प्रतिबन्धित सामग्री वितरण गर्ने पृष्ठहरूमा पहुँच रोक्न कसरी काम गर्छ (अब RKN खोज इन्जिनहरू पनि जाँच गर्दछ)

टेलिकम अपरेटरहरू द्वारा पहुँच फिल्टर गर्न जिम्मेवार प्रणालीको विवरणमा जानु अघि, हामी नोट गर्छौं कि अब Roskomnadzor ले खोज इन्जिनहरूको सञ्चालनलाई पनि नियन्त्रण गर्नेछ।

वर्षको सुरुमा, खोज इन्जिन अपरेटरहरूले इन्टरनेट स्रोतहरूको बारेमा जानकारी जारी गर्न रोक्नको लागि आवश्यकताहरूको पालना गर्न सुनिश्चित गर्नको लागि नियन्त्रण प्रक्रिया र उपायहरूको सूची अनुमोदन गरिएको थियो, जसको पहुँच रूसी संघको क्षेत्रमा सीमित छ।

अनुरूप आदेश Roskomnadzor नोभेम्बर 7, 2017 नम्बर 229 रूस को न्याय मन्त्रालय मा दर्ता छ।

आदेश जुलाई 15.8, 27.07.2006 नम्बर 149-FZ "सूचना, सूचना प्रविधि र सूचना संरक्षण मा" को संघीय कानून को धारा XNUMX को प्रावधान को कार्यान्वयन को भाग को रूप मा अपनाईएको थियो, जसले निर्धारण गर्दछ VPN सेवाहरूको मालिकहरू, "अज्ञातकर्ताहरू" र खोज इन्जिन अपरेटरहरूको लागि जानकारीको पहुँच सीमित गर्न जिम्मेवारीहरू, जसको वितरण रूस मा निषेधित छ।

नियन्त्रण गतिविधिहरू खोज इन्जिन अपरेटरहरूसँग अन्तरक्रिया बिना नियन्त्रण निकायको स्थानमा गरिन्छ।

सूचना प्रणालीलाई सूचना र दूरसञ्चार सञ्जालहरूको सूचना स्रोतहरूको FSIS को रूपमा बुझिन्छ, जसमा पहुँच सीमित छ।

घटनाको नतिजाको आधारमा, एउटा रिपोर्ट तयार पारिएको छ, जसले संकेत गर्दछ, विशेष गरी, यी तथ्यहरू स्थापित गर्न प्रयोग गरिएको सफ्टवेयरको बारेमा जानकारी, साथै नियन्त्रणको समयमा साइटको एक विशिष्ट पृष्ठ (पृष्ठहरू) पुष्टि गर्ने जानकारी। एक दिन भन्दा बढि सूचना प्रणाली मा थियो।

ऐन सूचना प्रणाली मार्फत खोज इन्जिन अपरेटरमा पठाइन्छ। ऐनसँग असहमत भएमा, अपरेटरले आफ्नो आपत्तिहरू Roskomnadzor लाई तीन कार्य दिन भित्र पेश गर्ने अधिकार छ, जसले तीन कार्य दिन भित्र आपत्तिहरू पनि मान्दछ। अपरेटरको आपत्तिहरूको विचारको नतिजाको आधारमा, नियन्त्रण निकायको प्रमुख वा उसको सहायकले प्रशासनिक अपराधको मुद्दा सुरु गर्ने निर्णय गर्दछ।

टेलिकम अपरेटरहरूको लागि पहुँच फिल्टरिङ प्रणाली हाल कसरी संरचित छ

रूसमा त्यहाँ धेरै कानुनहरू छन् जुन टेलिकम अपरेटरहरूलाई निषेधित सामग्री वितरण गर्ने पृष्ठहरूमा पहुँच फिल्टर गर्न बाध्य छन्:

