Министерство цифрового развития Российской Федерации внесло предложение для хостинг-провайдеров, CDN-сервисов и компаний, специализирующихся на защите веб-сайтов, о модификации подхода к размещению онлайн-ресурсов, отказавшись от практики использования так называемых «белых списков». Согласно информации, предоставленной РБК, предлагается выделять отдельные IP-подсети для сайтов, включенных в эти списки, что исключит присутствие других ресурсов в этих подсетях.

Суть проблемы заключается в текущем методе функционирования «белых списков». Разрешение на доступ может быть предоставлено не конкретному IP-адресу веб-сайта, а целому диапазону адресов – подсети. В результате пользователь, получивший разрешение на доступ к одному ресурсу, потенциально может получить доступ и к другим сайтам и сервисам, расположенным в той же сетевой зоне.

Данная ситуация создает возможности для обхода установленных ограничений. Например, сторонний сервис может арендовать сервер с IP-адресом, входящим в разрешенную подсеть, и продолжить свою деятельность даже при ограниченном доступе к глобальной сети. По сведениям источника РБК, подобным образом могут действовать VPN-сервисы. В разрешенных сетевых диапазонах также были выявлены ресурсы, содержащие контент, который запрещен в России, включая рекламу онлайн-магазинов наркотических веществ и услуг интимного характера.

Согласно предложению Министерства цифрового развития, планируется
разделить сетевую инфраструктуру. Хостинг-провайдеры или поставщики CDN будут выделять отдельные подсети для размещения ресурсов, включенных в «белый список», и обеспечивать размещение исключительно согласованных сайтов и сервисов. Клиенты, не входящие в этот список, получат доступ к адресам из других диапазонов.

Предлагаемые изменения позволят повысить точность применяемых ограничений. Включение одного веб-сайта в «белый список» больше не будет автоматически обеспечивать доступ к другим ресурсам, использующим инфраструктуру того же провайдера.

Как стало известно РБК, ведущие хостинг-провайдеры уже представили
механизм подобной изоляции. В случае его повсеместного внедрения будет нейтрализован один из существующих методов обхода ограничений, и контроль доступа распространится не на широкие диапазоны IP-адресов, а на специально выделенную инфраструктуру разрешенных ресурсов.