Роскомнадзор обновил правила блокировки сайтов в РФ
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций РФ направила операторам связи новые правила блокировки запрещенных сайтов в России.
В опубликованном распоряжении Роскомнадзора (PDF) отмечается, что новые правила приняты с целью избежать случайной блокировки сайтов, соответствующих законодательству РФ, как следует из сообщения ведомства.
Теперь провайдеры должны самостоятельно определять IP-адреса сайтов из реестра. Им также рекомендуется фильтровать интернет-трафик, используя технологию фильтрации DPI (Deep Packet Inspection – глубокая фильтрация трафика).
Тем операторам, которые не используют данную технологию и ограничивают доступ к доменному имени другими способами, Роскомнадзор рекомендует ограничивать доступ к доменному имени, фильтруя запросы ко всем DNS-серверам.
Обновлены рекомендации Роскомнадзора операторам связи по ограничению доступа к запрещенной информации https://t.co/WiQun8445g pic.twitter.com/v18skklypV
— Роскомнадзор (@roscomnadzor) 27 июня 2017 г.
"Актуальная версия документа содержит рекомендации по фильтрации трафика (пункты 8.1-8.3). Фильтрацию трафика рекомендуется производить готовыми аппаратно-программными комплексами DPI, свободно распространяемыми программными комплексами анализа и фильтрации сетевого трафика, а также путем приобретения услуги по получению фильтрованного трафика от вышестоящего оператора связи.
Операторам связи, использующим DPI (или иные системы фильтрации, позволяющие исключить возможность неправомерного ограничения доступа к отсутствующим в выгрузке Роскомнадзора информационным ресурсам), рекомендуется самостоятельное определение актуального сетевого адреса ("резолвинг") информационного ресурса, доступ к которому должен быть ограничен. В иных случаях ограничение доступа операторами связи осуществляется в соответствии с выгрузкой из единого реестра запрещенной информации.
Операторам связи, не использующим DPI и осуществляющим ограничение доступа к доменному имени при помощи иных программных, аппаратных или программно-аппаратных средств, рекомендуется ограничивать доступ к доменному имени посредством фильтрации запросов ко всем DNS-серверам.
В случае если оператор связи получает от всех вышестоящих операторов связи трафик, фильтрованный в соответствии с рекомендациями, решения о привлечении оператора к административной ответственности при неосуществлении блокировки противоправной информации будут приниматься с учетом условий договоров, заключенных между такими операторами связи.
Кроме того, операторам связи рекомендуется производить получение и обработку выгрузки не реже двух раз в сутки.
Рекомендации Роскомнадзора продиктованы интересами пользователей и направлены на исключение избыточной блокировки добропорядочных интернет-ресурсов".
Операторам связи, использующим DPI (или иные системы фильтрации, позволяющие исключить возможность неправомерного ограничения доступа к отсутствующим в выгрузке Роскомнадзора информационным ресурсам), рекомендуется самостоятельное определение актуального сетевого адреса ("резолвинг") информационного ресурса, доступ к которому должен быть ограничен. В иных случаях ограничение доступа операторами связи осуществляется в соответствии с выгрузкой из единого реестра запрещенной информации.
Операторам связи, не использующим DPI и осуществляющим ограничение доступа к доменному имени при помощи иных программных, аппаратных или программно-аппаратных средств, рекомендуется ограничивать доступ к доменному имени посредством фильтрации запросов ко всем DNS-серверам.
В случае если оператор связи получает от всех вышестоящих операторов связи трафик, фильтрованный в соответствии с рекомендациями, решения о привлечении оператора к административной ответственности при неосуществлении блокировки противоправной информации будут приниматься с учетом условий договоров, заключенных между такими операторами связи.
Кроме того, операторам связи рекомендуется производить получение и обработку выгрузки не реже двух раз в сутки.
Рекомендации Роскомнадзора продиктованы интересами пользователей и направлены на исключение избыточной блокировки добропорядочных интернет-ресурсов".