금지된 콘텐츠를 배포하는 페이지에 대한 액세스 차단은 어떻게 작동합니까(이제 RKN은 검색 엔진도 확인합니다)

통신 사업자의 액세스 필터링을 담당하는 시스템에 대한 설명으로 넘어 가기 전에 이제 Roskomnadzor가 검색 엔진의 작동도 제어한다는 점에 유의하십시오.

연초에 검색 엔진 운영자가 러시아 연방 영토에서 액세스가 제한되는 인터넷 리소스에 대한 정보 발행을 중단하라는 요구 사항을 준수하도록 보장하는 제어 절차와 조치 목록이 승인되었습니다.

해당 주문 7년 2017월 229일자 Roskomnadzor No. XNUMX는 러시아 법무부에 등록되어 있습니다.

이 명령은 15.8년 27.07.2006월 149일자 연방법 No. XNUMX-FZ "정보, 정보 기술 및 정보 보호에 관한" 제 XNUMX조 조항 이행의 일환으로 채택되었습니다. 정보에 대한 접근을 제한하는 VPN 서비스 소유자, "익명화 서비스" 및 검색 엔진 운영자의 책임, 러시아에서는 배포가 금지되어 있습니다.

통제 활동은 검색 엔진 운영자와의 상호 작용 없이 통제 기관의 위치에서 수행됩니다.

정보 시스템은 접근이 제한된 정보 및 통신 네트워크의 정보 자원에 대한 FSIS로 이해됩니다.

이벤트 결과를 바탕으로 특히 이러한 사실을 확인하는 데 사용된 소프트웨어에 대한 정보와 제어 당시 사이트의 특정 페이지(페이지)가 확인된 정보를 나타내는 보고서가 작성됩니다. 하루 이상 정보 시스템에있었습니다.

해당 행위는 정보시스템을 통해 검색엔진 운영자에게 전송됩니다. 해당 법률에 동의하지 않는 경우 운영자는 근무일 기준 XNUMX일 이내에 Roskomnadzor에 이의를 제기할 권리가 있으며, Roskomnadzor는 근무일 기준 XNUMX일 이내에 이의를 고려합니다. 운영자의 이의제기를 고려한 결과에 따라 통제 기관장 또는 그 대리인은 행정 위반 사건을 시작하기로 결정합니다.

통신 사업자의 액세스 필터링 시스템은 현재 어떻게 구성되어 있습니까?

러시아에는 통신 사업자가 금지된 콘텐츠를 배포하는 페이지에 대한 액세스를 필터링하도록 의무화하는 여러 법률이 있습니다.

• 연방법 126 "통신에 관한", Art 개정. 46 - 정보에 대한 접근을 제한해야 하는 운영자의 의무(FSEM).
• "통합 등록" - 26년 2012월 1101일자 러시아 연방 정부 법령 N XNUMX "통합 자동화 정보 시스템에서"도메인 이름의 통합 등록, 정보 통신 네트워크 "인터넷"의 사이트 페이지 색인 및 네트워크 주소 러시아 연방에서 배포가 금지된 정보가 포함된 정보 통신 네트워크 인터넷 네트워크에서 사이트를 식별할 수 있는 정보"
• 연방법 436 "아동 보호에 관한...", 이용 가능한 정보 분류.
• 연방법 제 3 호 "경찰에 관하여", 제 13 조, 12 항 - 시민의 안전과 공공 안전에 대한 위협을 실행하는 데 기여하는 원인과 조건을 제거하는 것에 관한 것입니다.
• 연방법 제 187호 "정보 및 통신 네트워크의 지적 권리 보호에 관한 러시아 연방의 특정 입법 행위 개정"("해적 복제 방지법").
• 법원의 판결과 검찰의 명령을 준수합니다.
• 28.07.2012년 139월 XNUMX일자 연방법 N XNUMX-FZ ""건강 및 발달에 유해한 정보로부터 아동을 보호하는 것에 관한 연방법 개정" 및 러시아 연방의 특정 입법 행위."
• 27년 2006월 149일자 연방법 No. XNUMX-FZ "정보, 정보 기술 및 정보 보호에 관한".

