался включения своего ресурса в список, разрешение автоматически распространялось на весь блок адресов. Среди «соседей» по инфраструктуре могли оказаться VPN-сервисы, онлайн-казино, наркошопы и другие запрещенные в России сайты. Как пояснил изданию глава RUVDS Никита Цаплин, задача регулятора — чтобы в белых сетях были только те, кому это одобрено.
Новый механизм и его последствия
Теперь Минцифры предлагает кардинально изменить этот подход. Для сайтов из «белых списков» создадут отдельные подсети, и IP-адреса из этих диапазонов будут выделять исключительно для согласованных ресурсов. Это позволит закрыть лазейку, которой пользовались посторонние сервисы, и гарантирует, что разрешенная инфраструктура не будет работать на благо тех, кто нарушает закон. Инициативу поддержала и ФСБ.
Однако для бизнеса это решение обернется серьезными трудностями. Перенос IP-адресов потребует масштабной инфраструктурной перенастройки. Как отметил директор по ИТ «Рег.ру» Евгений Мартынов, на эти адреса завязаны DNS, API, платежные системы и внешние доступы. Смена адресов может привести к временным сбоям в работе сервисов и потребовать дополнительных затрат от провайдеров. При этом компании не всегда знают, какая именно подсеть попала в «белые списки» и какие клиенты должны сохранить свои адреса.
Мнение редакции Mr.Android
Это логичный и ожидаемый шаг со стороны регулятора, который закроет одну из главных технических лазеек для обхода блокировок. Проблема «соседей» по IP была известна давно, и ее устранение серьезно усложнит жизнь VPN-сервисам, которые полагались на этот метод. Для обычных пользователей это может означать, что найти работающий VPN станет сложнее, а доступ к некоторым сайтам может измениться, если их хостинг-провайдеры не успеют вовремя перенастроить адреса.
