प्रतिबंधित सामग्री वितरित करने वाले पृष्ठों तक पहुंच को अवरुद्ध करना कैसे काम करता है (अब आरकेएन खोज इंजनों की भी जांच करता है)

उस प्रणाली के विवरण पर आगे बढ़ने से पहले जो दूरसंचार ऑपरेटरों द्वारा पहुंच को फ़िल्टर करने के लिए जिम्मेदार है, हम ध्यान दें कि अब रोसकोम्नाडज़ोर खोज इंजन के संचालन को भी नियंत्रित करेगा।

वर्ष की शुरुआत में, यह सुनिश्चित करने के लिए एक नियंत्रण प्रक्रिया और उपायों की एक सूची को मंजूरी दी गई थी कि खोज इंजन ऑपरेटर इंटरनेट संसाधनों के बारे में जानकारी जारी करने से रोकने की आवश्यकताओं का अनुपालन करते हैं, जिनकी पहुंच रूसी संघ के क्षेत्र में सीमित है।

संगत आदेश Roskomnadzor दिनांक 7 नवंबर, 2017 नंबर 229 रूस के न्याय मंत्रालय के साथ पंजीकृत है।

यह आदेश 15.8 जुलाई 27.07.2006 के संघीय कानून संख्या 149-एफजेड "सूचना, सूचना प्रौद्योगिकी और सूचना संरक्षण पर" के अनुच्छेद XNUMX के प्रावधानों के कार्यान्वयन के हिस्से के रूप में अपनाया गया था, जो निर्धारित करता है जानकारी तक पहुंच सीमित करने के लिए वीपीएन सेवाओं के मालिकों, "गुमनामकर्ताओं" और खोज इंजन ऑपरेटरों की जिम्मेदारियां, जिसका वितरण रूस में प्रतिबंधित है।

नियंत्रण गतिविधियाँ खोज इंजन ऑपरेटरों के साथ बातचीत के बिना नियंत्रण निकाय के स्थान पर की जाती हैं।

एक सूचना प्रणाली को सूचना और दूरसंचार नेटवर्क के सूचना संसाधनों के एफएसआईएस के रूप में समझा जाता है, जिसकी पहुंच सीमित है।

घटना के परिणामों के आधार पर, एक रिपोर्ट तैयार की जाती है, जो विशेष रूप से, इन तथ्यों को स्थापित करने के लिए उपयोग किए गए सॉफ़्टवेयर के बारे में जानकारी, साथ ही नियंत्रण के समय साइट के एक विशिष्ट पृष्ठ (पृष्ठ) की पुष्टि करने वाली जानकारी को इंगित करती है। एक दिन से अधिक समय तक सूचना तंत्र में था।

यह अधिनियम सूचना प्रणाली के माध्यम से खोज इंजन ऑपरेटर को भेजा जाता है। अधिनियम से असहमति के मामले में, ऑपरेटर को तीन कार्य दिवसों के भीतर रोसकोम्नाडज़ोर को अपनी आपत्तियां प्रस्तुत करने का अधिकार है, जो आपत्तियों पर भी तीन कार्य दिवसों के भीतर विचार करता है। ऑपरेटर की आपत्तियों पर विचार के परिणामों के आधार पर, नियंत्रण निकाय का प्रमुख या उसका डिप्टी प्रशासनिक अपराध का मामला शुरू करने का निर्णय लेता है।

टेलीकॉम ऑपरेटरों के लिए एक्सेस फ़िल्टरिंग सिस्टम वर्तमान में कैसे संरचित है

रूस में ऐसे कई कानून हैं जो टेलीकॉम ऑपरेटरों को प्रतिबंधित सामग्री वितरित करने वाले पेजों तक पहुंच को फ़िल्टर करने के लिए बाध्य करते हैं:

