В России хотят перестроить «белые списки» сайтов так, чтобы через них больше не работали VPN.

Минцифры предложило хостинг-провайдерам, CDN и сервисам веб-защиты выделить IP-адреса сайтов из «белого списка» в отдельные подсети.

Идея нужна для того, чтобы разрешённая инфраструктура больше не становилась своеобразным обходным каналом для других сервисов.

Проблема связана с устройством современного интернета.

Один IP-адрес может одновременно использоваться сразу десятками или даже сотнями сайтов. Особенно часто это происходит у крупных CDN и облачных платформ.

В результате возникает парадоксальная ситуация.

Если во время ограничений мобильного интернета доступ разрешён конкретному ресурсу, его IP-адрес фактически может открыть дорогу и другим сайтам, которые работают через ту же инфраструктуру.

В том числе VPN-сервисам и ресурсам, которые изначально не должны входить в белый список.

Минцифры предлагает разделить такую инфраструктуру.

IP-адреса разрешённых сервисов должны находиться в отдельных подсетях, которыми не смогут пользоваться посторонние клиенты без соответствующего согласования.

Идею, по имеющейся информации, поддержали и силовые структуры.

Для пользователя такое изменение может означать, что схема «сайт работает потому, что случайно находится на том же IP, что и разрешённый ресурс» станет значительно менее эффективной.

Но технически решение не такое простое.

Провайдерам и CDN придётся переносить часть клиентов на другие IP-адреса, менять сетевую конфигурацию и разделять инфраструктуру, которая раньше использовалась совместно.

А это уже дополнительные расходы и потенциальные временные сбои.

Поэтому речь идёт не о новой кнопке блокировки VPN, а о более глубокой перестройке самого механизма белых списков.

Сейчас они работают в значительной степени на уровне сетевых адресов.

Новая схема должна сделать разрешённый доступ гораздо точнее: конкретная инфраструктура — только для конкретных согласованных сервисов.

Для обычного пользователя итог будет заметен просто.

Чем точнее станет разделение IP-адресов, тем меньше вероятность, что сторонний сервис продолжит работать во время ограничений только потому, что оказался рядом с разрешённым ресурсом на одной сетевой площадке.

@appleinside

#apple #appleinside #vpn