moder
Администратор
Команда форума
По информации РБК со ссылкой на копию письма ведомства, Минцифры попросило российские сервисы веб‑защиты, хостинг и CDN‑провайдеров выделить IP‑адреса из белого списка сайтов в отдельные подсети. Это делается, чтобы исключить из белых списков ресурсы с запрещённым в России контентом, включая сервисы обхода блокировок и запрещённые ресурсы.
Эксперты СМИ уточнили, что крупнейшие хостинг‑провайдеры планируют выделить отдельную подсеть только для ресурсов из белого списка. По их данным, это позволит оптимизировать работу сайтов и «исключить возможность использования IP‑адресов» из белого списка «организациями, не получившими соответствующее согласование».
Сейчас типичная ситуация выглядит примерно так:
IP 1.2.3.4
│
├── разрешённый сайт из «белого списка»
├── обычный сайт
└── VPN / другой запрещённый ресурс
То есть один IP-адрес или один пул адресов может использоваться несколькими клиентами.
Проблема для властей в том, что если IP попал в разрешённый «белый список», то через ту же инфраструктуру теоретически можно протащить доступ к ресурсу, который разрешённым не является. Именно этим начали пользоваться VPN-сервисы.
Теперь предлагается сделать примерно так:
Подсеть A
├── только разрешённые ресурсы
├── только разрешённые ресурсы
└── только разрешённые ресурсы
Подсеть B
├── остальные сайты
├── VPN
└── прочие ресурсы
Если эту меру введут, то во время массовых блокировок Интернета будут работать только сайты из белого списка.
Эксперты СМИ уточнили, что крупнейшие хостинг‑провайдеры планируют выделить отдельную подсеть только для ресурсов из белого списка. По их данным, это позволит оптимизировать работу сайтов и «исключить возможность использования IP‑адресов» из белого списка «организациями, не получившими соответствующее согласование».
Сейчас типичная ситуация выглядит примерно так:
IP 1.2.3.4
│
├── разрешённый сайт из «белого списка»
├── обычный сайт
└── VPN / другой запрещённый ресурс
То есть один IP-адрес или один пул адресов может использоваться несколькими клиентами.
Проблема для властей в том, что если IP попал в разрешённый «белый список», то через ту же инфраструктуру теоретически можно протащить доступ к ресурсу, который разрешённым не является. Именно этим начали пользоваться VPN-сервисы.
Теперь предлагается сделать примерно так:
Подсеть A
├── только разрешённые ресурсы
├── только разрешённые ресурсы
└── только разрешённые ресурсы
Подсеть B
├── остальные сайты
├── VPN
└── прочие ресурсы
Если эту меру введут, то во время массовых блокировок Интернета будут работать только сайты из белого списка.