• संघीय कानून 126 "संचार पर", कला में संशोधन। 46 - सूचना (एफएसईएम) तक पहुंच सीमित करने के लिए ऑपरेटर के दायित्व पर।
• "एकीकृत रजिस्टर" - रूसी संघ की सरकार का 26 अक्टूबर, 2012 एन 1101 का फरमान "एकीकृत स्वचालित सूचना प्रणाली पर" डोमेन नाम का एकीकृत रजिस्टर, सूचना और दूरसंचार नेटवर्क "इंटरनेट" और नेटवर्क पते में साइट पेजों की अनुक्रमणिका जो सूचना और दूरसंचार नेटवर्क इंटरनेट नेटवर्क में उन साइटों की पहचान करने की अनुमति देता है जिनमें ऐसी जानकारी होती है जिसका वितरण रूसी संघ में निषिद्ध है"
• संघीय कानून 436 "बच्चों की सुरक्षा पर...", उपलब्ध जानकारी का वर्गीकरण।
• संघीय कानून संख्या 3 "पुलिस पर", अनुच्छेद 13, अनुच्छेद 12 - नागरिकों की सुरक्षा और सार्वजनिक सुरक्षा के लिए खतरों के कार्यान्वयन में योगदान देने वाले कारणों और स्थितियों को खत्म करने पर।
• संघीय कानून संख्या 187 "सूचना और दूरसंचार नेटवर्क में बौद्धिक अधिकारों की सुरक्षा पर रूसी संघ के कुछ विधायी कृत्यों में संशोधन पर" ("एंटी-पायरेसी कानून")।
• अदालत के निर्णयों और अभियोजकों के आदेशों का अनुपालन।
• 28.07.2012 जुलाई 139 का संघीय कानून एन XNUMX-एफजेड "संघीय कानून में संशोधन पर" बच्चों को उनके स्वास्थ्य और विकास के लिए हानिकारक सूचना से संरक्षण पर "और रूसी संघ के कुछ विधायी अधिनियम।"
• 27 जुलाई 2006 का संघीय कानून संख्या 149-एफजेड "सूचना, सूचना प्रौद्योगिकी और सूचना सुरक्षा पर।"

अवरोधन के लिए रोसकोम्नाडज़ोर के अनुरोधों में प्रदाता के लिए आवश्यकताओं की एक अद्यतन सूची होती है, ऐसे अनुरोध की प्रत्येक प्रविष्टि में शामिल हैं:

• रजिस्टर का प्रकार जिसके अनुसार प्रतिबंध लगाया गया है;
• समय का वह बिंदु जहां से पहुंच को प्रतिबंधित करने की आवश्यकता उत्पन्न होती है;
• प्रतिक्रिया की तात्कालिकता का प्रकार (सामान्य तात्कालिकता - XNUMX घंटों के भीतर, उच्च तात्कालिकता - तत्काल प्रतिक्रिया);
• रजिस्ट्री प्रविष्टि अवरोधन का प्रकार (यूआरएल या डोमेन नाम द्वारा);
• रजिस्ट्री प्रविष्टि का हैश कोड (जब भी प्रविष्टि की सामग्री बदलती है तो परिवर्तन होता है);
• पहुंच प्रतिबंधित करने की आवश्यकता पर निर्णय का विवरण;
• साइट पृष्ठों की एक या अधिक अनुक्रमणिका, जिन तक पहुंच सीमित होनी चाहिए (वैकल्पिक);
• एक या अधिक डोमेन नाम (वैकल्पिक);
• एक या अधिक नेटवर्क पते (वैकल्पिक);
• एक या अधिक आईपी सबनेट (वैकल्पिक)।

ऑपरेटरों को प्रभावी ढंग से सूचना संप्रेषित करने के लिए, "रोसकोम्नाडज़ोर और दूरसंचार ऑपरेटरों के बीच बातचीत के लिए सूचना प्रणाली" बनाई गई थी। यह एक विशेष पोर्टल पर ऑपरेटरों के लिए नियमों, निर्देशों और अनुस्मारक के साथ स्थित है:

vigruzki.rkn.gov.ru

अपने हिस्से के लिए, टेलीकॉम ऑपरेटरों की जांच करने के लिए, रोसकोम्नाडज़ोर ने एएस "रेविज़ोर" को एक ग्राहक जारी करना शुरू किया। नीचे एजेंट की कार्यक्षमता के बारे में थोड़ा बताया गया है।

एजेंट द्वारा प्रत्येक यूआरएल की उपलब्धता की जांच के लिए एल्गोरिदम। जाँच करते समय, एजेंट को यह करना होगा:

• उन आईपी पते को निर्धारित करें जिनमें चेक की जा रही साइट (डोमेन) का नेटवर्क नाम परिवर्तित किया गया है या आईपी का उपयोग करें अपलोड में दिए गए पते;
• DNS सर्वर से प्राप्त प्रत्येक आईपी पते के लिए, जांचे जा रहे यूआरएल के लिए एक HTTP अनुरोध करें। यदि स्कैन की जा रही साइट से HTTP रीडायरेक्ट प्राप्त होता है, तो एजेंट को उस यूआरएल की जांच करनी चाहिए जिस पर रीडायरेक्ट किया गया है। कम से कम 5 लगातार HTTP रीडायरेक्ट समर्थित हैं;
• यदि HTTP अनुरोध करना असंभव है (टीसीपी कनेक्शन स्थापित नहीं है), तो एजेंट को यह निष्कर्ष निकालना होगा कि संपूर्ण आईपी पता अवरुद्ध है;
• एक सफल HTTP अनुरोध के मामले में, एजेंट को HTTP प्रतिक्रिया कोड, HTTP हेडर और HTTP सामग्री (आकार में 10 केबी तक का पहला प्राप्त डेटा) द्वारा जांच की जा रही साइट से प्राप्त प्रतिक्रिया की जांच करनी चाहिए। यदि प्राप्त प्रतिक्रिया नियंत्रण केंद्र में बनाए गए स्टब पेज टेम्पलेट्स से मेल खाती है यह निष्कर्ष निकाला जाना चाहिए कि जांचा जा रहा यूआरएल अवरुद्ध है;
• URL की जाँच करते समय, एजेंट को एन्क्रिप्टेड कनेक्शन की स्थापना की जाँच करनी चाहिए और संसाधन को चिह्नित करना चाहिए;
• यदि एजेंट द्वारा प्राप्त डेटा संसाधन अवरोधन के बारे में सूचित करने वाले स्टब पृष्ठों या विश्वसनीय पुनर्निर्देशन पृष्ठों के टेम्पलेट से मेल नहीं खाता है, तो एजेंट को यह निष्कर्ष निकालना होगा कि यूआरएल टेलीकॉम ऑपरेटर के एसपीडी पर अवरुद्ध नहीं है। इस मामले में, एजेंट द्वारा प्राप्त डेटा (HTTP प्रतिक्रिया) के बारे में जानकारी एक रिपोर्ट (ऑडिट लॉग फ़ाइल) में दर्ज की जाती है। किसी ब्लॉक की अनुपस्थिति के बारे में बाद में गलत निष्कर्षों को रोकने के लिए सिस्टम प्रशासक के पास इस रिकॉर्ड से एक नए स्टब पेज के लिए एक टेम्पलेट बनाने की क्षमता है।

एजेंट को क्या प्रदान करना होगा उसकी सूची

• परीक्षण किए जाने वाले यूआरएल और ब्लॉकिंग मोड की पूरी सूची प्राप्त करने के लिए नियंत्रण केंद्र से संपर्क करना;
• परीक्षण मोड पर डेटा प्राप्त करने के लिए नियंत्रण केंद्र के साथ संचार। समर्थित मोड: पूर्ण एक-बार जांच, एक निर्दिष्ट अंतराल के साथ पूर्ण आवधिक, यूआरएल की उपयोगकर्ता-निर्दिष्ट सूची के साथ चयनात्मक एक-बार, यूआरएल की सूची के एक निर्दिष्ट अंतराल के साथ आवधिक जांच (एक निश्चित प्रकार के ईपी रिकॉर्ड की);
• मौजूदा यूआरएल सूची का उपयोग करके निर्दिष्ट सत्यापन प्रक्रियाओं के निष्पादन को जारी रखना, यदि नियंत्रण केंद्र से यूआरएल की सूची प्राप्त करना असंभव है, और नियंत्रण केंद्र में बाद में स्थानांतरण के साथ प्राप्त परीक्षण परिणामों का भंडारण;
• उपलब्ध यूआरएल सूचियों का उपयोग करके निर्दिष्ट सत्यापन प्रक्रियाओं का पूर्ण कार्यान्वयन, यदि नियंत्रण केंद्र से सत्यापन मोड के बारे में जानकारी प्राप्त करना असंभव है, और नियंत्रण केंद्र में बाद में स्थानांतरण के साथ प्राप्त परीक्षण परिणामों का भंडारण;
• स्थापित मोड के अनुसार अवरुद्ध परिणामों की जाँच करना;
• नियंत्रण केंद्र (निरीक्षण लॉग फ़ाइल) को किए गए निरीक्षण पर एक रिपोर्ट भेजना;
• टेलीकॉम ऑपरेटर के एसपीडी की कार्यक्षमता की जांच करने की क्षमता, यानी ज्ञात सुलभ साइटों की सूची की उपलब्धता की जाँच करना;
• प्रॉक्सी सर्वर का उपयोग करके अवरुद्ध परिणामों की जांच करने की क्षमता;
• दूरस्थ सॉफ़्टवेयर अद्यतन की संभावना;
• एसपीडी पर नैदानिक ​​​​प्रक्रियाओं को पूरा करने की क्षमता (प्रतिक्रिया समय, पैकेट पथ, बाहरी संसाधन से फ़ाइलों को डाउनलोड करने की गति, डोमेन नामों के लिए आईपी पते का निर्धारण, वायर्ड एक्सेस नेटवर्क में रिवर्स संचार चैनल में जानकारी प्राप्त करने की गति, पैकेट) हानि दर, औसत संचरण विलंब समय पैकेज);
• प्रति सेकंड कम से कम 10 यूआरएल का स्कैनिंग प्रदर्शन, बशर्ते पर्याप्त संचार चैनल बैंडविड्थ हो;
• एजेंट के लिए संसाधन तक कई बार (20 बार तक) पहुंचने की क्षमता, प्रति सेकंड 1 बार से लेकर प्रति मिनट 1 बार तक परिवर्तनीय आवृत्ति के साथ;
• परीक्षण के लिए प्रेषित सूची प्रविष्टियों का एक यादृच्छिक क्रम बनाने और इंटरनेट पर किसी साइट के विशिष्ट पृष्ठ के लिए प्राथमिकता निर्धारित करने की क्षमता।

