Минцифры России совместно с ФСБ разработало новый механизм блокировки, который запретит VPN-сервисам и сайтам с нелегальным контентом маскироваться под одобренные государством ресурсы с помощью общих IP-адресов. Об этом сообщает «Хайтек» со ссылкой на газету «Коммерсантъ».
Ведомство уже направило официальное требование хостинг-провайдерам, сервисам веб-защиты от DDoS-атак и CDN-провайдерам. Власти обязали компании выделить все IP-адреса сайтов из государственного «белого списка» в отдельные изолированные подсети. Этот шаг должен полностью исключить ситуацию, когда посторонние организации используют защищенные адреса без официального согласования. Механизм получил полную поддержку со стороны силового ведомства.
В государственный «белый список» входят критически важные российские ресурсы, которые обязаны работать даже во время полного отключения мобильного интернета. Сейчас этот перечень включает «Госуслуги», платежную систему «Мир», Систему быстрых платежей (СБП), а также сервисы «Яндекса», Ozon и «Авито».
Проблема заключалась в том, что многие сайты делят общие IP-адреса с другими клиентами провайдеров, когда подключают защиту от хакерских атак или сети доставки контента (CDN). Из-за этого под один одобренный IP-адрес вместе с условными «Госуслугами» автоматически попадали сторонние ресурсы.
Этой лазейкой активно пользовались создатели VPN-сервисов, онлайн-казино и нелегальных магазинов наркотиков, чтобы обходить блокировки Роскомнадзора. Они использовали чужие CDN-сети и подключались к тем же серверам защиты, что и одобренные государством сайты. Разделение сетей на отдельные изолированные подсети полностью закроет эту возможность.
Обложка: magnific