차단을 위한 Roskomnadzor의 요청에는 공급자에 대한 업데이트된 요구 사항 목록이 포함되어 있으며, 해당 요청의 각 항목에는 다음이 포함됩니다.

• 제한이 적용되는 등록 유형
• 접근을 제한할 필요성이 발생하는 시점
• 대응의 긴급성 유형(일반적인 긴급성 - XNUMX시간 이내, 높은 긴급성 - 즉각적인 대응)
• 레지스트리 항목 차단 유형(URL 또는 도메인 이름 기준)
• 레지스트리 항목의 해시 코드(항목 내용이 변경될 때마다 변경됨)
• 접근 제한 필요성에 대한 결정의 세부사항
• 액세스가 제한되어야 하는 하나 이상의 사이트 페이지 색인(선택 사항)
• 하나 이상의 도메인 이름(선택 사항)
• 하나 이상의 네트워크 주소(선택 사항)
• 하나 이상의 IP 서브넷(선택 사항)

운영자에게 정보를 효과적으로 전달하기 위해 "Roskomnadzor와 통신 운영자 간의 상호 작용을 위한 정보 시스템"이 만들어졌습니다. 이는 전문 포털의 운영자를 위한 규정, 지침 및 알림과 함께 위치합니다.

vigruzki.rkn.gov.ru

통신 사업자를 확인하기 위해 Roskomnadzor는 AS "Revizor"에 클라이언트를 발급하기 시작했습니다. 다음은 에이전트의 기능에 대해 간략히 설명합니다.

에이전트가 각 URL의 가용성을 확인하는 알고리즘입니다. 확인 시 에이전트는 다음을 수행해야 합니다.

• 확인 중인 사이트(도메인)의 네트워크 이름이 변환될 IP 주소를 확인하거나 IP를 사용합니다. 업로드에 제공된 주소;
• DNS 서버로부터 수신된 각 IP 주소에 대해 확인 중인 URL에 대한 HTTP 요청을 수행합니다. 검사 중인 사이트에서 HTTP 리디렉션이 수신되면 에이전트는 리디렉션이 이루어진 URL을 확인해야 합니다. 최소 5번의 연속 HTTP 리디렉션이 지원됩니다.
• HTTP 요청을 할 수 없는 경우(TCP 연결이 설정되지 않은 경우) 에이전트는 전체 IP 주소가 차단되었다고 결론을 내려야 합니다.
• HTTP 요청이 성공한 경우 에이전트는 HTTP 응답 코드, HTTP 헤더 및 HTTP 콘텐츠(최초 수신 데이터 최대 10kb)를 통해 확인 중인 사이트로부터 수신된 응답을 확인해야 합니다. 수신된 응답이 제어 센터에서 생성된 스텁 페이지 템플릿과 일치하는 경우 확인 중인 URL이 차단된 것으로 결론을 내려야 합니다.;
• URL을 확인할 때 에이전트는 암호화된 연결 설치를 확인하고 리소스를 표시해야 합니다.
• 에이전트가 수신한 데이터가 리소스 차단을 알리는 스텁 페이지 또는 신뢰할 수 있는 리디렉션 페이지의 템플릿과 일치하지 않는 경우 에이전트는 해당 URL이 통신 사업자의 SPD에서 차단되지 않았다고 결론을 내려야 합니다. 이 경우 에이전트가 수신한 데이터(HTTP 응답)에 대한 정보는 보고서(감사 로그 파일)에 기록됩니다. 시스템 관리자는 블록이 없다는 잘못된 결론을 내리지 않도록 이 기록에서 새 스텁 페이지에 대한 템플릿을 생성할 수 있습니다.

