Роскомнадзор поручил провайдерам сменить способ фильтрации трафика для избежания случайных блокировок
Роскомнадзор поручил провайдерам сменить способ фильтрации трафика для избежания случайных блокировок
Данное издание существует на пожертвования читателей — только благодаря вам мы можем продолжать свою работу. Из-за вторжения в Украину и(или) санкций их стало гораздо меньше, поэтому мы пишем капслоком: если можете, поддержите «МЕДИАЗОНУ». Нет войне.
Оформите регулярное пожертвование Медиазоне!Поддержать
27 июня 2017, 14:26

Роскомнадзор предписал интернет-провайдерам перейти к более точному определению IP-адресов заблокированных сайтов, чтобы избежать случайных блокировок популярных ресурсов. Новые рекомендации опубликованы на сайте ведомства.

Операторам связи, использующим DPI (deep packet inspection — глубокий попакетный анализ, система потоковой фильтрации трафика), рекомендуется перейти к «самостоятельному определению актуального сетевого адреса ("резолвинг")» и блокировкам доменов, а не IP-адресов. Не использующим системы DPI провайдерам следует ограничивать доступ «к доменному имени посредством фильтрации запросов ко всем DNS-серверам», чтобы прервать соединение между компьютером пользователя и сервером.

Провайдерам рекомендуется обновлять данные о заблокированных сайтах не меньше двух раз в сутки.

Рекомендации Роскомнадзора призваны нивелировать уязвимость в системе блокировок, которая позволяет владельцам запрещенных сайтов «перенаправлять» блокировку на любой другой сайт, что уже привело к блокировкам социальных сетей и российского домена Google.

Ещё 25 статей