Минцифры хочет вынести «белые» IP в отдельные подсети, чтобы усложнить обход блокировок через VPN

Минцифры планирует усилить борьбу с обходом блокировок через VPN: ведомство предлагает вынести «белые» IP-адреса в отдельные подсети, чтобы можно было точечно закрывать отдельные ресурсы, не задевая соседние сайты.

Сейчас доступные сайты и запрещённые ресурсы могут находиться на одном IP-адресе, из-за чего обход блокировок через VPN становится проще. В Минцифры хотят разделить подсети так, чтобы блокировать только нужный контент. Проблема особенно актуальна для так называемых «белых списков», поскольку доступ к разрешённому IP-адресу в некоторых случаях может использоваться для маскировки обращения к другому ресурсу.

Предложение затронет хостинги, CDN-операторов и сервисы веб-защиты. Им собираются выделить IP-адреса сайтов из «белого списка» в отдельные диапазоны, чтобы снизить риск блокировки лишних ресурсов. По замыслу ведомства, такая схема должна упростить фильтрацию трафика и не допустить ситуации, когда вместе с разрешённым сайтом становится доступен запрещённый ресурс, размещённый на той же инфраструктуре.

При этом речь пока идёт о предложении Минцифры провайдерам и операторам соответствующей инфраструктуры, а не о введении нового отдельного запрета для пользователей. Инициатива является очередным техническим способом усложнить использование VPN для доступа к заблокированным ресурсам.

Считаете ли вы, что разнесение «белых» IP по подсетям реально осложнит обход блокировок через VPN?