Минцифры России предложило хостинг-провайдерам, CDN-сервисам и компаниям, защищающим сайты, изменить принцип размещения ресурсов из белых списков. Для таких сайтов предлагается выделять отдельные IP-подсети, в которых не будет других ресурсов.
Сейчас в белый список попадает не конкретный IP-адрес сайта, а целая подсеть. Поэтому вместе с разрешенным ресурсом пользователю могут становиться доступны другие сайты и сервисы, размещенные в том же диапазоне, пишет РБК.
Ведомство отмечает, что такую особенность можно использовать для обхода ограничений. Например, сторонний сервис может арендовать сервер с IP-адресом из разрешенной подсети и продолжить работу даже при ограниченном доступе к интернету.
Предлагаемый Минцифры вариант предполагает «чистку» белых списков — для них выделят отдельную подсеть, тогда как остальные клиенты провайдеров будут получать адреса из других диапазонов.
Если механизм внедрят повсеместно, один из существующих способов обхода ограничений будет закрыт, а контроль доступа станет распространяться не на широкие диапазоны IP-адресов, а на специально выделенную инфраструктуру разрешенных ресурсов.
В белый список входят сайты, которые должны продолжать работать при отключениях мобильного интернета. В их числе «Госуслуги», сайты органов власти, ресурсы платежных систем, сервисы Яндекса, сайты маркетплейсов.
