Хостинг-провайдеров могут обязать блокировать VPN-сервисы по закону «Антифрод 2.0», сообщил «Коммерсантъ». Законопроект рассматривается во втором чтении и предполагает проверку клиентов и отказ в услугах тем, кто помогает обходить блокировки Роскомнадзора. Хостинг-компании могут стать новым рубежом контроля за обходом блокировок, подобно тому, как ранее интернет-провайдеры начали фильтровать контент.
Проект закона предусматривает обязательное согласование провайдеров с чёрными списками Роскомнадзора. Операторы должны будут сверяться с официальными реестрами запрещённых ресурсов и препятствовать работе VPN-сервисов на своей инфраструктуре. Фактически это означает перенос ответственности за соблюдение блокировок на новое звено технологической цепи, от конечных пользователей к тем, кто предоставляет им серверные мощности.
Для бизнеса и конечных пользователей это означает рост цен на хостинг. Затраты на интеграцию с реестрами и дополнительные проверки неизбежно перенесут на всех клиентов, от стартапов, едва вышедших на рынок, до крупных компаний с распределённой инфраструктурой. По оценкам представителей отрасли, базовые тарифы могут подорожать на 15–20% уже в первые месяцы после вступления закона в силу.
Представители отрасли предупреждают об отсутствии готовых технических решений. Текущие методы глубокого анализа пакетов (Deep Packet Inspection, DPI) не позволяют надёжно идентифицировать VPN-трафик без значительных капиталовложений и перестройки сетевой архитектуры. Более того, современные протоколы обфускации, от WireGuard до протоколов на базе TLS, умело маскируются под обычный HTTPS-трафик, что существенно усложняет задачу обнаружения.
Ограничение хостинга может стать не единственной мерой контроля. Как сообщал РБК, Минцифры рассматривает возможность заморозки расширения каналов связи в Европу. Министерство рассчитывает, что возросшая нагрузка на сети вынудит операторов самостоятельно фильтровать VPN-трафик.
В Минцифры заявили «Коммерсанту», что проект ещё согласовывается и финальной версии документа пока не существует. Хостинг-провайдерам рекомендуется начать подготовку к возможным изменениям уже сейчас: пересмотреть политики работы с клиентами, рассмотреть варианты технической модернизации и оценить влияние новых требований на бизнес-процессы. Как показывает практика последних лет, от анонса законодательных инициатив до их реализации проходит значительное время, часто с корректировками и компромиссами.
