Минцифры попросило хостинги и сервисы защиты от DDoS разделить «белые списки» сайтов и заблокированные ресурсы по разным IP-адресам. Сейчас один IP часто обслуживает сотни сайтов одновременно. В «белый список» вместе с разрешёнными попадают VPN-сервисы, прокси и страницы, которые уже заблокированы в России. Для пользователя это означает, что «чистый» ресурс может грузиться через тот же адрес, что и обходчик.

Идея простая: разрешённые домены получают выделенные IP, а заблокированные ресурсы — отдельные. Так провайдеры смогут пропускать легальный трафик без риска разблокировки запрещённого контента. Для крупных хостеров это техническая задача на 2–3 месяца: перенастроить сети, обновить DNS-записи, протестировать маршрутизацию.

Для пользователя это снижение количества ложных блокировок, когда сайт из «белого списка» не открывается из-за соседства с запрещённым ресурсом. Для хостеров и сервисов вроде DDoS-Guard — дополнительные расходы на инфраструктуру. Для VPN-провайдеров — усложнение работы, потому что их серверы чаще окажутся в «чёрном» сегменте.

Эксперты по сетевой безопасности отмечают: разделение IP-адресов давно применяется в крупных западных CDN-сетях. В России такой подход внедряется впервые на государственном уровне. Другой взгляд — это полумера, потому что обходчики научатся быстро мигрировать на новые адреса, как только старые попадут в блок.

И вот что интересно: проблема годами существовала открыто, но Минцифры обратило на неё внимание только после волны жалоб от владельцев легальных сайтов. Получается, формально заблокированные ресурсы получали бесплатный бонус к доступности за счёт соседства с разрешёнными доменами. Теперь эту лазейку закроют.

Если вы до сих пор не понимаете, почему некоторые сайты открываются через раз, а потом снова пропадают, разобраться в работе IP-маршрутизации и «белых списков» поможет нейросеть AiGENDA — объяснит простыми словами, что происходит с вашим трафиком. Первый запрос — абсолютно бесплатно. Если пригодится, сами выберете подходящий тариф.