როგორ მუშაობს აკრძალული შინაარსის გამავრცელებელ გვერდებზე წვდომის დაბლოკვა (ახლა RKN ამოწმებს საძიებო სისტემებსაც)

სანამ გადავიდოდეთ სისტემის აღწერაზე, რომელიც პასუხისმგებელია ტელეკომის ოპერატორების მიერ წვდომის გაფილტვრაზე, აღვნიშნავთ, რომ ახლა როსკომნადზორი ასევე გააკონტროლებს საძიებო სისტემების მუშაობას.

წლის დასაწყისში დამტკიცდა საკონტროლო პროცედურა და ღონისძიებების ჩამონათვალი, რათა უზრუნველყონ საძიებო სისტემის ოპერატორების დაცვა ინტერნეტ რესურსების შესახებ ინფორმაციის გაცემის შეწყვეტის მოთხოვნებთან, რომლებზეც წვდომა შეზღუდულია რუსეთის ფედერაციის ტერიტორიაზე.

შესაბამისი შეკვეთა როსკომნადზორი 7 წლის 2017 ნოემბრის No229 რეგისტრირებულია რუსეთის იუსტიციის სამინისტროში.

ბრძანება მიღებულ იქნა 15.8 წლის 27.07.2006 ივლისის №149-FZ „ინფორმაციის, საინფორმაციო ტექნოლოგიებისა და ინფორმაციის დაცვის შესახებ“ ფედერალური კანონის XNUMX მუხლის დებულებების განხორციელების ფარგლებში, რომელიც განსაზღვრავს პასუხისმგებლობა VPN სერვისების მფლობელების, „ანონიმიზატორების“ და საძიებო სისტემის ოპერატორებისთვის, შეზღუდონ ინფორმაციაზე წვდომა, რომლის გავრცელება რუსეთში აკრძალულია.

საკონტროლო აქტივობები ტარდება საკონტროლო ორგანოს ადგილას საძიებო სისტემის ოპერატორებთან ურთიერთქმედების გარეშე.

საინფორმაციო სისტემა გაგებულია, როგორც საინფორმაციო და სატელეკომუნიკაციო ქსელების საინფორმაციო რესურსების FSIS, რომლებზეც წვდომა შეზღუდულია.

ღონისძიების შედეგების საფუძველზე დგება მოხსენება, რომელშიც მითითებულია, კერძოდ, ინფორმაცია ამ ფაქტების დასადგენად გამოყენებული პროგრამული უზრუნველყოფის შესახებ, აგრეთვე ინფორმაცია, რომელიც ადასტურებს, რომ საიტის კონკრეტული გვერდი (გვერდები) კონტროლის დროს. დღეზე მეტი იყო საინფორმაციო სისტემაში.

აქტი საინფორმაციო სისტემის მეშვეობით ეგზავნება საძიებო სისტემის ოპერატორს. აქტთან შეუთანხმებლობის შემთხვევაში ოპერატორს უფლება აქვს სამი სამუშაო დღის ვადაში წარუდგინოს თავისი პროტესტი Roskomnadzor-ს, რომელიც ასევე განიხილავს წინააღმდეგობებს სამი სამუშაო დღის ვადაში. ოპერატორის წინააღმდეგობების განხილვის შედეგების საფუძველზე, კონტროლის ორგანოს ხელმძღვანელი ან მისი მოადგილე იღებს გადაწყვეტილებას ადმინისტრაციული სამართალდარღვევის საქმის აღძვრას.

როგორ არის სტრუქტურირებული ამჟამად ტელეკომის ოპერატორებისთვის წვდომის ფილტრაციის სისტემა

რუსეთში არსებობს მრავალი კანონი, რომელიც ავალდებულებს ტელეკომის ოპერატორებს გაფილტრონ წვდომა აკრძალული შინაარსის გამავრცელებელ გვერდებზე:

