Минцифры хочет изменить принцип работы «белых списков»

Минцифры России предложило хостинг-провайдерам, CDN-сервисам и компаниям, защищающим сайты, изменить принцип размещения ресурсов из так называемых «белых списков». Для таких сайтов предлагается выделять отдельные IP-подсети, в которых не будет других ресурсов. Об этом сообщает IXBT News.

«Разрешение на доступ может распространяться не на конкретный IP-адрес сайта, а на целую подсеть. Поэтому вместе с разрешенным ресурсом пользователю могут становиться доступны другие сайты и сервисы, размещенные в том же диапазоне», — сообщает IXBT News.

Этим можно воспользоваться для обхода ограничений. Например, сторонний сервис может арендовать сервер с IP-адресом из разрешенной подсети и продолжить работу даже при ограниченном доступе к интернету. Таким способом могут пользоваться VPN-сервисы. В разрешенных диапазонах также обнаруживались ресурсы с запрещенным контентом, включая рекламу наркошопов и интимных услуг.

Предлагаемый Минцифры вариант предполагает разделение инфраструктуры. Хостинг- или CDN-провайдер выделяет отдельную подсеть для ресурсов из «белого списка» и размещает там только согласованные сайты и сервисы. Остальные клиенты получают адреса из других диапазонов. Это должно сделать ограничения точнее.

Попадание одного сайта в «белый список» больше не будет автоматически открывать доступ к другим ресурсам, которые используют инфраструктуру того же провайдера. Крупнейшие хостинг-провайдеры уже предложили механизм такой изоляции. Если его внедрят повсеместно, один из существующих способов обхода ограничений будет закрыт, а контроль доступа станет распространяться не на широкие диапазоны IP-адресов, а на специально выделенную инфраструктуру разрешенных ресурсов.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.