• संघीय कानून 126 "सञ्चारमा", कलामा संशोधन। 46 - सूचनामा पहुँच सीमित गर्न अपरेटरको दायित्वमा (FSEM)।
• "एकीकृत दर्ता" - रूसी संघको सरकारको डिक्री अक्टोबर 26, 2012 N 1101 "एक एकीकृत स्वचालित सूचना प्रणालीमा" डोमेन नामहरूको एकीकृत दर्ता, सूचना र दूरसंचार नेटवर्कमा साइट पृष्ठहरूको अनुक्रमणिका "इन्टरनेट" र नेटवर्क ठेगानाहरू जसले सूचना र दूरसञ्चार सञ्जाल इन्टरनेट सञ्जालहरूमा साइटहरू पहिचान गर्न अनुमति दिन्छ जसमा जानकारी समावेश गर्दछ जसको वितरण रूसी संघमा निषेध गरिएको छ"
• संघीय कानून 436 "बालबालिकाको संरक्षणमा...", उपलब्ध जानकारीको वर्गीकरण।
• संघीय कानून नम्बर 3 "पुलिसमा", अनुच्छेद 13, अनुच्छेद 12 - कारणहरू र सर्तहरू हटाउनका लागि जसले नागरिकहरूको सुरक्षा र सार्वजनिक सुरक्षाको लागि खतराहरूको कार्यान्वयनमा योगदान पुर्‍याउँछ।
• संघीय कानून नम्बर 187 "सूचना र दूरसञ्चार सञ्जालहरूमा बौद्धिक अधिकारको संरक्षणमा रूसी संघको केही विधायी कार्यहरूमा संशोधनहरू" ("डाकुरी विरोधी कानून")।
• अदालतको निर्णय र अभियोजकहरूको आदेशको अनुपालन।
• जुलाई 28.07.2012, 139 को संघीय कानून N XNUMX-FZ "संघीय कानूनमा संशोधनहरू "बालबालिकाहरूको स्वास्थ्य र विकासको लागि हानिकारक सूचनाबाट संरक्षणमा" र रूसी संघका केही विधायी कार्यहरू।
• जुलाई 27, 2006 को संघीय कानून नम्बर 149-FZ "सूचना, सूचना प्रविधि र सूचना संरक्षणमा।"

Roskomnadzor को ब्लक गर्न को लागी अनुरोधहरु लाई प्रदायक को लागी आवश्यकताहरु को एक अद्यावधिक सूची समावेश गर्दछ, यस्तो अनुरोध को प्रत्येक प्रविष्टि मा शामिल छ:

• प्रतिबन्ध गरिएको अनुसार दर्ताको प्रकार;
• समयको बिन्दु जहाँबाट पहुँच प्रतिबन्धको आवश्यकता उत्पन्न हुन्छ;
• प्रतिक्रियाको तत्काल प्रकार (सामान्य तत्काल - XNUMX घण्टा भित्र, उच्च अत्यावश्यकता - तत्काल प्रतिक्रिया);
• रजिस्ट्री प्रविष्टि अवरुद्धको प्रकार (URL वा डोमेन नाम द्वारा);
• रजिस्ट्री प्रविष्टिको ह्यास कोड (प्रविष्टिको सामग्री परिवर्तन हुँदा परिवर्तन हुन्छ);
• पहुँच प्रतिबन्धको आवश्यकता मा निर्णय को विवरण;
• साइट पृष्ठहरूको एक वा बढी अनुक्रमणिकाहरू, जसमा पहुँच सीमित हुनुपर्छ (वैकल्पिक);
• एक वा बढी डोमेन नाम (वैकल्पिक);
• एक वा बढी नेटवर्क ठेगानाहरू (वैकल्पिक);
• एक वा बढी आईपी सबनेटहरू (वैकल्पिक)।

