Минцифры закрывает лазейку для VPN в «белых списках»

0

Минцифры предложило изменить устройство «белого списка» сайтов, доступных во время ограничений мобильного интернета. Разрешенные государством ресурсы хотят отделить от остальных клиентов хостингов и CDN-сервисов, выделив им отдельные диапазоны IP-адресов. Такая схема должна лишить VPN возможности маскироваться под одобренную инфраструктуру.

О предложении сообщил РБК со ссылкой на копию письма Минцифры, подлинность которого подтвердил один из получателей. Документ направили хостинг-провайдерам, сервисам защиты от DDoS-атак и операторам CDN. Предложенный механизм поддержали Минцифры и ФСБ.

Как VPN попадали в разрешенную часть интернета

Один IP-адрес или диапазон адресов может одновременно использоваться десятками сайтов. Так происходит при работе через виртуальный хостинг, CDN или сервис защиты от DDoS-атак. Пользователь обращается не непосредственно к серверу сайта, а к общей инфраструктуре провайдера, через которую проходит трафик множества клиентов.

Если один из таких сайтов включали в «белый список», вместе с ним доступным мог оказаться целый диапазон адресов. По словам генерального директора RUVDS Никиты Цаплина, при добавлении ресурса в перечень в него может попасть блок минимум из 256 IP-адресов. Другие адреса из этого диапазона способны принадлежать совершенно посторонним клиентам — от обычных интернет-магазинов до VPN-сервисов, онлайн-казино и ресурсов с другим запрещенным в России контентом.

В результате VPN мог арендовать сервер в разрешенной подсети и продолжать работать даже тогда, когда остальная часть мобильного интернета была недоступна. Пользователь подключался к формально «белому» адресу, после чего получал через него доступ к другим ресурсам.

Что изменит разделение IP-адресов

Новая схема предполагает создание отдельных подсетей, в которых будут размещаться только согласованные Минцифры сайты и сервисы. Остальных клиентов хостинга или CDN придется перенести на другие адреса.

После этого операторы смогут открыть доступ ко всему выделенному диапазону, не опасаясь, что внутри него окажется посторонний VPN-сервер. Одновременно станет проще блокировать запрещенные ресурсы, использующие ту же инфраструктуру, не затрагивая работу сайтов из официального перечня.

Для обычного пользователя это означает, что VPN, работавший во время ограничений благодаря адресу из «белого списка», может перестать подключаться. При этом речь не идет о новой технологии распознавания и блокировки всех VPN. Предложенная мера закрывает конкретную лазейку, связанную с использованием разрешенных IP-диапазонов. На VPN-сервисы, не использующие такую инфраструктуру, непосредственно это решение не распространяется.

Хостингам придется переносить клиентов

Для провайдеров разделение сетей может оказаться дорогим и технически сложным. По данным участников рынка, аренда одного отдельного блока IP-адресов обходится примерно в 30 тысяч рублей в месяц. Если сервис работает в нескольких дата-центрах, отдельные диапазоны могут потребоваться для каждой локации.

Дополнительные сложности возникнут при переносе уже работающих сайтов. На постоянный IP могут быть завязаны DNS-записи, платежные системы, API, корпоративные интеграции и правила доступа. Директор по информационным технологиям «Рег.ру» Евгений Мартынов предупредил, что смена адресов способна привести к временным сбоям и потребует перенастройки инфраструктуры.

Сейчас речь идет именно о письме с рекомендациями, а не об опубликованном нормативном акте. Я не могу подтвердить, что хостинг-провайдеров уже юридически обязали разделить подсети: официальные сроки внедрения, ответственность за отказ и окончательный порядок выполнения требований пока не объявлены.

Однако механизм уже поддержали Минцифры и ФСБ, а само предложение, как уточняет Forbes, первоначально поступило от представителей хостинговой отрасли. Поэтому вероятность его практического внедрения высока.

Фактически российский «белый список» хотят превратить из перечня разрешенных сайтов на общей инфраструктуре в изолированный сегмент сети. Для пользователей его работа внешне почти не изменится, но случайно или намеренно спрятать внутри разрешенного диапазона VPN станет значительно сложнее.

Digital Report
Share.

About Author

Digital-Report.ru — информационно-аналитический портал, который отслеживает изменения цифровой экономики. Мы описываем все технологические тренды, делаем обзоры устройств и технологических событий, которые влияют на жизнь людей.

Leave A Reply