Роскомнадзор поручил провайдерам сменить способ фильтрации трафика для избежания случайных блокировок

Роскомнадзор предписал интернет-провайдерам перейти к более точному определению IP-адресов заблокированных сайтов, чтобы избежать случайных блокировок популярных ресурсов. Новые рекомендации опубликованы на сайте ведомства.

Операторам связи, использующим DPI (deep packet inspection — глубокий попакетный анализ, система потоковой фильтрации трафика), рекомендуется перейти к «самостоятельному определению актуального сетевого адреса ("резолвинг")» и блокировкам доменов, а не IP-адресов. Не использующим системы DPI провайдерам следует ограничивать доступ «к доменному имени посредством фильтрации запросов ко всем DNS-серверам», чтобы прервать соединение между компьютером пользователя и сервером.

Провайдерам рекомендуется обновлять данные о заблокированных сайтах не меньше двух раз в сутки.

Рекомендации Роскомнадзора призваны нивелировать уязвимость в системе блокировок, которая позволяет владельцам запрещенных сайтов «перенаправлять» блокировку на любой другой сайт, что уже привело к блокировкам социальных сетей и российского домена Google.