• ფედერალური კანონი 126 "კომუნიკაციების შესახებ", ცვლილება ხელოვნებაში. 46 - ოპერატორის ვალდებულების შესახებ, შეზღუდოს ინფორმაციაზე წვდომა (FSEM).
• "ერთიანი რეესტრი" - რუსეთის ფედერაციის მთავრობის 26 წლის 2012 ოქტომბრის N 1101 განკარგულება "ერთიანი ავტომატური საინფორმაციო სისტემის შესახებ "დომენის სახელების ერთიანი რეესტრი, საიტის გვერდების ინდექსები საინფორმაციო და სატელეკომუნიკაციო ქსელში "ინტერნეტ" და ქსელის მისამართები. რომელიც საშუალებას იძლევა საინფორმაციო და სატელეკომუნიკაციო ქსელში საიტების იდენტიფიცირება ინტერნეტ ქსელებში, რომლებიც შეიცავს ინფორმაციას, რომლის გავრცელება აკრძალულია რუსეთის ფედერაციაში.
• ფედერალური კანონი 436 „ბავშვთა დაცვის შესახებ...“, არსებული ინფორმაციის კატეგორიზაცია.
• ფედერალური კანონი No3 „პოლიციის შესახებ“, მუხლი 13, პუნქტი 12 - მიზეზებისა და პირობების აღმოფხვრის შესახებ, რომლებიც ხელს უწყობენ მოქალაქეთა უსაფრთხოებისა და საზოგადოებრივი უსაფრთხოების საფრთხის განხორციელებას.
• ფედერალური კანონი No187 „რუსეთის ფედერაციის ცალკეულ საკანონმდებლო აქტებში ცვლილებების შეტანის შესახებ ინფორმაციისა და სატელეკომუნიკაციო ქსელებში ინტელექტუალური უფლებების დაცვის შესახებ“ („მეკობრეობის საწინააღმდეგო კანონი“).
• სასამართლოს გადაწყვეტილებებისა და პროკურორების ბრძანებების შესრულება.
• 28.07.2012 წლის 139 ივლისის ფედერალური კანონი N XNUMX-FZ "ფედერალურ კანონში ცვლილებების შეტანის შესახებ "ბავშვთა ჯანმრთელობისა და განვითარებისათვის მავნე ინფორმაციისგან დაცვის შესახებ" და რუსეთის ფედერაციის გარკვეული საკანონმდებლო აქტები.
• 27 წლის 2006 ივლისის ფედერალური კანონი No149-FZ „ინფორმაციის, საინფორმაციო ტექნოლოგიებისა და ინფორმაციის დაცვის შესახებ“.

Roskomnadzor-ის მოთხოვნები დაბლოკვის შესახებ შეიცავს პროვაიდერის მოთხოვნების განახლებულ ჩამონათვალს, ასეთი მოთხოვნიდან თითოეული ჩანაწერი შეიცავს:

• რეესტრის ტიპი, რომლის მიხედვითაც ხდება შეზღუდვა;
• დროის მომენტი, საიდანაც ჩნდება წვდომის შეზღუდვის აუცილებლობა;
• რეაგირების გადაუდებლობის ტიპი (ჩვეულებრივი გადაუდებლობა - XNUMX საათის განმავლობაში, მაღალი გადაუდებლობა - დაუყოვნებელი რეაგირება);
• რეესტრის შესვლის დაბლოკვის ტიპი (URL ან დომენის სახელით);
• რეესტრის ჩანაწერის ჰეშის კოდი (იცვლება, როდესაც იცვლება ჩანაწერის შინაარსი);
• დაშვების შეზღუდვის აუცილებლობის შესახებ გადაწყვეტილების დეტალები;
• საიტის გვერდების ერთი ან მეტი ინდექსი, რომლებზე წვდომა შეზღუდული უნდა იყოს (სურვილისამებრ);
• ერთი ან მეტი დომენის სახელი (სურვილისამებრ);
• ერთი ან მეტი ქსელის მისამართი (სურვილისამებრ);
• ერთი ან მეტი IP ქვექსელი (სურვილისამებრ).

ოპერატორებისთვის ინფორმაციის ეფექტური გადაცემის მიზნით, შეიქმნა "საინფორმაციო სისტემა Roskomnadzor-სა და ტელეკომის ოპერატორებს შორის ურთიერთქმედებისთვის". ის განთავსებულია რეგულაციებთან, ინსტრუქციებთან და შეხსენებებთან ერთად ოპერატორებისთვის სპეციალიზებულ პორტალზე:

vigruzki.rkn.gov.ru

თავის მხრივ, ტელეკომის ოპერატორების შესამოწმებლად, როსკომნადზორმა დაიწყო კლიენტის გაცემა AS "Revizor"-ზე. ქვემოთ მოცემულია ცოტა რამ აგენტის ფუნქციონირების შესახებ.

