Минцифры предложило выделить IP-адреса сайтов из «белого списка» в отдельные подсети

Мера должна закрыть лазейку, из-за которой заблокированные ресурсы получают доступ через IP-адреса разрешённых сервисов.

Минцифры попросило хостинг- и CDN-провайдеров вынести IP-адреса ресурсов из «белого списка» в отдельные подсети

Минцифры направило хостинг-провайдерам, CDN-провайдерам и сервисам веб-защиты письмо с просьбой выделить IP-адреса ресурсов из «белого списка» в отдельные подсети. Об этом сообщил РБК со ссылкой на копию письма ведомства, подлинность которой подтвердил один из получателей.

Сейчас в «белый список» входят сервисы «Яндекса», Ozon, «Авито», «Госуслуги», СБП и другие ресурсы, доступ к которым сохраняется даже при ограничениях интернета. Проблема в том, что любой сайт может как работать на собственных IP-адресах, так и делить их с другими клиентами — из-за этого в одной подсети с разрешёнными сервисами иногда оказываются и запрещённые: порносайты, магазины наркотиков, онлайн-казино и VPN-сервисы.

По словам источника РБК на рынке DDoS-защиты, запрещённый ресурс действительно может оказаться в «белой» инфраструктуре. Если выделить IP-адреса «белого списка» в собственные подсети, такие адреса смогут получать только организации, прошедшие согласование, — а значит, посторонние сервисы больше не смогут маскироваться под разрешённые.

Инициативу уже поддержали в Минцифры и ФСБ. При этом крупнейшие хостинг-провайдеры и сами предлагали выделить отдельную подсеть для ресурсов из белого списка.

Пока речь идёт о рекомендации провайдерам и операторам инфраструктуры, а не о новом запрете для пользователей. Но для сайтов, которые используют общие IP-адреса с хостинг- или CDN-провайдером, это повод заранее уточнить у поставщика услуг, не попадает ли их инфраструктура в зону такой сегментации — если ресурс окажется в «серой» подсети вместе с нарушителями, это может повлиять на доступность сайта при последующих ограничениях.

Источник: РБК