Власти ведут "ковровые" блокировки зарубежного интернета из-за старинного решения суда по азартным играм
http://www.itsec.ru/newstext.php?news_id=111317
 |
Сотни заблокированных IP-адресов
Роскомнадзор стал в массовом порядке блокировать IP-адреса, связанные с игорной деятельностью в интернете, без привязки к URL и доменам соответствующих сайтов. Число заблокированных таким образом адресов, согласно данным картотеки reestr.rublacklist.net, исчисляется сотнями.
Решения о блокировки данных ресурсов принимают либо Федеральная налоговая служба (ФНС), уполномоченная на блокировки сайтов казино, тотализаторов, букмекеров и т. д., либо региональные суды. Причем в случае с судами большинство блокировок IP-адресов относится к решению одной инстанции — Октябрьского районного суда Ставрополя, вынесенному еще в июне 2013 г.
Решение суда трехлетней давности
Согласно тексту решения суда, опубликованному в картотеке sudact.ru, с иском в суд обратился районный прокурор. Он обнаружил в Сети сайты с запрещенными азартными играми (покером, рулеткой, игровыми автоматами), а также с тотализаторами. При этом в опубликованном тексте решения отсутствуют адреса сайтов, подлежащих блокировке.
Особенность данной ситуации заключается в том, что обычно Роскомнадзор вносит в Реестр запрещенных сайтов IP-адрес какого-либо ресурса в связи с его URL (обычном адресе, начинающимся на "http:", который вводит пользователь). Также, для справки, в реестре указывается и домен искомого ресурса. Провайдер же сам выбирает, каким образом блокировать: по IP-адресу либо по URL.
Чем плоха блокировка по IP-адресу
Блокировка по IP-адресу считается не лучшим способом, так как на одном IP-адресе могут находится и другие, не нарушающие законодательство ресурсы. В недавнем интервью газете "Известия" глава Роскомнадзора Александр Жаров признал, что способ блокировки по IP-адресам, хоть и является наиболее простым для интернет-провайдеров, в то же время может быть "травматичным" и для других сайтов.
В данной же ситуации у провайдеров нет другой возможности, кроме как блокировать сайты по IP-адресам. Заблокированные IP-адреса принадлежат зарубежным облачным хостинг-провайдерам, в частности, CloudFlare. В этой связи под блокировкой может оказаться и множество сторонних ресурсов.
Пострадали крупные поставщики зарубежных интернет-сервисов
Кроме того, в рамках исполнения все того же решения Октябрьского районного суда Ставрополя в Реестр запрещенных сайтов было внесено и несколько URL ряда крупных зарубежных поставщиков интернет-сервисов. Блокировки коснулись, в частности, адреса из доменов поставщика SSL-сертификатов Comodo (данные сертификаты используются для шифрования трафика), сервиса статистики мобильных приложений Zeonsight и CDN-сервисов Amazon Content Delivery и Akamai (их сервера используются для кеширования трафика с крупных серверов).
Роскомнадзор заблокировал сам себя
В случае с Comodo ситуация приобрел иронический характер: сертификаты Comodo использует и сам Роскомнадзор, в том числе для верификации выгрузки интернет-провайдерам Реестра запрещенных сайтов. Поэтому достаточно быстро Роскомнадзор исключил Comodo из Реестра. Что касается Amazon, то ранее под блокировку попадал другой "облачный" сервис корпорации — Amazon S3, и также из-за игорной тематики.
Произвольная трактовка законодательства
Координатор проекта "Роскомсвобода" Артем Козлюк считает рассматриваемые действия Роскомнадзора незаконными. "Очевидно, что блокируемые сейчас ресурсы не были указаны в искомом решении ставропольского суда, иначе они были бы заблокированы все сразу, а процесс блокировки не растянулся бы на недели, — говорит Козлюк.
— По всей видимости, Роскомнадзор находит ресурсы, каким-то образом связанные с теми, что были указаны в решении суда, и самостоятельно принимает решение об их блокировки, хотя таких полномочий у него нет".
Козлюк напоминает, что Роскомнадзор уже не в первый раз произвольно трактует законодательство. ""Антипиратский" закон предполагает блокировку ресурсов, в отношении которых Мосгорсуд вынес соответствующее определение, — говорит координатор "Роскомсвободы". — Однако в прошлом году Роскомнадзор расширил толкование закона: если в отношении какого-либо фильма Мосгорсуд вынес определение о блокировке хотя бы одного ресурса, незаконно его распространяющего, то ведомство может самостоятельно заблокировать все остальные сайты с этим фильмом. Пойти на такие меры Роскомнадзор уговорили "правоторговцы", очевидно, что и сейчас нашлись "бенефициары" такого рода подхода к блокировкам".
Примечательно, что в большинстве случаев при заходе через веб-браузер на заблокированные IP-адреса выдается ответ о невозможности "прямого доступа" к этим ресурсам. Это может быть связано с тем, что, помимо сайтов казино и букмекерских контор, Роскомнадзор занялся и блокировкой соответствующих мобильных приложений, а также сайтов с рекламой этих ресурсов. По этой же причине под блокировку попали ряд сайтов с каталогами приложений для Android.
Один из опрошенных "Роскомсвободой" экспертов высказал версию, откуда беруться заблокированные IP-адреса: Рсокомнадзор мог начать сканировать IP-адреса, по которым идет трафик от заблокированных приложений. Этим можно объяснить блокировку доступа к сервису статистики Zeonsight. Если же приложение работает с шифрованным трафиком, то оно также обращается и к серверу поставщика SSl-сертификатов, что, в свою очередь, и объясняет блокировку Comodo.
"Бескомпромиссная" борьба государства с нелегальным интернет-бизнесом
Представитель Роскомнадзора Вадим Ампелонский назвал ситуацию с массовой блокировкой IP-адресов "бескомпромиссной борьбой властей с нелегальным интернет-бизнесом". Ампелонский также признал, что речь идет о блокировке не только тех ресурсов, которые были указаны в вышеупомянутом решении ставропольского суда, но и зеркала таких сайтов. Что касается разблокировки сайта поставщика SSL-сертификатов Comodo, то она произошла в связи с устранением нарушением, пояснил представитель Роскомнадзора.