अपरेटरहरूलाई प्रभावकारी रूपमा जानकारी सञ्चार गर्न, "Roskomnadzor र टेलिकम अपरेटरहरू बीच अन्तरक्रियाको लागि सूचना प्रणाली" सिर्जना गरिएको थियो। यो विशेष पोर्टलमा अपरेटरहरूको लागि नियमहरू, निर्देशनहरू र रिमाइन्डरहरूको साथमा अवस्थित छ:

vigruzki.rkn.gov.ru

यसको भागको लागि, टेलिकम अपरेटरहरू जाँच गर्नको लागि, Roskomnadzor ले AS "Revizor" लाई ग्राहक जारी गर्न थाले। तल एजेन्टको कार्यक्षमता बारे थोरै छ।

एजेन्टद्वारा प्रत्येक URL को उपलब्धता जाँच गर्नको लागि एल्गोरिदम। जाँच गर्दा, एजेन्टले:

• IP ठेगानाहरू निर्धारण गर्नुहोस् जसमा साइटको नेटवर्क नाम जाँच गरिँदैछ (डोमेन) रूपान्तरण वा IP प्रयोग गर्नुहोस् अपलोडमा प्रदान गरिएको ठेगानाहरू;
• DNS सर्भरहरूबाट प्राप्त प्रत्येक IP ठेगानाको लागि, URL जाँच गरिँदैछ भनेर HTTP अनुरोध गर्नुहोस्। यदि स्क्यान गरिएको साइटबाट HTTP रिडिरेक्ट प्राप्त भयो भने, एजेन्टले रिडिरेक्ट गरिएको URL जाँच गर्नुपर्छ। कम्तिमा 5 लगातार HTTP रिडिरेक्टहरू समर्थित छन्;
• यदि HTTP अनुरोध गर्न असम्भव छ (TCP जडान स्थापित गरिएको छैन), एजेन्टले सम्पूर्ण IP ठेगाना अवरुद्ध भएको निष्कर्ष निकाल्नु पर्छ;
• सफल HTTP अनुरोधको अवस्थामा, एजेन्टले HTTP प्रतिक्रिया कोड, HTTP हेडरहरू, र HTTP सामग्री (साइजमा 10 kb सम्मको पहिलो प्राप्त डाटा) द्वारा जाँच गरिएको साइटबाट प्राप्त प्रतिक्रिया जाँच गर्नुपर्छ। यदि प्राप्त प्रतिक्रिया नियन्त्रण केन्द्रमा सिर्जना गरिएको स्टब पृष्ठ टेम्प्लेटहरूसँग मेल खान्छ यो निष्कर्षमा पुग्नु पर्छ कि URL लाई रोक लगाइएको छ;
• URL जाँच गर्दा, एजेन्टले एन्क्रिप्टेड जडानको स्थापना जाँच गर्नुपर्छ र स्रोत चिन्ह लगाउनु पर्छ;
• यदि एजेन्टले प्राप्त गरेको डाटा स्टब पृष्ठहरूको टेम्प्लेटहरूसँग मेल खाँदैन वा स्रोत अवरुद्धको बारेमा जानकारी दिने विश्वसनीय पुनर्निर्देशन पृष्ठहरू, एजेन्टले दूरसंचार अपरेटरको SPD मा URL ब्लक गरिएको छैन भन्ने निष्कर्षमा पुग्नु पर्छ। यस अवस्थामा, एजेन्ट द्वारा प्राप्त डाटा (HTTP प्रतिक्रिया) को बारे मा जानकारी एक रिपोर्ट (अडिट लग फाइल) मा रेकर्ड गरिएको छ। प्रणाली प्रशासकसँग यस रेकर्डबाट नयाँ स्टब पृष्ठको लागि टेम्प्लेट सिर्जना गर्ने क्षमता छ ताकि ब्लकको अनुपस्थितिको बारेमा पछिल्ला गलत निष्कर्षहरू रोक्नको लागि।