सामान्य तौर पर, संरचना इस तरह दिखती है:

इंटरनेट ट्रैफ़िक को फ़िल्टर करने के लिए सॉफ़्टवेयर और हार्डवेयर-सॉफ़्टवेयर समाधान (डीपीआई समाधान) ऑपरेटरों को आरकेएन सूची से उपयोगकर्ताओं से साइटों पर ट्रैफ़िक को ब्लॉक करने की अनुमति देते हैं। वे अवरुद्ध हैं या नहीं इसकी जाँच एएस ऑडिटर क्लाइंट द्वारा की जाती है। वह आरकेएन से एक सूची का उपयोग करके स्वचालित रूप से साइट की उपलब्धता की जांच करता है।

नमूना निगरानी प्रोटोकॉल उपलब्ध है по ссылке.

पिछले साल, रोसकोम्नाडज़ोर ने अवरोधक समाधानों का परीक्षण शुरू किया था जिनका उपयोग एक ऑपरेटर एक ऑपरेटर द्वारा इस योजना को लागू करने के लिए कर सकता है। मैं ऐसे परीक्षण के परिणामों को उद्धृत करना चाहता हूँ:

"विशेष सॉफ़्टवेयर समाधान "यूबीआईसी", "इकोफ़िल्टर", "स्कैट डीपीआई", "टिक्सन-ब्लोकिरोव्का", "स्काईडीएनएस ज़ैप्रेट आईएसपी" और "कार्बन रिडक्टर डीपीआई" को रोसकोम्नाडज़ोर से सकारात्मक निष्कर्ष प्राप्त हुए।

इंटरनेट पर निषिद्ध संसाधनों तक पहुंच को प्रतिबंधित करने के साधन के रूप में ZapretService सॉफ़्टवेयर का उपयोग करने वाले दूरसंचार ऑपरेटरों की संभावना की पुष्टि करते हुए Roskomnadzor से एक निष्कर्ष भी प्राप्त हुआ था। परीक्षण के नतीजे बताते हैं कि जब निर्माता की अनुशंसित कनेक्शन योजना "अंतराल में" के अनुसार स्थापित किया जाता है और दूरसंचार ऑपरेटर के नेटवर्क को सही ढंग से कॉन्फ़िगर किया जाता है, तो निषिद्ध सूचना के एकीकृत रजिस्टर के अनुसार पाए गए उल्लंघनों की संख्या 0,02% से अधिक नहीं होती है।

इस प्रकार, दूरसंचार ऑपरेटरों को निषिद्ध संसाधनों तक पहुंच को सीमित करने के लिए सबसे उपयुक्त समाधान चुनने का अवसर दिया जाता है, जिसमें उन सॉफ़्टवेयर उत्पादों की सूची भी शामिल है जिन्हें रोसकोम्नाडज़ोर से सकारात्मक राय मिली है।

हालाँकि, IdecoSelecta ISP सॉफ़्टवेयर उत्पाद के परीक्षण के दौरान, इसकी तैनाती और कॉन्फ़िगरेशन की लंबी प्रक्रिया के कारण, कुछ ऑपरेटर समय पर परीक्षण शुरू करने में असमर्थ थे। परीक्षण में भाग लेने वाले आधे से अधिक दूरसंचार ऑपरेटरों के लिए, आइडेको सेलेक्टा आईएसपी के परीक्षण संचालन की अवधि एक सप्ताह से अधिक नहीं थी। प्राप्त सांख्यिकीय डेटा की छोटी मात्रा और परीक्षण प्रतिभागियों की कम संख्या को ध्यान में रखते हुए, रोसकोम्नाडज़ोर ने अपने आधिकारिक निष्कर्ष में इंटरनेट पर निषिद्ध संसाधनों तक पहुंच को सीमित करने के साधन के रूप में आइडेको सेलेक्टा आईएसपी उत्पाद की प्रभावशीलता के बारे में स्पष्ट निष्कर्ष प्राप्त करने की असंभवता का संकेत दिया। ”

