РБК: Минцифры объяснило провайдерам, как выявлять VPN
Минцифры разослало крупнейшим интернет-провайдерам методические рекомендации по выявлению VPN-сервисов. Это было сделано после совещаний, на которых ведомство потребовало от крупных цифровых платформ уже к 15 апреля ограничить доступ к своим сервисам пользователям с включенным VPN.
Об этом сообщает РБК со ссылкой на копию методички. Минцифры указало, что больше половины пользовательских устройств - это мобильные устройства на Android и iOS. В связи с этим ведомство рекомендовало запускать механизмы для поиска VPN с гаджетов на этих операционных системах.
Проводить проверку предлагается в три этапа. Сначала нужно определить IP-адрес устройства и сравнить его с IP-адресами, которые считаются российскими, а также со списком заблокированных Роскомнадзором IP-адресов. Затем проверить использование средств обхода блокировок на устройстве с собственного приложения, если оно там установлено. После этого - проверять использование VPN на устройствах под управлением других операционных систем (Windows, MacOS и др.).
При этом отмечается, что обнаружение VPN-сервисов на iPhone «существенно ограничено», поскольку политика конфиденциальности этой операционной системы предполагает, что сторонние приложения не могут собирать или изменять информацию, хранящуюся в других приложениях.
Помимо этого, Минцифры описало еще ряд ситуаций, когда выявление VPN затруднено:
- VPN на роутерах;
- VPN в виртуальных машинах;
- прокси-серверы
- Split tunneling (режим, при котором через VPN направляется трафик только выбранных приложений)
- DN (сети доставки контента — специальные серверы, расположенные ближе к клиенту и ускоряющие загрузку контента)
- новые VPN, которые появляются быстрее, чем обновляются репутационные базы IP-адресов.
При этом для корпоративных VPN планируется сформировать так называемый "белый список".
Читайте также:
Песков не знает, давал ли Путин поручение Минцифры ограничить работу VPN в РФ
Шадаев: перед министерством поставлена задача снизить объемы использования VPN