एजेन्टले उपलब्ध गराउनु पर्ने कुराहरूको सूची

• URL र ब्लकिङ मोडहरूको पूर्ण सूची प्राप्त गर्नको लागि नियन्त्रण केन्द्रमा सम्पर्क गर्नुहोस् जुन परीक्षण गर्न आवश्यक छ;
• परीक्षण मोडहरूमा डाटा प्राप्त गर्न नियन्त्रण केन्द्रसँग सञ्चार। समर्थित मोडहरू: पूर्ण एक-पटक जाँच, निर्दिष्ट अन्तरालको साथ पूर्ण आवधिक, URL हरूको प्रयोगकर्ता-निर्दिष्ट सूचीको साथ चयनात्मक एक-पटक, URL हरूको सूचीको निर्दिष्ट अन्तरालको साथ आवधिक जाँच (EP रेकर्डको निश्चित प्रकारको);
• अवस्थित URL सूची प्रयोग गरी निर्दिष्ट प्रमाणिकरण प्रक्रियाहरूको कार्यान्वयनको निरन्तरता, यदि नियन्त्रण केन्द्रबाट URL को सूची प्राप्त गर्न असम्भव छ भने, र नियन्त्रण केन्द्रमा पछिको स्थानान्तरणको साथ प्राप्त परीक्षण परिणामहरूको भण्डारण;
• उपलब्ध URL सूचीहरू प्रयोग गरेर निर्दिष्ट प्रमाणीकरण प्रक्रियाहरूको पूर्ण कार्यान्वयन, यदि नियन्त्रण केन्द्रबाट प्रमाणिकरण मोडहरू बारे जानकारी प्राप्त गर्न असम्भव छ, र नियन्त्रण केन्द्रमा पछि स्थानान्तरणको साथ प्राप्त परीक्षण परिणामहरूको भण्डारण;
• स्थापित मोड अनुसार अवरुद्ध परिणामहरू जाँच गर्दै;
• नियन्त्रण केन्द्र (निरीक्षण लग फाइल) मा प्रदर्शन निरीक्षण मा एक रिपोर्ट पठाउँदै;
• टेलिकम अपरेटरको SPD को कार्यक्षमता जाँच गर्ने क्षमता, अर्थात्। ज्ञात पहुँचयोग्य साइटहरूको सूचीको उपलब्धता जाँच गर्दै;
• प्रोक्सी सर्भर प्रयोग गरेर अवरुद्ध परिणामहरू जाँच गर्ने क्षमता;
• रिमोट सफ्टवेयर अपडेटको सम्भावना;
• SPD मा डायग्नोस्टिक प्रक्रियाहरू पूरा गर्ने क्षमता (प्रतिक्रिया समय, प्याकेट मार्ग, बाह्य स्रोतबाट फाइलहरू डाउनलोड गर्ने गति, डोमेन नामहरूको लागि IP ठेगानाहरूको निर्धारण, वायर्ड पहुँच नेटवर्कहरूमा रिभर्स कम्युनिकेशन च्यानलमा जानकारी प्राप्त गर्ने गति, प्याकेट। घाटा दर, औसत प्रसारण ढिलाइ समय प्याकेजहरू);
• कम्तिमा 10 URL प्रति सेकेन्डको स्क्यानिङ कार्यसम्पादन, पर्याप्त सञ्चार च्यानल ब्यान्डविथ छ भने;
• एजेन्टको क्षमता धेरै पटक (२० पटक सम्म), चर फ्रिक्वेन्सीको साथ 20 समय प्रति सेकेन्ड देखि 1 पटक प्रति मिनेट सम्म पहुँच गर्न;
• परीक्षणको लागि प्रसारित सूची प्रविष्टिहरूको अनियमित क्रम सिर्जना गर्ने क्षमता र इन्टरनेटमा साइटको विशिष्ट पृष्ठको लागि प्राथमिकता सेट गर्ने क्षमता।

सामान्यतया, संरचना यस्तो देखिन्छ:

इन्टरनेट ट्राफिक (DPI समाधानहरू) फिल्टर गर्नका लागि सफ्टवेयर र हार्डवेयर-सफ्टवेयर समाधानहरूले अपरेटरहरूलाई RKN सूचीबाट प्रयोगकर्ताहरूबाट साइटहरूमा ट्राफिक रोक्न अनुमति दिन्छ। तिनीहरू अवरुद्ध छन् वा छैनन् भनेर AS लेखा परीक्षक ग्राहक द्वारा जाँच गरिन्छ। उसले स्वचालित रूपमा RKN बाट सूची प्रयोग गरेर साइटको उपलब्धता जाँच गर्दछ।

नमूना निगरानी प्रोटोकल उपलब्ध छ लिङ्क.