ალგორითმი აგენტის მიერ თითოეული URL-ის ხელმისაწვდომობის შესამოწმებლად. შემოწმებისას აგენტმა უნდა:

• განსაზღვრეთ IP მისამართები, რომლებზეც გადაიყვანება შემოწმებული საიტის ქსელის სახელი (დომენი), ან გამოიყენეთ IP მისამართები მითითებულია ატვირთვაში;
• DNS სერვერებიდან მიღებული თითოეული IP მისამართისთვის, გააკეთეთ HTTP მოთხოვნა შემოწმებული URL-ისთვის. თუ HTTP გადამისამართება მიიღება სკანირებული საიტიდან, აგენტმა უნდა შეამოწმოს URL, რომელზეც განხორციელდა გადამისამართება. მინიმუმ 5 ზედიზედ HTTP გადამისამართების მხარდაჭერა;
• თუ შეუძლებელია HTTP მოთხოვნის გაკეთება (TCP კავშირი არ არის დამყარებული), აგენტმა უნდა დაასკვნოს, რომ მთელი IP მისამართი დაბლოკილია;
• წარმატებული HTTP მოთხოვნის შემთხვევაში, აგენტმა უნდა შეამოწმოს შემოწმებული საიტიდან მიღებული პასუხი HTTP პასუხის კოდით, HTTP სათაურებით და HTTP კონტენტით (პირველი მიღებული მონაცემები 10 კბ ზომით). თუ მიღებული პასუხი ემთხვევა საკონტროლო ცენტრში შექმნილ უჯრის გვერდის შაბლონებს უნდა დავასკვნათ, რომ შემოწმებული URL დაბლოკილია;
• URL-ის შემოწმებისას აგენტმა უნდა შეამოწმოს დაშიფრული კავშირის ინსტალაცია და მონიშნოს რესურსი;
• თუ აგენტის მიერ მიღებული მონაცემები არ ემთხვევა საბაზისო გვერდების ან სანდო გადამისამართების გვერდების შაბლონებს, რომლებიც გვაწვდიან ინფორმაციას რესურსის დაბლოკვის შესახებ, აგენტმა უნდა დაასკვნოს, რომ URL არ არის დაბლოკილი ტელეკომის ოპერატორის SPD-ზე. ამ შემთხვევაში აგენტის მიერ მიღებული მონაცემების (HTTP პასუხი) შესახებ ინფორმაცია ჩაიწერება ანგარიშში (აუდიტის ჟურნალის ფაილი). სისტემის ადმინისტრატორს აქვს შესაძლებლობა შექმნას შაბლონი ახალი გვერდისთვის ამ ჩანაწერიდან, რათა თავიდან აიცილოს შემდგომი ცრუ დასკვნები ბლოკის არარსებობის შესახებ.

ჩამონათვალი იმისა, რაც აგენტმა უნდა უზრუნველყოს

• დაუკავშირდით საკონტროლო ცენტრს, რათა მიიღოთ შესამოწმებელი URL-ების და დაბლოკვის რეჟიმების სრული სია;
• საკონტროლო ცენტრთან კომუნიკაცია ტესტირების რეჟიმებზე მონაცემების მისაღებად. მხარდაჭერილი რეჟიმები: სრული ერთჯერადი შემოწმება, სრული პერიოდული განსაზღვრული ინტერვალით, შერჩევითი ერთჯერადი მომხმარებლის მიერ მითითებული URL-ების სიით, პერიოდული შემოწმება URL-ების სიის განსაზღვრული ინტერვალით (გარკვეული ტიპის EP ჩანაწერის);
• მითითებული გადამოწმების პროცედურების შესრულების გაგრძელება არსებული URL სიის გამოყენებით, თუ შეუძლებელია URL-ების სიის მიღება საკონტროლო ცენტრიდან და მიღებული ტესტის შედეგების შენახვა შემდგომ საკონტროლო ცენტრში გადაცემით;
• მითითებული გადამოწმების პროცედურების სრული განხორციელება ხელმისაწვდომი URL სიების გამოყენებით, თუ შეუძლებელია საკონტროლო ცენტრიდან გადამოწმების რეჟიმების შესახებ ინფორმაციის მიღება და მიღებული ტესტის შედეგების შენახვა საკონტროლო ცენტრში შემდგომი გადაცემით;
• დაბლოკვის შედეგების შემოწმება დადგენილი რეჟიმის შესაბამისად;
• შესრულებული შემოწმების შესახებ ანგარიშის გაგზავნა საკონტროლო ცენტრში (ინსპექტირების ჟურნალის ფაილი);
• სატელეკომუნიკაციო ოპერატორის SPD-ის ფუნქციონირების შემოწმების შესაძლებლობა, ე.ი. ცნობილი ხელმისაწვდომი საიტების სიის ხელმისაწვდომობის შემოწმება;
• პროქსი სერვერის გამოყენებით დაბლოკვის შედეგების შემოწმების შესაძლებლობა;
• დისტანციური პროგრამული უზრუნველყოფის განახლების შესაძლებლობა;
• SPD-ზე დიაგნოსტიკური პროცედურების განხორციელების შესაძლებლობა (რეაქციის დრო, პაკეტის გზა, გარე რესურსიდან ფაილების ჩამოტვირთვის სიჩქარე, დომენის სახელების IP მისამართების განსაზღვრა, სადენიანი წვდომის ქსელებში ინფორმაციის საპირისპირო საკომუნიკაციო არხში ინფორმაციის მიღების სიჩქარე, პაკეტი. ზარალის კოეფიციენტი, საშუალო გადაცემის დაყოვნების დროის პაკეტები);
• წამში მინიმუმ 10 URL-ის სკანირების შესრულება, იმ პირობით, რომ არსებობს საკმარისი საკომუნიკაციო არხის გამტარობა;
• აგენტის მიერ რესურსზე მრავალჯერ წვდომის შესაძლებლობა (20-ჯერ), ცვლადი სიხშირით წამში 1-დან წუთში 1-ჯერ;
• ტესტირებისთვის გადაცემული სიის ჩანაწერების შემთხვევითი თანმიმდევრობის შექმნის და ინტერნეტში საიტის კონკრეტული გვერდის პრიორიტეტის დაყენების შესაძლებლობა.

