При выявлении нарушения сведения о пользователе предлагается вносить в специальный реестр. После этого российским хостинг-провайдерам будет запрещено предоставлять ему вычислительные мощности в течение одного года.
Инициативы предусматривают усиленную идентификацию клиентов и ограничения для тех, кто использует российскую хостинговую инфраструктуру для размещения сервисов, обеспечивающих доступ к запрещенным VPN. (с) iXBT
Важно: пока это именно предложение в составе "Антифрод 3.0", а не уже вступившая в силу норма. Минцифры представило третий пакет мер и отправило инициативы на общественное обсуждение.
Что здесь интересно?
Государство постепенно переходит от борьбы с конкретными VPN-сервисами к контролю инфраструктуры, на которой такие сервисы вообще могут появляться.
То есть раньше логика была примерно следующая:
▪️ нашли VPN;
▪️ внесли адреса / сервис в блокировку;
▪️ VPN поменял серверы и IP;
▪️ начали искать снова.
Теперь появляется другой уровень регулирования: идентифицировать того, кто арендует сервер, и при нарушении отрезать его на год сразу от всех российских хостингов.
Это уже не столько "блокировка VPN", сколько создание репутационного слоя над рынком вычислительных мощностей.
И такая архитектура потенциально может масштабироваться далеко за пределы VPN.
Если существует единый реестр пользователей, которым нельзя продавать серверные мощности, технически в него со временем можно добавлять новые основания. Сегодня это определенный тип VPN-инфраструктуры. Завтра законодатель может установить другие категории нарушений.
Что получит российский рынок хостинга?
Во-первых, дополнительные расходы. Чем сильнее KYC клиента, контроль инфраструктуры, отчетность и риски для самого провайдера, тем выше стоимость обслуживания одного пользователя. Часть этих расходов со временем обычно уезжает в тариф.
Во-вторых, появится дополнительный риск для небольших хостингов: недостаточно просто продать VPS и получить деньги. Нужно понимать, кто клиент и что именно он делает на сервере.
В-третьих, наиболее чувствительные к регулированию клиенты будут сильнее смотреть в сторону иностранной инфраструктуры.
И этот риск сам рынок уже озвучивал ранее: российские хостеры предупреждали, что усложнение идентификации может привести к оттоку клиентов на зарубежные площадки. Доля иностранных клиентов у отдельных российских провайдеров, по данным собеседников РБК, составляет 5-15%.
Получается старая экономика регулирования. Хотели сильнее контролировать инфраструктуру внутри страны - часть инфраструктуры становится экономически выгоднее вынести из страны. А дальше российскому государству контролировать ее уже сложнее.
Что из этого следует бизнесу?
Если ваш бизнес зависит от серверов, VPN, прокси, зарубежных API, парсинга, CDN, AI-сервисов или просто большого количества внешнего трафика, инфраструктуру имеет смысл проектировать так, чтобы она не зависела от одного российского провайдера и одной юрисдикции.
Не потому, что завтра "всё отключат". А потому, что направление движения регулирования достаточно хорошо читается: идентификация клиента становится жестче, ответственность инфраструктурных компаний растет, а техническая возможность пользоваться зарубежными сервисами становится отдельным объектом регулирования.
За последние месяцы обсуждались и другие связанные меры: ограничения работы сервисов при включенном VPN, борьба с VPN внутри "белых списков", изменение правил идентификации клиентов хостинга. То есть перед нами не отдельная случайная инициатива. Это еще один элемент постепенно собираемой архитектуры российского интернета, где контролируется уже не только сам контент, но и:
▪️ пользователь;
▪️ канал доступа;
▪️ сервер;
▪️ хостинг;
▪️ IP-инфраструктура.
Для обычного человека это в первую очередь потеря возможнлсти пробиться через белые списки. Для IT-предпринимателя это еще один повод смотреть на инфраструктуру не как на "арендовал VPS за 1.500 рублей и забыл", а как на один из операционных и юрисдикционных рисков бизнеса. Потому что сервер теперь постепенно становится не просто компьютером в дата-центре. Он становится регулируемым активом.
@gpt1n - нейроадаптированный анализ событий | от профи для профи