मैं यह जोड़ना चाहता हूं कि रूसी संघ के विभिन्न संघीय जिलों के अलग-अलग ग्राहकों वाले 27 दूरसंचार ऑपरेटरों ने प्रत्येक सॉफ्टवेयर उत्पाद के परीक्षण में भाग लिया।

परीक्षण परिणामों के आधार पर आधिकारिक निष्कर्ष पाया जा सकता है यहां. इन निष्कर्षों में वस्तुतः शून्य तकनीकी जानकारी है। क्या नहीं करना चाहिए यह जानने के लिए आप उत्पाद "आइडेको सिलेक्टा आईएसपी" के बारे में पढ़ सकते हैं।

इस वर्ष परीक्षण जारी रहेगा और फिलहाल, रोसकोम्नाडज़ोर की खबरों को देखते हुए, एक उत्पाद पहले ही लिया जा चुका है और 2 और निकट भविष्य में हैं।

अगर गलती से ब्लॉक हो गया तो क्या होगा?

अंत में, मैं आपको याद दिलाना चाहूंगा कि रोसकोम्नाडज़ोर "गलतियाँ नहीं करता है", जिसकी पुष्टि संवैधानिक न्यायालय ने की है।

यह प्रस्ताव, जो प्रभावी रूप से रोसकोम्नाडज़ोर को साइटों को गलती से अवरुद्ध करने की जिम्मेदारी से मुक्त करता है, इंटरनेट पब्लिशर्स एसोसिएशन के निदेशक, व्लादिमीर खारितोनोव द्वारा संवैधानिक न्यायालय में एक शिकायत पर विचार के हिस्से के रूप में अपनाया गया था। इसमें कहा गया है कि दिसंबर 2012 में रोसकोम्नाडज़ोर ने गलती से उनकी ऑनलाइन लाइब्रेरी Digital-books.ru को ब्लॉक कर दिया था। जैसा कि श्री खारितोनोव ने बताया, उनका संसाधन पोर्टल rastamantales(.)ru (अब rastamantales(.)com) के समान आईपी पते पर स्थित था, जो अवरुद्ध करने का मूल उद्देश्य था। व्लादिमीर खारिटोनोव ने रोसकोम्नाडज़ोर के फैसले के खिलाफ अदालत में अपील करने की कोशिश की, लेकिन जून 2013 में टैगान्स्की जिला न्यायालय ने अवरोधन को कानूनी मान्यता दी, और सितंबर 2013 में मॉस्को सिटी कोर्ट ने इस फैसले को बरकरार रखा।

उसी जगह से:

रोसकोम्नाडज़ोर ने कोमर्सेंट को बताया कि वे संवैधानिक न्यायालय के फैसले से संतुष्ट हैं। “संवैधानिक न्यायालय ने पुष्टि की कि रोसकोम्नाडज़ोर कानून लागू कर रहा है। यदि ऑपरेटर के पास साइट के एक अलग पेज तक पहुंच को प्रतिबंधित करने की तकनीकी क्षमता नहीं है, न कि उसके नेटवर्क पते तक, तो यह ऑपरेटर की जिम्मेदारी है, ”विभाग के प्रेस सचिव ने कोमर्सेंट को बताया।

यह मुद्दा क्लाउड प्रदाताओं और होस्टिंग कंपनियों के लिए भी प्रासंगिक है, क्योंकि उनके साथ भी ऐसी ही घटनाएं घट चुकी हैं। जून 2016 में, अमेज़न S3 क्लाउड सेवा को रूस में अवरुद्ध कर दिया गया था, हालाँकि इसके प्लेटफ़ॉर्म पर स्थित केवल 888पोकर पोकर रूम पेज को संघीय कर सेवा के अनुरोध पर रजिस्टर में शामिल किया गया था। संपूर्ण संसाधन को अवरुद्ध करना ठीक इस तथ्य के कारण था कि अमेज़ॅन S3 सुरक्षित https प्रोटोकॉल का उपयोग करता है, जो व्यक्तिगत पृष्ठों को अवरुद्ध करने की अनुमति नहीं देता है। अमेज़ॅन द्वारा स्वयं उस पृष्ठ को हटाने के बाद ही जिस पर रूसी अधिकारियों को शिकायत थी, संसाधन को रजिस्टर से हटा दिया गया था।

स्रोत: www.habr.com