Минцифры выделит IP-адреса белого списка в отдельную подсеть
Минцифры направило письмо хостинг-провайдерам, сервисам веб-защиты и CDN-провайдерам, в котором просит выделить IP-адреса ресурсов из белого списка сайтов в отдельные подсети, пишет РБК со ссылкой на документ. Его подлинность изданию подтвердил один из получателей.
В сентябре 2025 года Минцифры объявило о создании реестра приложений и сервисов, которые будут работать в условиях временных ограничений интернета.
В этом реестре находятся сайты и приложения госструктур и органов власти, платежные сервисы, маркетплейсы, транспортные компании, а также ресурсы холдинга VK.
Из обращения Минцифры следует, что адресаты ранее предлагали выделить отдельную подсеть для ресурсов их белого списка. По их мнению, такой механизм должен был оптимизировать эти сайты, а также «исключить возможность использования IP-адресов» из белого списка «организациями, не получившими соответствующее согласование». Кроме Минцифры этот механизм одобрила Федеральная служба безопасности.
Минцифры просит хостинг-провайдеров убрать из подсетей «посторонние» сайты, например ресурсы с контентом, запрещенным в России (магазины наркотиков, онлайн-казино, порносайты), и VPN-сервисы, указал один из источников РБК. По его словам, сайт может работать по-разному: у него могут быть собственные IP-адреса, либо он подключает сторонние сервисы — защиту от DDoS-атак или CDN (сеть серверов, раздающих контент, которые географически расположены ближе к пользователям). Во втором случае сайт выходит в интернет через чужие адреса, которые сервис делит между десятками клиентов, поэтому один IP-адрес оказывается общим сразу для множества сайтов. В результате в белый список попадает не один адрес, а целая сеть, а вместе с ней — и другие клиенты провайдера, среди которых могут быть запрещенные ресурсы и VPN.
Запрещенный ресурс сейчас действительно может оказаться в «белой» инфраструктуре, согласился еще один собеседник издания. «Хостинг-провайдер предоставляет площадку для сайта или виртуального сервера, сервис анти-DDoS пропускает через свой сервер весь трафик клиента, а CDN раздает контент с распределенных по миру серверов. Компания при подключении проверяется, но, уже получив доступ к инфраструктуре, со временем клиент может поменять содержимое, например сначала заявить интернет-магазин, а затем разместить VPN или что-то иное в серой зоне», — объяснилон.
Третий собеседник РБК объяснил просьбу Минцифры тем, что в белых списках есть ограничение на количество адресов, поэтому регулятор решил заранее «разрешить» определенные подсети, а адреса из них в дальнейшем будут получать только те организации, которые попали в список.
Фото на обложке: Shutterstock