ზოგადად, სტრუქტურა ასე გამოიყურება:

პროგრამული და აპარატურულ-პროგრამული გადაწყვეტილებები ინტერნეტ ტრაფიკის ფილტრაციისთვის (DPI გადაწყვეტილებები) საშუალებას აძლევს ოპერატორებს დაბლოკონ ტრაფიკი მომხმარებლებიდან საიტებზე RKN სიიდან. დაბლოკილია თუ არა ისინი ამოწმებს AS Auditor კლიენტს. ის ავტომატურად ამოწმებს საიტის ხელმისაწვდომობას RKN-ის სიის გამოყენებით.

შესაძლებელია მონიტორინგის პროტოკოლის ნიმუში по ссылке.

გასულ წელს Roskomnadzor-მა დაიწყო ბლოკირების გადაწყვეტილებების ტესტირება, რომლებიც ოპერატორს შეუძლია გამოიყენოს ოპერატორის მიერ ამ სქემის განსახორციელებლად. ნება მომეცით ციტატა მოვიყვანოთ ასეთი ტესტირების შედეგებიდან:

"სპეციალიზებულმა პროგრამულმა გადაწყვეტილებებმა "UBIC", "EcoFilter", "SKAT DPI", "Tixen-Blocking", "SkyDNS Zapret ISP" და "Carbon Reductor DPI" მიიღო დადებითი დასკვნები Roskomnadzor-ისგან.

დასკვნა Roskomnadzor-ისგან ასევე მიიღეს, რომელიც ადასტურებს სატელეკომუნიკაციო ოპერატორების შესაძლებლობას გამოიყენონ ZapretService პროგრამული უზრუნველყოფა, როგორც ინტერნეტში აკრძალულ რესურსებზე წვდომის შეზღუდვის საშუალება. ტესტირების შედეგებმა აჩვენა, რომ მწარმოებლის მიერ რეკომენდებული კავშირის სქემის მიხედვით "უფსკრული" დაყენებისას და ტელეკომის ოპერატორის ქსელის სწორად კონფიგურაციისას, აკრძალული ინფორმაციის ერთიანი რეესტრის მიხედვით აღმოჩენილი დარღვევების რაოდენობა არ აღემატება 0,02%.

ამრიგად, ტელეკომის ოპერატორებს ეძლევათ შესაძლებლობა აირჩიონ ყველაზე შესაფერისი გადაწყვეტა აკრძალულ რესურსებზე წვდომის შესაზღუდად, მათ შორის პროგრამული პროდუქტების სიიდან, რომლებმაც მიიღეს დადებითი მოსაზრება Roskomnadzor-ისგან.

თუმცა, IdecoSelecta ISP პროგრამული პროდუქტის ტესტირებისას, მისი განლაგებისა და კონფიგურაციის ხანგრძლივი პროცედურის გამო, ზოგიერთმა ოპერატორმა ვერ შეძლო ტესტირების დროულად დაწყება. ტესტირებაში მონაწილე ტელეკომის ოპერატორების ნახევარზე მეტისთვის Ideco Selecta ISP-ის სატესტო ფუნქციონირების პერიოდი არ აღემატებოდა კვირას. მიღებული სტატისტიკური მონაცემების მცირე მოცულობისა და ტესტირების მონაწილეთა მცირე რაოდენობის გათვალისწინებით, Roskomnadzor-მა თავის ოფიციალურ დასკვნაში მიუთითა Ideco Selecta ISP პროდუქტის ეფექტურობის შესახებ ცალსახა დასკვნების მიღების შეუძლებლობაზე, როგორც ინტერნეტში აკრძალულ რესურსებზე წვდომის შეზღუდვის საშუალებას. ”

ნება მომეცით დავამატო, რომ თითოეული პროგრამული პროდუქტის ტესტირებაში მონაწილეობა მიიღო 27-მდე სატელეკომუნიკაციო ოპერატორმა აბონენტების განსხვავებული რაოდენობა რუსეთის ფედერაციის სხვადასხვა ფედერალური ოლქიდან.

