🛂 Пилится социальный рейтинг для серверов.
Внезапно пазл окончательно сошелся. Помните недавний пост о том, что аренду виртуалок в РФ хотят привязать к авторизации через Госуслуги (ЕСИА)? Тут подъехали инсайды о том, зачем это нужно на самом деле. Минцифры подготовило механизм работы над теми, кто поднимает личные VPN внутри страны.
Стало очевидно, что ТСПУ не справляются с замаскированными протоколами (типа VLESS и Reality). Поэтому регулятор перекладывает работу на плечи хостинг-провайдеров. Хостеров обяжут самостоятельно выискивать в своих подсетях VPN-сервера и передавать данные в РКН 👮♂️
А чтобы хостеры и клиенты были сговорчивее, вводится система социального рейтинга (пишут про градацию доверия):
🔴 Низкий траст (Обычные юзеры). Если вы арендовали VPS, верифицировавшись просто по номеру телефона или банковской карте, ваш сервер находится на птичьих правах. При малейшем подозрении на VPN-трафик ваш IP-адрес будет заблокирован в течение 30 минут. Без разбора.
🟢 Высокий траст (Люди с паспортом). Если вы авторизовались через Госуслуги, биометрию или подписали бумажный договор - вы хороший человек. При обнаружении обфусцированного трафика вам дадут время на исправление ситуации (т.е. вежливо попросят потушить прокси).
Но самый лютый киберпанк в наказаниях для самих провайдеров... если хостер плохо следит за клиентами (минимальная идентификация) и в его сети постоянно всплывают новые VPN, всю автономную систему или подсеть провайдера признают "недобросовестной" 😮
А что делают с недобросовестной подсетью? Ей отрубают глобальные интернеты. А для всех серверов в этой подсети активируется режим фильтрации по белому списку разрешенных ресурсов. С условной виртуалки на Ubuntu вы сможете пинговать только внутренний интранет. Загрузить пакеты из внешних репозиториев или сходить на GitHub станет физически невозможно ⚰️
Для отечественного розничного сегмента IaaS-рынка это может быть как контрольный в голову. Зачем обычному-разрабу, студенту или небольшому бизнесу арендовать сервер в РФ, привязывать его к своему паспорту и нести риски, что завтра его подсеть отключат от внешки из-за того, что сосед по стойке поднял тоннель 😱? Бюджеты розничного хостинга просто утекут за границу за крипту...
Матрица опять достраивается... 👾 Добро пожаловать в эпоху, где у твоего VPS IP-адреса есть уровень благонадежности, а запуск
vpn.sh понижает социальный кредит 😭Типичный 🥸 Сисадмин