에이전트가 제공해야 하는 항목 목록

• 테스트해야 할 URL 및 차단 모드의 전체 목록을 얻기 위해 제어 센터에 문의합니다.
• 테스트 모드에 대한 데이터를 얻기 위해 제어 센터와 통신합니다. 지원되는 모드: 전체 일회성 확인, 지정된 간격으로 전체 주기적, 사용자가 지정한 URL 목록으로 선택적 일회성, 지정된 간격으로 URL 목록(특정 유형의 EP 레코드)으로 정기적으로 확인;
• 제어 센터에서 URL 목록을 얻을 수 없는 경우 기존 URL 목록을 사용하여 지정된 확인 절차를 계속 실행하고, 획득한 테스트 결과를 나중에 제어 센터로 전송하여 저장합니다.
• 제어 센터에서 검증 모드에 대한 정보를 얻을 수 없는 경우 사용 가능한 URL 목록을 사용하여 지정된 검증 절차를 완전히 구현하고 획득한 테스트 결과를 나중에 제어 센터로 전송하여 저장합니다.
• 설정된 모드에 따라 차단 결과를 확인하는 단계;
• 수행된 검사에 대한 보고서(검사 로그 파일)를 관제센터로 전송하는 단계;
• 통신 사업자의 SPD 기능을 확인하는 기능, 즉 알려진 접근 가능한 사이트 목록의 가용성을 확인합니다.
• 프록시 서버를 사용하여 차단 결과를 확인하는 기능;
• 원격 소프트웨어 업데이트 가능성;
• SPD에서 진단 절차를 수행하는 기능(응답 시간, 패킷 경로, 외부 리소스에서 파일을 다운로드하는 속도, 도메인 이름에 대한 IP 주소 결정, 유선 액세스 네트워크의 역방향 통신 채널에서 정보 수신 속도, 패킷) 손실률, 평균 전송 지연 시간 패키지);
• 충분한 통신 채널 대역폭이 있는 경우 초당 최소 10개의 URL을 검색하는 성능;
• 에이전트가 초당 20회에서 분당 1회까지 다양한 빈도로 리소스에 여러 번(최대 1회) 액세스할 수 있는 기능
• 테스트를 위해 전송된 목록 항목의 무작위 순서를 생성하고 인터넷 사이트의 특정 페이지에 대한 우선 순위를 설정하는 기능입니다.

일반적으로 구조는 다음과 같습니다.

인터넷 트래픽 필터링을 위한 소프트웨어 및 하드웨어-소프트웨어 솔루션(DPI 솔루션)을 통해 운영자는 사용자가 RKN 목록의 사이트로 향하는 트래픽을 차단할 수 있습니다. 차단 여부는 AS Auditor 클라이언트에서 확인합니다. 그는 RKN의 목록을 사용하여 사이트의 가용성을 자동으로 확인합니다.

샘플 모니터링 프로토콜 사용 가능 링크.

작년에 Roskomnadzor는 운영자가 이 계획을 구현하는 데 사용할 수 있는 차단 솔루션을 테스트하기 시작했습니다. 그러한 테스트 결과를 인용하겠습니다.

"UBIC", "EcoFilter", "SKAT DPI", "Tiksen-Blokirovka", "SkyDNS Zapret ISP" 및 "Carbon Reductor DPI"는 Roskomnadzor로부터 긍정적인 결론을 받았습니다.

Roskomnadzor는 통신 사업자가 인터넷에서 금지된 리소스에 대한 액세스를 제한하는 수단으로 ZapretService 소프트웨어를 사용할 가능성을 확인하는 결론도 받았습니다. 테스트 결과, 제조업체가 권장하는 "인 갭" 연결 방식에 따라 설치하고 통신 사업자의 네트워크를 올바르게 구성한 경우 금지 정보 통합 등록부에 따라 감지된 위반 수가 0,02%를 초과하지 않는 것으로 나타났습니다.

따라서 통신 사업자에게는 Roskomnadzor로부터 긍정적인 의견을 받은 소프트웨어 제품 목록을 포함하여 금지된 리소스에 대한 액세스를 제한하기 위한 가장 적합한 솔루션을 선택할 수 있는 기회가 주어집니다.