ტესტის შედეგებზე დაფუძნებული ოფიციალური დასკვნები შეგიძლიათ იხილოთ აქ. ეს დასკვნები შეიცავს პრაქტიკულად ნულოვან ტექნიკურ ინფორმაციას. თქვენ შეგიძლიათ წაიკითხოთ პროდუქტის შესახებ „Ideco Selecta ISP“, რათა იცოდეთ რა არ უნდა გააკეთოთ.

წელს ტესტირება გაგრძელდება და ამ წუთებში, როსკომნადზორის ამბებით თუ ვიმსჯელებთ, ერთი პროდუქტი უკვე აღებულია და კიდევ 2 არის უახლოეს მომავალში.

რა მოხდება, თუ დაბლოკვა შეცდომით მოხდა?

დასასრულს, მინდა შეგახსენოთ, რომ Roskomnadzor "არ უშვებს შეცდომებს", რასაც ადასტურებს საკონსტიტუციო სასამართლო.

რეზოლუცია, რომელიც ფაქტობრივად ათავისუფლებს როსკომნადზორს საიტების შეცდომით დაბლოკვის პასუხისმგებლობისგან, მიღებულ იქნა ინტერნეტ გამომცემელთა ასოციაციის დირექტორის, ვლადიმერ ხარიტონოვის მიერ საკონსტიტუციო სასამართლოში საჩივრის განხილვის ფარგლებში. ნათქვამია, რომ 2012 წლის დეკემბერში Roskomnadzor-მა შეცდომით დაბლოკა მისი ონლაინ ბიბლიოთეკა digital-books.ru. როგორც ბატონმა ხარიტონოვმა განმარტა, მისი რესურსი მდებარეობდა იმავე IP-მისამართზე, როგორც პორტალი rastamantales(.)ru (ახლა rastamantales(.)com), რომელიც იყო დაბლოკვის ორიგინალური ობიექტი. ვლადიმერ ხარიტონოვმა სცადა როსკომნადზორის გადაწყვეტილების გასაჩივრება სასამართლოში, მაგრამ 2013 წლის ივნისში ტაგანსკის რაიონულმა სასამართლომ ბლოკირება კანონიერად ცნო და 2013 წლის სექტემბერში ეს გადაწყვეტილება ძალაში დატოვა მოსკოვის საქალაქო სასამართლომ.

იქიდან:

„როსკომნადზორში“ „კომერსანტს“ განუცხადეს, რომ საკონსტიტუციო სასამართლოს გადაწყვეტილებით კმაყოფილი არიან. „საკონსტიტუციო სასამართლომ დაადასტურა, რომ როსკომნადზორი ახორციელებს კანონს. თუ ოპერატორს არ აქვს ტექნიკური შესაძლებლობა შეზღუდოს წვდომა საიტის ცალკეულ გვერდზე და არა მის ქსელის მისამართზე, მაშინ ეს ოპერატორის პასუხისმგებლობაა“, - განუცხადა კომერსანტს დეპარტამენტის პრესმდივანმა.

ეს საკითხი ასევე აქტუალურია ღრუბლოვანი პროვაიდერებისა და ჰოსტინგის კომპანიებისთვის, რადგან მათთან მსგავსი ინციდენტები მოხდა. 2016 წლის ივნისში Amazon S3 ღრუბლოვანი სერვისი დაიბლოკა რუსეთში, თუმცა ფედერალური საგადასახადო სამსახურის მოთხოვნით რეესტრში მხოლოდ მის პლატფორმაზე განთავსებული 888poker pokerroom-ის გვერდი იყო ჩართული. მთელი რესურსის დაბლოკვა განპირობებული იყო ზუსტად იმით, რომ Amazon S3 იყენებს უსაფრთხო https პროტოკოლს, რომელიც არ იძლევა ცალკეული გვერდების დაბლოკვის საშუალებას. მხოლოდ მას შემდეგ, რაც Amazon-მა თავად წაშალა გვერდი, რომელზეც რუსეთის ხელისუფლებას ჰქონდა პრეტენზია, რესურსი ამოიღეს რეესტრიდან.

წყარო: www.habr.com