2017年2月から5月にかけて、ロスコムナゾールのオンライン会議がロシア連邦のさまざまな地域で静かに開催されました。「ロシア連邦では情報の普及が禁止されている情報へのアクセスを制限する問題です」。 この記事は、会議の結果を分析し、コミュニティの議論に議論の余地をもたらす試みです。
検索エンジンを通じて、この会議の「痕跡」を見つけることができます。 通信、情報技術、マスコミュニケーションの監督のための連邦サービスの公式ウェブサイトへの2つのリンクがあります。
conf19.htm (157の質問)
conf17.htm(昨年) (89の質問)
以下は、2つの地域で条件付きで開催される会議への2つのリンクです。
ウラル連邦地区によると (21の質問)
タンボフ地域 (5つの質問)
以下のリンクには投稿がありません。 ここでは、コミュニティは単一の質問を持っていなかったか、何かが起こったため、上からの順序にもかかわらず会議は行われませんでした。
トゥーラ地域
北コーカサス連邦管区
トムスク地方
イングーシ共和国で
サラトフ地域
クルガン地方
最初の4つのリンクをすばやく読んで、5つの主要な問題領域を定式化することができました。
1.リソースを正しくブロックする方法、およびIPアドレスを変更した場合にAPKインスペクターがブロックされていないリソースを識別すると制裁がありますか?
一方では、ILVレジストリはURLとIPアドレスをリストします。 一方、定期的にIPアドレスを変更するリソースがあり、これはDNSを介して解決することによってのみ検出できます。 さらに、この解決は、レコードの「有効期間」(TTL)の満了後に厳密に実行する必要があります。 さて、ここで解決に迅速に対処する「人種」が始まります。 システムがロックされている場合、すべてが正常です。 そして、試験官の方が速い場合はどうなりますか?
正しくしましょう。 ILVのスタッフはこれについて次のように述べています。
![](https://habrastorage.org/web/261/081/690/261081690ef54c138d746c3c6fcd787e.png)
![](https://habrastorage.org/web/e84/8f6/0df/e848f60dfb3b41d7a3a2e3a93e137042.png)
![](https://habrastorage.org/web/109/2c0/634/1092c06341174803bdd8ce446ea89c12.png)
![](https://habrastorage.org/web/e74/a2c/693/e74a2c693ce047f39ddf71552d1294f2.png)
![](https://habrastorage.org/web/e49/43c/db6/e4943cdb6952414ea08c468f47a35cfe.png)
さて、ここにいる...
2.オペレーターは、レジストリーにはないがDNSにあるリソースのブロックを開始します。 これはどのように起こりますか? はい、非常に簡単です。 オペレーターにはリソースのSNIを調べるDPIがなく、この場合のブロッキングはIPアドレスによって実行されます。
ILV役員の対応:
![](https://habrastorage.org/web/9a1/b4e/a02/9a1b4ea026ae4f3da6619c93398e1e77.png)
しかし、私がhabrahabrとgeegtimesの IPアドレスを「ホワイトリスト」に追加するように求められたのは、モスクワの近くの小さなオペレーターが彼に連絡したときに答えました。
ILVからの公式の書面がない場合、修正する権利はありません。 そうでなければ、それは意的です。 AS監査人は、すべてのプロバイダーの側にいることが義務付けられており、ロックのリストを絶えずスキャンしており、禁止されているサイトへのアクセスがいつか発生すると、すぐに私たちを踏みにじて罰金を科せられます。
現在の実装にはdpiはありません。
![](https://habrastorage.org/web/04e/e25/d42/04ee25d42655427b887a1e6e7a54aa52.png)
![](https://habrastorage.org/web/db8/d14/837/db8d1483787045efa61d0d1047ed1db4.png)
悪循環(DPIが必要で、いくら費用がかかります)...