그러나 IdecoSelecta ISP 소프트웨어 제품을 테스트하는 동안 배포 및 구성에 대한 긴 절차로 인해 일부 운영자는 제 시간에 테스트를 시작할 수 없었습니다. 테스트에 참여한 통신사업자 중 절반 이상은 이데코 셀렉타 ISP의 테스트 운영 기간이 일주일을 넘지 않았다. 획득한 통계 데이터의 양이 적고 테스트 참가자 수가 적다는 점을 고려할 때 Roskomnadzor는 공식 결론에서 인터넷에서 금지된 리소스에 대한 액세스를 제한하는 수단으로 Ideco Selecta ISP 제품의 효과에 대한 명확한 결론을 얻는 것이 불가능함을 나타냈습니다. ”

러시아 연방의 여러 연방 지역에서 다양한 가입자 수를 보유한 최대 27개의 통신 사업자가 각 소프트웨어 제품 테스트에 참여했다는 점을 추가하겠습니다.

테스트 결과를 바탕으로 공식적인 결론을 확인할 수 있습니다. 여기에. 이러한 결론에는 사실상 기술 정보가 전혀 포함되어 있지 않습니다. 하지 말아야 할 사항을 알아보려면 “Ideco Selecta ISP” 제품에 대해 읽어보세요.

올해 테스트는 계속될 예정이며 현재 Roskomnadzor의 뉴스에 따르면 한 제품이 이미 촬영되었으며 가까운 시일 내에 2개 제품이 더 출시될 예정입니다.

실수로 차단이 발생한 경우 어떻게 되나요?

결론적으로 Roskomnadzor는 헌법 재판소에서 확인한 "실수를하지 않는다"는 점을 상기시키고 싶습니다.

사이트를 잘못 차단한 것에 대한 Roskomnadzor의 책임을 효과적으로 면제하는 이 결의안은 인터넷 게시자 협회(InternetPublishers Association) 이사 Vladimir Kharitonov가 헌법 재판소에 제출한 불만 사항을 고려하는 과정에서 채택되었습니다. 2012년 2013월 Roskomnadzor는 자신의 온라인 도서관 digital-books.ru를 실수로 차단했다고 합니다. Kharitonov 씨가 설명했듯이 그의 리소스는 원래 차단 대상이었던 포털 rastamantales(.)ru(현재 rastamantales(.)com)와 동일한 IP 주소에 위치했습니다. Vladimir Kharitonov는 Roskomnadzor의 결정에 대해 법정에서 항소를 시도했지만 2013년 XNUMX월 Tagansky 지방 법원은 차단이 합법적이라고 인정했으며 XNUMX년 XNUMX월 모스크바 시 법원에서 이 결정을 지지했습니다.

같은 장소에서 :

Roskomnadzor는 Kommersant에게 헌법 재판소의 결정에 만족한다고 말했습니다. “헌법 재판소는 Roskomnadzor가 법을 시행하고 있음을 확인했습니다. 운영자가 네트워크 주소가 아닌 사이트의 별도 페이지에 대한 액세스를 제한하는 기술적 능력이 없다면 이는 운영자의 책임입니다.”라고 부서의 언론 비서가 Kommersant에 말했습니다.

이 문제는 유사한 사건이 발생한 클라우드 제공업체 및 호스팅 회사와도 관련이 있습니다. 2016년 3월, Amazon S888 클라우드 서비스가 러시아에서 차단되었지만 연방세청의 요청에 따라 해당 플랫폼에 있는 3poker 포커룸 페이지만 등록부에 포함되었습니다. 전체 리소스가 차단되는 이유는 Amazon SXNUMX가 개별 페이지 차단을 허용하지 않는 보안 https 프로토콜을 사용하기 때문입니다. Amazon 자체가 러시아 당국이 불만을 제기한 페이지를 삭제한 후에야 해당 리소스가 등록부에서 제거되었습니다.

출처 : habr.com