Минцифры предложило выделить IP-адреса ресурсов из «белых списков» в отдельные подсети

Минцифры России направило хостинг-провайдерам, CDN-сервисам и компаниям, занимающимся веб-защитой, предложение выделить IP-адреса ресурсов из «белых списков» в отдельные подсети. Об этом сообщает РБК со ссылкой на письмо ведомства.

Инициатива призвана исключить ситуации, при которых вместе с разрешенными ресурсами в «белую» инфраструктуру попадают сторонние сайты, в том числе содержащие запрещенный контент, а также VPN-сервисы.

Проблема может возникать при использовании общих IP-адресов. Сайты нередко подключают внешние сервисы защиты от DDoS-атак или CDN-платформы, распределяющие контент между пользователями в зависимости от их местоположения. В этом случае один IP-адрес может использоваться несколькими клиентами провайдера. Если такой адрес включается в «белый список», доступ могут получить и другие размещенные на нем ресурсы, в том числе запрещенные сайта и VPN.

Минцифры предлагает закрепить за согласованными сервисами отдельные диапазоны адресов, которые не смогут использовать организации, не прошедшие верификацию. По данным РБК, механизм поддержали Минцифры и ФСБ.

«Белые списки» формируются для обеспечения доступа к социально значимым цифровым сервисам в периоды ограничений мобильного интернета. В них входят, в частности, Госуслуги, сервисы Яндекса, Ozon, платежная система «Мир» и Система быстрых платежей. Список регулярно пополняется. Так, в апреле в него были включены сайты, ИТ-сервисы и приложения организаций из разных сфер, среди которых: добровольческий поисково-спасательный отряд «ЛизаАлерт» и волонтерская некоммерческая организация Дoбpo.pф, интернет-энциклопедия «Рувики», каршеринги «Делимобиль» и «Белкакар», АО «ГЛОНАСС», Роскачество и другие.

Источник: РБК