Минцифры предлагает усилить контроль за VPN‑адресами в перечне исключений
Правительство намерено ввести постоянный мониторинг IP‑адресов, занесённых в перечень исключений, и обязать хостинг‑провайдеров подтверждать законность использования VPN для корпоративных или технологических задач.
Сейчас компании могут передавать адреса своих VPN‑сервисов, после чего они попадают в список, чтобы обходить блокировку. По новым правилам такие адреса будут проверяться регулярно, и если на одном из них найдут инфраструктуру для обхода ограничений, провайдер должен в сутки подтвердить, что VPN действительно используется для рабочих нужд, иначе адрес исключат.
Попадание в перечень исключений перестаёт быть индульгенцией: адреса, на которых регулярно обнаруживают сервисы обхода, смогут оперативно исключаться из разрешённого списка.
Минцифры предлагает разделить клиентов хостинга по уровню идентификации: пользователей, вошедших по номеру телефона или банковской карте, могут отключать в течение получаса; клиентов, идентифицированных через Госуслуги, Единую биометрическую систему или от имени юридического лица, — провайдер сначала свяжется и даст время на устранение нарушения.
Если у хостинга систематически будут находить VPN‑сервис у клиентов с минимальной идентификацией, доступ могут ограничить для всей IP‑подсети, оставив открытым только «белый список» ресурсов.
Экономика рынка предупреждает, что IP‑адреса нередко передаются между компаниями и могут использоваться несколькими клиентами, поэтому ужесточение может затронуть сайты и сервисы, не связанные с VPN; экспертные оценки указывают на возможный рост спроса на зарубежные площадки.
