Заблокировать IP-адрес на оборудовании ядра сети в целях «защиты детей от информации, причиняющей вред их здоровью и развитию»

Основным событием этого года, окончательно зафиксировавшим фокус на теме DPI, тем не менее, стало не внедрение LTE, а вступление в силу 139-ФЗ, вносящего изменения в Закон «О защите детей от информации, причиняющей вред их здоровью и развитию». В соответствии с этим документом интернет-провайдеры обязаны обеспечить техническую возможность ограничения доступа пользователей к материалам, внесенным в «черный» список надзорным органом.

В процессе согласования формулировок закона между представителями регулятора, ИT- и телекоммуникационных компаний были озвучены несколько заслуживающих внимания технических моментов.

Как известно, доступ к интернет-ресурсу проще всего ограничить по сетевому (IP) адресу, или, говоря языком ИT-специалистов, на третьем уровне модели OSI. Заблокировав IP-адрес на оборудовании ядра сети, оператор может «легким движением руки» прекратить обмен трафиком с запрещенным сайтом во исполнение требований надзорного органа.

Однако против применения этого подхода ожидаемо высказались компании, предоставляющие услуги хостинга, так как сегодня на одном IP-адресе могут размещаться несколько независимых сайтов, и, блокируя доступ к серверу по третьему уровню, оператор также ограничит доступ абонентов ко всем «соседям» по адресу запрещенного сайта.