Напомним, еще в понедельник вечером в редакцию поступило письмо удивительного содержания: «Уважаемые коллеги, в результате провокации, предпринятой сторонниками А. Навального, ими была произведена подмена IP-адреса сайта http://mi4um.fuckrkn.me на IP-адрес 46.161.1.202, который принадлежит Вашему агентству. Уведомляем Вас, что данный IP-адрес не блокировался Роскомнадзором».

Содержание письма и приближение даты 1 апреля дали повод усомниться в его подлинности, даже несмотря на то, что обратный адрес сообщения — 398-fz@rkn.gov.ru — несомненно принадлежит ведомству.

Впрочем, утром при личном общении с сотрудниками Роскомнадзора указанная в письме информация была подтверждена. «О сложившейся ситуации доложено руководству Роскомнадзора, — говорится в новом сообщении ведмства. — Факт блокировки Вашего ресурса подтверждается, производится разбирательство».

Как выяснил позже «Ридус», незаконной блокировке подвергся не только сайт нашего агентства, но и ряд других ресурсов, в частности, портал Kreml.org.

Технические эксперты поясняют: специалисты Роскомнадзора рекомендовали в свое время операторам связи разработать собственными силами варианты блокировки по доменному адресу (DNS) или с выделением по IP адресу и фильтрации по URL-адресу (по конкретной странице, а не всему сайту).

Дабы читатель понимал, о чем речь, проведем краткий ликбез. Если провести аналогию с телефонным справочником по основным используемым далее терминам, то домен — это имя абонента, IP-адрес — его номер телефона, а DNS — телефонный справочник в формате: «абонент — номер телефона, сервер — сам абонент».

А интересующий нас принцип работы интернет-браузера с веб-сайтами выглядит следующим образом: после того как пользователь ввел адрес сайта в браузере запрос сначала передается к DNS-серверу (справочнику), который выясняет на какой сервер (абонент) ссылается запрашиваемый домен (имя абонента) и передает в качестве своего ответа IP-адрес (номер телефона), который далее используется компьютером для дальнейшего получения данных от сервера т. е. загрузки нужной странички.

Блокировка сайта по IP-адресу — наименее затратный для провайдера способ ограничения доступа к ресурсу, возможный практически на любом существующем оборудовании оператора связи. После получения команды о блокировке домена осуществляется запрос к DNS-серверу с целью получения IP-адреса сервера, на котором был размещен нежелательный контент. Полученный IP заносится в черный список на оборудовании оператора связи и далее все запросы к серверу с данным IP блокируются.

Второй способ ограничения доступа — подмена DNS-записи — в этом случае блокировка сайта происходит путем того, что при обращении к домену вместо реального IP-адреса оператором связи подставляется свой IP-адрес сервера с типичной страничкой о блокировки сайта. При таком методе блокировки можно получить доступ к сайту, зная его реальный ip-адрес сервера, например http://46.161.1.202 или изменив адрес DNS в настройках подключения на другой, например 8.8.8.8 (Google public DNS)

Ну, и наиболее продвинутый из всех способов — точечная блокировка определенной страницы. Для применения данного способа необходимо дополнительное дорогостоящее оборудование, способное анализировать не зашифрованный трафик и блокировать его при доступе к странице на сервере, находящаяся в черном списке.

Впрочем, большинство провайдеров использует самый простой, первый метод блокировки «нежелательных ресурсов». Разумеется, его обойти довольно не сложно, причем, подставляя этим самым другие, «законопослушные» ресурсы. Владелец закрытого сайта, может обойти блокировку, сменив IP-адрес сервера: тогда у операторов связи, использующих способ блокирования по IP сайт вновь станет доступным. Чтобы этого не произошло операторы вынуждены периодически отправлять запросы к DNS на предмет смены IP-адреса у заблокированного сайта и обновлять у себя список заблокированных IP-адресов.

Таким способом и был заблокирован сайт Ridus.ru провайдерами Severnet и Hausnet — домен из реестра блокируемых стал ссылаться на IP-адрес сервера «Ридуса», и операторы связи, приняв его за нежелательный, добавили в свои черные списки в автоматическом режиме…

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.