Минцифры пересматривает «белые списки»: только разрешенные ресурсы без VPN

«Белые списки» сайтов будут очищены

Министерство цифрового развития России предложило хостинг-провайдерам и компаниям, предоставляющим CDN-сервисы для защиты сайтов, изменить подход к размещению ресурсов из так называемых «белых списков». Как сообщает РБК, для этих сайтов планируется выделение отдельных IP-подсетей, в которых не будет других ресурсов.

Проблема связана с текущим принципом функционирования «белых списков». Разрешение на доступ может распространяться не только на конкретный IP-адрес сайта, но и на целую подсеть. Таким образом, наряду с разрешенным ресурсом пользователю могут стать доступны и другие сайты и сервисы, размещенные в том же диапазоне.

Это создает возможность для обхода ограничений. Например, сторонний сервис может арендовать сервер с IP-адресом из разрешенной подсети и продолжать работу даже при ограниченном доступе к интернету. По данным источника РБК, таким образом могут действовать VPN-сервисы. В разрешенных диапазонах также были обнаружены ресурсы с запрещенным в России контентом, включая рекламу наркосайтов и интимных услуг.

Предложенный Минцифры вариант подразумевает разделение инфраструктуры. Хостинг- или CDN-провайдер выделяет отдельную подсеть для ресурсов из «белого списка» и размещает там исключительно согласованные сайты и сервисы. Остальные клиенты получают адреса из других диапазонов.

Это должно сделать ограничения более точными. Включение одного сайта в «белый список» больше не будет автоматически открывать доступ к другим ресурсам, использующим инфраструктуру того же провайдера.

По информации РБК, крупнейшие хостинг-провайдеры уже предложили механизм такой изоляции. Если его внедрят повсеместно, один из существующих способов обхода ограничений будет устранен, а контроль доступа станет распространяться не на широкие диапазоны IP-адресов, а на специально выделенную инфраструктуру разрешенных ресурсов.