Минцифры попросило провайдеров изолировать белые списки сайтов от запрещённых ресурсов

Белые списки включают сайты, которые должны оставаться доступными при отключении мобильного интернета. В них входят портал «Госуслуги», сайты органов власти, ресурсы платёжной системы «Мир», Системы быстрых платежей, сервисы «Яндекса», «Авито», Wildberries, Ozon, VK («ВКонтакте», «Одноклассники», «Макс», Mail.ru), а также сайты «Аэрофлота», РЖД и другие.

Согласно письму, крупные хостинг-провайдеры предложили механизм выделения отдельной подсети исключительно для ресурсов из белого списка. Это позволит оптимизировать работу этих сайтов и исключить использование их IP-адресов организациями, которые не получили соответствующего согласования. Инициативу поддержали Минцифры и ФСБ.

Источник РБК пояснил, что просьба ведомства связана с необходимостью убрать из белых списков посторонние сайты, в том числе магазины наркотиков, онлайн-казино, порноресурсы и VPN-сервисы. Проблема возникает из-за того, что сайты часто используют общие IP-адреса через сторонние сервисы защиты от DDoS-атак или CDN. В результате в белый список попадает целая сеть адресов, а вместе с ней и другие клиенты провайдера, среди которых могут быть запрещённые ресурсы.

Представитель рынка DDoS-защиты подтвердил, что запрещённый ресурс действительно может оказаться в белой инфраструктуре. Клиент при подключении проходит проверку, но после получения доступа к инфраструктуре он может изменить содержимое сайта, например разместить VPN или другой серый контент. Автоматического мониторинга для отслеживания таких изменений не существует, а его внедрение экономически нецелесообразно.