Минцифры: Всех «белых» — в отдельные подсети!

Минцифры попросило российские сервисы веб‑защиты, хостинг‑ и CDN‑провайдеров выделить IP‑адреса из «белого списка» сайтов в отдельные подсети — чтобы отсеять запрещённые в РФ ресурсы. Об этом пишет РБК.

По данным разработчика средств для мониторинга Vigo, за последние полгода количество подключений в мобильных сетях, которые устанавливались в режиме «белого списка», в Центральной России выросло почти на треть. В июле в среднем лишь 30,5% пользовательских мобильных сессий в Центральном федеральном округе происходило без ограничений.

Опрошенные изданием участники рынка подтвердили, что в разрешённой инфраструктуре может оказаться ресурс с запрещённым контентом, один IP-адрес способен обслуживать несколько сайтов через хостинг, CDN или сервис защиты от DDoS-атак, а уже прошедшая проверку страница впоследствии — временами — изменяет содержание. По словам одного из собеседников журналистов, автоматического надзора за такими деталями нет, а постоянный мониторинг потребовал бы дополнительных расходов.

Кроме того, число IP-адресов, которые можно включить в «белый список», ограничено. Гендиректор RUVDS Никита Цаплин пояснил, что при добавлении ресурса в перечень туда попадает блок минимум из 256 адресов. Если данную подсеть используют и другие клиенты, хостеру придётся перенести их на новые IP, а это уже влечёт за собой серьёзную перенастройку инфраструктуры бизнеса (на «айпишники» могут быть завязаны DNS, API, платёжные системы, интеграции и внешние доступы).

Меж тем для пользователей миграция в отдельные подсети, как считают эксперты, скорее всего пройдёт незаметно, но компаниям, использующим фиксированные адреса во внешних системах, может потребоваться дополнительная перенастройка.