Белорусским провайдерам приказано заблокировать иностранные DNS для госорганов
3 сентября 2020 года
Недавно белорусский интернет-провайдер «Деловая сеть» сообщил на своём сайте о том, что с 15 сентября текущего года ему придётся заблокировать доступ к иностранным DNS для государственных органов и организаций. Запрет на использование иностранных DNS установлен приказом ОАЦ № 408 от 6.12.2019. Очевидно, решение касается и других интернет-провайдеров.
В приложении к приказу сказано, что поставщики интернет-услуг, уполномоченные оказывать интернет-услуги государственным органам и организациям, обязаны внедрить систему обработки DNS-запросов пользователей с исключением прямого использования иностранных DNS-серверов. Эта мера позволяет усилить контроль над трафиком пользователей.
В приложении также перечислены и другие меры по контролю за пользователями, в том числе обязательное использование провайдером глубокого анализа в режиме реального времени пакетов с данными, который позволяет:
- осуществлять полный анализ содержимого пакетов на уровнях сетевой модели OSI от 2-го до 7-го уровня по протоколам (включая служебные), приложениям, сервисам;
- классифицировать идентифицированные протоколы и приложения;
- выявлять трафик виртуальных частных сетей (VPN);
- поддерживать для управления трафиком интернет-протоколы версий 4 и 6;
- осуществлять полную поддержку управления трафиком (приоритезация, маркировка, ограничение скорости (в том числе иерархическое), блокировка, изменение параметров качества, логирование, запись дампа) по протоколам, приложениям, сервисам, включая VoIP-приложения и сервисы;
- обеспечивать контроль доступа к «черным» и «белым» спискам IP-адресов и URL с перенаправлением на определенный ресурс (для http).
Любопытно, что исполнить требование ОАЦ провайдеры обязаны были ещё в апреле текущего года — так указано в самом документе. Но, как следует из новостей, интернет-компании не очень-то и спешили показать своё рвение.
В июне и июле властям РБ снова пришлось (Архивная копия от 18 июля 2020 на Wayback Machine) рассылать провайдерам официальное письмо с напоминанием о необходимости закрыть госучреждениям доступ к иностранным DNS-серверам. Судя по всему, блокировка должна была произойти с 1 июля, но «что-то пошло не так», и письмо «всплывало» в Байнете ещё несколько раз.
Как мы уже говорили выше, «Деловая сеть» собирается ограничить доступ к иностранным DNS вообще только 15 сентября. Возможно, через пару месяцев ещё какой-нибудь провайдер объявит о скорой блокировке соответствующих серверов. Но далеко не факт, что сделает.
Источники
правитьЭта статья содержит материалы из статьи «Белорусским провайдерам приказано заблокировать иностранные DNS для госорганов», опубликованной на сайте Роскомсвободы и распространяющейся на условиях лицензии Creative Commons Attribution-ShareAlike 3.0 Unported (CC BY-SA 3.0). |
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.