Минцифры обсуждает с хостинг-провайдерами повышение эффективности контроля за IP-адресами легитимных VPN — РБК

Их включают в специальный список, чтобы не допустить блокировки, но туда попадают и «замаскированные» VPN для обхода ограничений, пишет издание.

  • Речь идёт о списке IP-адресов, которые считаются легальной инфраструктурой, — например, сервисы и серверы компаний, пишет РБК. Компания направляет заявку о включении в список, Роскомнадзор проверяет IP-адрес и, если всё в порядке, он считается «защищённым от блокировки», поясняет издание.
  • По словам четырёх его источников, теперь Минцифры обсуждает механизмы «систематического мониторинга» этих IP-адресов хостинг-провайдерами. Если на каком-то из них будут регулярно в течение недели находить «VPN-инфраструктуру», хостингу отправят запрос на анализ.
  • Тот обязан в течение суток либо представить обоснование, что VPN-серверы используют в технологических целях, либо сообщить о возможности исключить адрес из списка, говорят источники.

Нахождение в этом списке перестаёт быть индульгенцией: адреса, на которых регулярно находят сервисы обхода блокировок, могут быть из него выведены. Проблема в том, что на одних и тех же IP-адресах, которые хостер заявил как легальные, нередко размещаются VPN-серверы, замаскированные под законный трафик. Провайдер далеко не всегда знает, чем именно занимается его клиент, потому что идентификация зачастую ограничена номером телефона или банковской картой.

один из собеседников РБК
  • По данным издания, одновременно обсуждают изменение способов идентификации клиентов хостинг-провайдеров. Минцифры предлагает ввести градацию, утверждает один из источников. Если верификация минимальная (только телефон или карта), при обнаружении «запрещённой инфраструктуры» его услуги заблокируют в течение получаса.
  • Если через Единую систему идентификации и авторизации, Единую биометрическую систему или если есть договор с юрлицом, провайдер сначала должен будет дать клиенту возможность устранить нарушение. Чем выше уровень верификации, тем больше доверия к клиенту, пояснил другой собеседник.
  • Хостинг-провайдера, у которого остаётся минимальная идентификация клиентов и систематически повторяются «инциденты», могут признать недобросовестным. Тогда его IP-подсети могут ограничить — клиентам останутся доступны только сайты из «белого списка» Минцифры. В ведомстве на момент выхода материала не ответили на запрос издания.
37
8
2
1
1
1