3.「インスペクター」がより高速であることが判明し、条件付きの「正直な」方法のいずれかを使用して一部のリソースがロックを解除した場合、オペレーターは罰を回避できますか? これには、刑事当局に送られる前に何か特別なものが開かれていること、およびコメントを削除する時間があるかどうかを「審査官」から知らせる可能性に関する質問も含まれます。
ここで、ILVスタッフの意見は一致しています。
![](https://habrastorage.org/web/bfd/867/db5/bfd867db531a431e8f3ac0ccda86f042.png)
![](https://habrastorage.org/web/d03/2b3/8c8/d032b38c8ebd4392a11c875361fa49ed.png)
![](https://habrastorage.org/web/547/325/eb4/547325eb40fa411a9422354f4a9b5bf3.png)
![](https://habrastorage.org/web/bde/07e/d7e/bde07ed7e42a4934a14f87c46c2529e0.png)
![](https://habrastorage.org/web/cf1/7d2/3ea/cf17d23eac5b4a4796ea5747d7f21671.png)
肝心な点は、オペレーターが罰を回避する機会がないことです(裁判所を除く)。 これは非常に奇妙です。SORMで問題が発生した場合でも、通信事業者にコメントを削除する命令が与えられ、削除の期間が示されるためです。
4.すべてがブロックされているリソースブロックおよび監視システムに、すべての通信事業者に同じで必須の技術的要件はありますか?
![](https://habrastorage.org/web/291/181/7aa/2911817aacad44a293f792325afe986f.png)
![](https://habrastorage.org/web/01a/2f8/4a3/01a2f84a355c47e6b967014f251e8522.png)
最初の段落の最後の回答もここに当てはまります。 念のため、リンクを再度提供します。
![](https://habrastorage.org/web/e74/a2c/693/e74a2c693ce047f39ddf71552d1294f2.png)
![](https://habrastorage.org/web/dbb/4f5/aad/dbb4f5aad6a6448688174bb90195c984.png)
![](https://habrastorage.org/web/92f/3c4/dd8/92f3c4dd83e44bf883aa0d91710197e7.png)
5.オペレータが親からトラフィックを受信した場合、彼はフィルタリングシステムをインストールする義務があり、「監査人」が違反を検出した場合はどうなりますか? 私の意見では、これは最も魅力的な物語の1つです。 一方では、ブロックは上位のオペレーターによって実行され、ブロックされていないことに対する責任を接続オペレーターから除去する人はいません。 別の方法では、接続されたオペレータに独自のシステムをインストールすると、トラフィックは2倍「クリーン」になりますが、経済的および純粋に技術的なオーバーヘッドコスト(追加遅延)がなくなります。
いくつかの例を見てみましょう。
![](https://habrastorage.org/web/b36/aac/a83/b36aaca8344b4ef38778c7c275753cf5.png)
![](https://habrastorage.org/web/c82/5c4/fef/c825c4fefa62491789fc8fb6ec5cfc52.png)
![](https://habrastorage.org/web/ddc/8ed/4cf/ddc8ed4cf5124f5daa7de4f29180ae3f.png)
![](https://habrastorage.org/web/f64/3a1/f65/f643a1f65f1b447cab17086e29dace79.png)
肝心なのは、「通信事業者としてどのように抜け出すかを自分で考えてみてください」です。
おそらくそれだけです。 余分なことを言うのは難しいです。 私たちの国では、すべてがいつものように...
UPD 1( @BlackGorunuchに感謝)
2017年6月23日付の禁止情報へのアクセスを制限するための通信事業者へのRoskomnadzorの更新された推奨事項には、このフレーズが実際に登場しました。
テレコムオペレーターが推奨事項に従ってすべての上位のテレコムオペレーターからフィルタリングされたトラフィックを受信した場合、そのようなテレコムオペレーター間で締結された契約条件を考慮に入れて、違法な情報のブロックの失敗に対して管理上責任を負うオペレーターを保持する決定を下します。
したがって、誰が何をしているのかを明確にするために、加入に関する協定を読み直す必要があります。
説明されているすべて(ILVサイトの写真を除く)は私の個人的な意見であることに注意してください。 あなたのコメントは公開中に期待されています。
また、誰の住所に宛てられたものであっても、不快な発言は容認できないことを考慮してください。