Министерство предложило изменить принцип формирования белых списков, чтобы исключить возможность использования разрешенных IP-адресов сторонними сервисами, включая VPN.
Минцифры России предложило хостинг-провайдерам, CDN-операторам и сервисам веб-защиты выделить IP-адреса, используемые для ресурсов из белого списка, в отдельные подсети. Об этом сообщает РБК со ссылкой на письмо ведомства, направленное участникам рынка.
Необходимость изменений связана с тем, как сейчас устроен механизм белых списков. В настоящее время в них включаются не отдельные IP-адреса, а целые диапазоны (подсети). Такой подход позволяет сторонним интернет-ресурсам арендовать серверы с IP-адресами из уже разрешенных диапазонов и продолжать работу даже в условиях ограничений мобильного интернета. По данным издания, этим способом могут пользоваться VPN-сервисы, а также другие сайты, не имеющие отношения к ресурсам, для которых изначально создавался белый список.
В Минцифры считают, что перенос IP-адресов белого списка в отдельную инфраструктуру позволит закрыть подобную возможность. Предполагается, что доступ к таким подсетям смогут получать только организации, прошедшие необходимое согласование. В результате использовать разрешенные диапазоны для обхода ограничений станет значительно сложнее.
Как отмечает РБК, инициативу поддержала ФСБ. По информации издания, новая схема должна исключить ситуацию, при которой вместе с легитимным ресурсом доступ автоматически получают VPN-сервисы или сайты с запрещенным контентом, включая страницы с рекламой наркошопов и интим-услуг.
Источник: hi-tech.mail.ru