Есть такое правило – не класть все яйца в одну корзину, которое применимо ко многим аспектам нашей жизни – от резервирования данных до личных финансов. И вот я читаю предложение Минцифры про выделение IP-адресов белого списка в отдельные подсети, чтобы лучше бороться с наркошопами, порносайтами и VPN-сервисами. Требование просьба касается хостинг- и CDN-провайдеров, а также сервисов веб-безопасности, что по мнение министерства цифрового РАЗВИТИЯ должно помогать точнее бороться с нелегальным контентом.
Я оставлю в стороне вопрос, каким макаром вообще регистрируются/создаются нелегальные ресурсы в стране, которая жестко цензурирует все, заставляет подтверждать владение доменами через ЕСИА и т.п. Тут вопрос в другом. Цифровизаторы всея Руси понимают, что таким образом они кладут все яйцы в одну корзину и дают в руки противнику прекрасный козырь – вместо того, чтобы бить по площадям, можно будет сразу сфокусировать DDoS на диапазоне "белых" адресов? Это как вместо тысяч складов маркетплейса по стране создать всего с десяток мегаскладов и позвать туда дроноводов. Или как перенести портал Госуслуг, ядро НСПК, ЕСИА/ЕБС, "ГАС Выборы" в один ЦОД и вырубить там электропитание. Или как оставить один канал соединения Рунета со всем миром, который перережут на той стороне...
С точки зрения управления это, конечно же, гораздо удобнее. Но кто-нибудь оценивал риски целенаправленного удара по таким диапазонам и, самое главное, последствиям от этого? Как по мне, так сделано это не для борьбы с наркошопами или порносайтами, а потому что ТСПУ просто не справляются с нагрузкой из-за постоянно растущего списка адресов, которые надо блокировать. Я вот вчера настраивал на маршрутизаторе "ваш путь наружу" и вносил в таблицу маршрутизации адреса и диапазоны для Youtube, Telegram, видео-сервисов, новостных ресурсов, ИБ-сайтов и т.п. Для достаточно небольшого списка сервисов у меня таблица маршрутизации содержит тысячу с лишним адресов и GUI роутера ощутимо подтормаживает в процессе настройке. Что уж говорить о ТСПУ, которые явно спроектированы под совершенно иную нагрузку и условия функционирования. Отсюда и запрос Минцифры.
Будем посмотреть, чем это все закончится. Следующий шаг после реализации ПРОСЬБЫ министерства – оставить доступными только ресурсы из белого списка, а все остальное тупо заблокировать. Нет ресурсов – нет проблем; и ТСПУ не тормозят. Бинго! Но... есть и положительный момент во всей этой истории. Если оно заработает, то потом эту технологию и устройства можно будет задорого продавать в дружественные страны, с чего и начнется наш путь уже не импортозамещения, а экспортопригодности российских ИТ и ИБ, о которых в 22-23-м годах говорил министр! А это можно только приветствовать! Главное, дожить! 💪
#суверенитет #интернет