Минцифры предлагает хостинг-провайдерам самим вычислять VPN под прикрытием

Министерство цифрового развития РФ обсуждает с хостинг-провайдерами новые механизмы контроля за IP-адресами, которые сейчас вносят в специальный список для защиты от автоматических блокировок. Этот перечень, формируемый Центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП, структура Роскомнадзора), создавался как инструмент защиты легальных корпоративных сервисов – удаленных рабочих мест, связи между филиалами, доступа к внутренним системам. Компания подает заявку, регулятор проверяет IP-адрес, и тот получает индульгенцию от фильтров.

Проблема возникла там, где один IP-адрес обслуживает нескольких клиентов или разные задачи. Рядом с корпоративным шлюзом на том же адресе может работать публичный VPN, замаскированный под обычный веб-сайт. Хостинг-провайдер далеко не всегда знает, какое программное обеспечение установил клиент на арендованный сервер: идентификация зачастую ограничена номером телефона или банковской картой. В итоге защиту от блокировок получают не только законопослушные ресурсы, но и те сервисы, ради которых фильтры строились.

Теперь Минцифры предлагает перейти от статичного списка к постоянному мониторингу. Хостинг-провайдеров обяжут систематически отслеживать активность на IP-адресах из разрешенного перечня. Если системы контроля в течение недели регулярно фиксируют признаки VPN-инфраструктуры, ЦМУ ССОП направляет провайдеру запрос на проверку. У компании есть сутки, чтобы либо доказать технологическое назначение серверов (корпоративная связь, администрирование), либо согласиться с исключением адреса из перечня. После исключения адрес лишается автоматической защиты от блокировки.

Одновременно ведомство прорабатывает градацию клиентов по уровню идентификации. Чем меньше подтвержденных сведений предоставил арендатор сервера, тем быстрее хостинг обязан реагировать на нарушения. При минимальной верификации – только телефон или банковская карта – услуги могут приостановить в течение получаса. Если клиент авторизован через Единую систему идентификации и авторизации (ЕСИА), Единую биометрическую систему или заключил договор с юридическим лицом, провайдер сначала свяжется с ним и даст возможность устранить нарушение.

Хостинг-провайдеров с поверхностной идентификацией клиентов и систематически повторяющимися инцидентами могут признать недобросовестными. В таком случае их IP-подсети ограничат – клиентам останутся доступны только ресурсы из «белого списка» Минцифры: государственные порталы, банки и маркетплейсы.

С февраля 2024 года хостинг-услуги в России оказывают только компании из реестра Роскомнадзора, в котором к июлю 2026 года числилось 584 провайдера.

Участники рынка предупреждают о побочных эффектах новых правил. Генеральный директор VAS Experts Владимир Лапин отметил, что IPv4-адреса могут передаваться и маршрутизироваться через разные автономные системы, из-за чего санкции способны затронуть компании, не связанные с нарушениями.

Генеральный директор Ru-Center Андрей Кузьмичев поддержал идею углубленной проверки клиентов, неоднократно замеченных в использовании запрещенной инфраструктуры, но предупредил, что жесткие ограничения могут усилить дефицит IP-адресов и подтолкнуть клиентов к зарубежным хостерам.

Напомним, в конце марта глава Минцифры Максут Шадаев на совещании с операторами и цифровыми платформами предложил ограничить использование VPN через экономические меры. Речь шла о введении платы за международный трафик сверх установленного лимита, поскольку VPN-трафик операторы относят к зарубежному.

Изначально обсуждался запуск механизма до 1 мая, затем сроки перенесли на июнь, однако теперь сроки сдвинулись как минимум на несколько месяцев.

Источник: РБК