Их включают в специальный список, чтобы не допустить блокировки, но туда попадают и «замаскированные» VPN для обхода ограничений, пишет издание.

• Речь идёт о списке IP-адресов, которые считаются легальной инфраструктурой, — например, сервисы и серверы компаний, пишет РБК. Компания направляет заявку о включении в список, Роскомнадзор проверяет IP-адрес и, если всё в порядке, он считается «защищённым от блокировки», поясняет издание.
• По словам четырёх его источников, теперь Минцифры обсуждает механизмы «систематического мониторинга» этих IP-адресов хостинг-провайдерами. Если на каком-то из них будут регулярно в течение недели находить «VPN-инфраструктуру», хостингу отправят запрос на анализ.
• Тот обязан в течение суток либо представить обоснование, что VPN-серверы используют в технологических целях, либо сообщить о возможности исключить адрес из списка, говорят источники.

Нахождение в этом списке перестаёт быть индульгенцией: адреса, на которых регулярно находят сервисы обхода блокировок, могут быть из него выведены. Проблема в том, что на одних и тех же IP-адресах, которые хостер заявил как легальные, нередко размещаются VPN-серверы, замаскированные под законный трафик. Провайдер далеко не всегда знает, чем именно занимается его клиент, потому что идентификация зачастую ограничена номером телефона или банковской картой.

один из собеседников РБК

• По данным издания, одновременно обсуждают изменение способов идентификации клиентов хостинг-провайдеров. Минцифры предлагает ввести градацию, утверждает один из источников. Если верификация минимальная (только телефон или карта), при обнаружении «запрещённой инфраструктуры» его услуги заблокируют в течение получаса.
• Если через Единую систему идентификации и авторизации, Единую биометрическую систему или если есть договор с юрлицом, провайдер сначала должен будет дать клиенту возможность устранить нарушение. Чем выше уровень верификации, тем больше доверия к клиенту, пояснил другой собеседник.
• Хостинг-провайдера, у которого остаётся минимальная идентификация клиентов и систематически повторяются «инциденты», могут признать недобросовестным. Тогда его IP-подсети могут ограничить — клиентам останутся доступны только сайты из «белого списка» Минцифры. В ведомстве на момент выхода материала не ответили на запрос издания.

Российские хостинг-провайдеры попросили Минцифры сохранить упрощённую идентификацию по банковскому платежу для иностранных пользователей — РБК