गत वर्ष, Roskomnadzor ले ब्लकिङ समाधानहरू परीक्षण गर्न थाल्यो जुन एक अपरेटरले यो योजना लागू गर्न प्रयोग गर्न सक्छ। मलाई यस्तो परीक्षणको नतिजाबाट उद्धृत गरौं:

"विशेष सफ्टवेयर समाधानहरू "UBIC", "EcoFilter", "SKAT DPI", "Tixen-Blocking", "SkyDNS Zapret ISP" र "कार्बन रिडक्टर DPI" Roskomnadzor बाट सकारात्मक निष्कर्ष प्राप्त भयो।

Roskomnadzor बाट एक निष्कर्ष पनि इन्टरनेटमा निषेधित स्रोतहरूमा पहुँच प्रतिबन्धित गर्ने माध्यमको रूपमा ZapretService सफ्टवेयर प्रयोग गरेर टेलिकम अपरेटरहरूको सम्भावना पुष्टि भएको थियो। परीक्षण नतिजाहरूले देखाए कि निर्माताको सिफारिस गरिएको जडान योजना "इन ग्याप" अनुसार स्थापना गर्दा र टेलिकम अपरेटरको नेटवर्कलाई सही रूपमा कन्फिगर गर्दा, निषेधित जानकारीको एकीकृत दर्ता अनुसार पत्ता लगाएको उल्लङ्घनहरूको संख्या ०.०२% भन्दा बढी हुँदैन।

यसैले, टेलिकम अपरेटरहरूलाई निषेधित स्रोतहरूमा पहुँच सीमित गर्नको लागि सबैभन्दा उपयुक्त समाधान छनौट गर्ने अवसर दिइएको छ, सफ्टवेयर उत्पादनहरूको सूचीबाट जुन Roskomnadzor बाट सकारात्मक राय प्राप्त गरेको छ।

यद्यपि, IdecoSelecta ISP सफ्टवेयर उत्पादनको परीक्षणको क्रममा, यसको तैनाती र कन्फिगरेसनको लागि लामो प्रक्रियाको कारण, केही अपरेटरहरूले समयमै परीक्षण सुरु गर्न असमर्थ थिए। परीक्षणमा भाग लिने आधाभन्दा बढी टेलिकम अपरेटरहरूको लागि, Ideco Selecta ISP को परीक्षण सञ्चालनको अवधि एक हप्ता भन्दा बढी थिएन। प्राप्त सांख्यिकीय डाटाको सानो मात्रा र परीक्षण सहभागीहरूको सानो संख्यालाई ध्यानमा राख्दै, Roskomnadzor ले यसको आधिकारिक निष्कर्षमा Ideco Selecta ISP उत्पादनको प्रभावकारिताको बारेमा अस्पष्ट निष्कर्षहरू प्राप्त गर्ने असम्भवतालाई इन्टरनेटमा प्रतिबन्धित स्रोतहरूमा पहुँच सीमित गर्ने माध्यमको रूपमा संकेत गरे। "

मलाई थप्न दिनुहोस् कि रूसी संघका विभिन्न संघीय जिल्लाहरूबाट विभिन्न संख्यामा ग्राहकहरू भएका 27 टेलिकम अपरेटरहरूले प्रत्येक सफ्टवेयर उत्पादनको परीक्षणमा भाग लिए।

