Минцифры отправило хостинг-провайдерам, сервисам веб-защиты и CDN-провайдерам письмо с просьбой выделить IP-адреса сайтов из «белого списка» в отдельные подсети, пишет РБК. Инициатива должна позволить оптимизировать сайты из «белого списка» и запретить сторонним организациям использовать эти IP-адреса в своей работе. Механизм также поддержали в ФСБ.
Источник РБК считает, что таким способом в Минцифры хотят убрать из «белого списка» сайты с запрещенным контентом, включая наркошопы, онлайн-казино и порносайты, а также VPN-сервисы, которые попадают в те же подсети, что и разрешенные ресурсы.
Сейчас запрещенный ресурс сейчас действительно может оказаться в «белой» инфраструктуре, объяснил собеседник издания. Компания при подключении проверяется, но, уже получив доступ к инфраструктуре, клиент со временем может поменять содержимое – например, сначала заявить интернет-магазин, а потом разместить VPN или что-то еще. Автоматического мониторинга нет, потому что затраты на него не окупаются.
Эксперты считают, что технически механизм с отдельными подсетями реализовать можно, но это сложно и затратно. Дело в том, что нужно выяснить у клиентов или получить данные от Минцифры о том, какой именно адрес заносился как «белый», а затем перевести остальных клиентов этой подсети на другие адреса.
«Это требует времени и вызывает негатив клиентов, так как у многих на эти адреса завязаны сервисы. Аренда одной сети из 256 адресов стоит на рынке около 30 000 рублей в месяц, а для большого количества локаций на каждую нужна отдельная сеть», – говорит гендиректор хостинг-провайдера RUVDS Никита Цаплин.
Еще одна сложность, по мнению директора по информационным технологиям «Рег-ру» Евгения Мартынова, – в отсутствии у хостеров полной прозрачности: какая именно подсеть вошла в «белый список» и какой клиент должен оставаться на прежнем адресе. Из-за этого провайдер может быть вынужден переселять «порядочных» клиентов без гарантии, что новая подсеть позже не попадет в аналогичный «белый список».
При этом обычные пользователи вряд ли сразу заметят изменения, тем более если перенос на отдельные подсети пройдет плавно. Но в отдельных случаях могут быть сбои в работе сайтов и сервисов, особенно «если бизнес использовал фиксированные IP-адреса в связке с внешними системами», говорит Мартынов.