परीक्षणको नतिजाको आधारमा आधिकारिक निष्कर्ष फेला पार्न सकिन्छ यहाँ। यी निष्कर्षहरूमा लगभग शून्य प्राविधिक जानकारी समावेश छ। तपाईले के गर्नु हुँदैन भनेर जान्नको लागि "Ideco Selecta ISP" उत्पादनको बारेमा पढ्न सक्नुहुन्छ।

यस वर्ष परीक्षण जारी रहनेछ र यस समयमा, Roskomnadzor को समाचार द्वारा न्याय गर्दै, एउटा उत्पादन पहिले नै लिइएको छ र 2 थप निकट भविष्यमा छन्।

गल्तीले अवरुद्ध भयो भने के हुन्छ?

अन्तमा, म तपाईंलाई सम्झाउन चाहन्छु कि Roskomnadzor "गल्ती गर्दैन", जुन संवैधानिक अदालतले पुष्टि गरेको छ।

गल्तीले साइटहरू ब्लक गर्ने जिम्मेवारीबाट Roskomnadzor लाई प्रभावकारी रूपमा मुक्त गर्ने प्रस्ताव, इन्टरनेट पब्लिशर्स एसोसिएसनका निर्देशक भ्लादिमिर खारिटोनोभले संवैधानिक अदालतमा गरेको उजुरीको विचारको रूपमा अपनाइयो। यसले भन्यो कि डिसेम्बर 2012 मा, Roskomnadzor गल्तीले आफ्नो अनलाइन पुस्तकालय digital-books.ru ब्लक गर्यो। श्री खारिटोनोभले व्याख्या गरे अनुसार, उनको स्रोत पोर्टल rastamantales(.)ru (अब rastamantales(.)com) को समान आईपी ठेगानामा अवस्थित थियो, जुन ब्लक गर्ने मूल वस्तु थियो। भ्लादिमीर खारिटोनोभले रोस्कोमनाडजोरको निर्णयलाई अदालतमा अपील गर्ने प्रयास गरे, तर जुन 2013 मा Tagansky जिल्ला अदालतले अवरुद्धलाई कानुनी रूपमा मान्यता दियो, र सेप्टेम्बर 2013 मा यो निर्णय मस्को शहर अदालतले समर्थन गर्यो।

त्यहा बाट:

Roskomnadzor Kommersant भने कि तिनीहरू संवैधानिक अदालतको निर्णय संग सन्तुष्ट थिए। "संवैधानिक अदालतले पुष्टि गर्यो कि Roskomnadzor कानून लागू गर्दैछ। यदि अपरेटरसँग साइटको छुट्टै पृष्ठमा पहुँच प्रतिबन्ध लगाउने प्राविधिक क्षमता छैन, र यसको नेटवर्क ठेगानामा छैन भने, यो अपरेटरको जिम्मेवारी हो, "विभागका प्रेस सचिवले कमर्सन्टलाई भने।

यो मुद्दा क्लाउड प्रदायकहरू र होस्टिङ कम्पनीहरूका लागि पनि सान्दर्भिक छ, किनकि उनीहरूसँग यस्तै घटनाहरू भएका छन्। जुन 2016 मा, अमेजन S3 क्लाउड सेवा रूसमा अवरुद्ध गरिएको थियो, यद्यपि यसको प्लेटफर्ममा अवस्थित 888 पोकर पोकर कोठा पृष्ठ मात्र संघीय कर सेवाको अनुरोधमा दर्तामा समावेश गरिएको थियो। अमेजन S3 ले सुरक्षित https प्रोटोकल प्रयोग गर्दछ, जसले व्यक्तिगत पृष्ठहरू ब्लक गर्न अनुमति दिँदैन भन्ने तथ्यले गर्दा सम्पूर्ण स्रोतको अवरुद्ध भएको थियो। अमेजन आफैले पृष्ठ मेटाएपछि मात्र रूसी अधिकारीहरूले गुनासो गरेको स्रोत दर्ताबाट हटाइयो।

स्रोत: www.habr.com