Эксперты предупреждают о рисках "белых списков" для облачной инфраструктуры

SergeKozlenkoBlog@SergeKozlenkoBlogПолитика и власть16 октября 2026, 14:09

more_horiz

🧻 Полный беспорядок — белые списки до сих пор склеены из говна и палок. И от них страдает государство 🚽 15 октября Forbes рассказал о материалах рабочей группы правительственной подкомиссии по ИИ. Там прямо написано, что белые списки создают «риск потери доступа» госсистем и критической инфраструктуры к российским облакам. 🚽 Нам стало интересно, как инструмент, который должен спасать важные сервисы при отключении мобильного интернета, может их же и отрезать. Мы прочитали всё, что нашлось, и сверили с первоисточниками. 🧻 Начнём с механики. При отключении фильтр оператора пропускает соединения только к разрешённым адресам и именам сайтов. Остальное режется или обрывается примерно на 16 КБ: страница начинает грузиться и зависает. 🚽 А облако устроено ровно наоборот. У сервиса много адресов: основная площадка, резервная, сервер картинок, вход, консоль управления. При аварии облако переносит приложение на резерв с другим адресом, DNS его отдаёт, а фильтр не пускает, потому что в списке только старый. 🚽 Основатель Cloud X Денис Хлебородов сказал об этом так: ограничение «фактически обесценивает механизм аварийного восстановления». Хуже всего, что ломается всё не в обычный день, а именно тогда, когда нужен резерв. 💥 И это уже не теория. 8–11 октября беспилотники вывели из строя три дата-центра «Яндекса», клиентов облака переносили к Selectel, K2Cloud и VK Cloud. Новое место значит новые адреса, а попасть в список можно только по ходатайству ведомства. Подробно об ударах — в нашем разборе. ☹️ Облакам ещё и пришлось делить адреса. В январе VPN-сервисы массово потеряли серверы на «белых» адресах: по материалам рабочей группы, Роскомнадзор потребовал разделить пулы. 31 августа Минцифры попросило хостеров вынести сервисы из списка в отдельные подсети. Похожую историю с корпоративными адресами мы разбирали в августе. 🐈‍⬛ Формальной процедуры при этом нет. Как попасть в список, сколько ждать и куда обжаловать отказ, нигде не прописано: вопросы решают «в рабочем порядке». Минцифры лишь в начале октября подтвердило, что единые правила «дорабатываются». 🚽 Облачный рынок в лице АНО КС ЦОД (среди учредителей «Яндекс Облако» и ЦХД «Ростелекома») просит сроков, обжалования, отдельных номеров сетей и адресов для госсистем, а для критических облаков — защиты от изоляции без отдельного решения. Минцифры ответило, что нужна позиция других ведомств. 🚽 Эксперты честно предупреждают: свои контуры и номера сетей проще построить крупным игрокам, а мелким это ударит по карману. Так что починка может заодно укрепить лидеров рынка. 🔭 Отдельно нас зацепило постановление №1667. Forbes пишет, что оно утвердило белый список и право «изолировать» рунет. Мы открыли текст: таких слов там нет, есть общее право Роскомнадзора менять маршруты трафика и управлять ТСПУ. 🧻 Такое уже было в других странах. В Кашмире в 2020 году власти выпустили белый список из 301 сайта, а исследователи проверили: хоть как-то работали только 126. В Access Now объясняли это тем, что сайты из списка зависят от сервисов, которых в нём нет. 🚽 Что это значит для нас? Сервис «из белого списка» при отключении может открываться наполовину. VPN на «белых» адресах живёт до следующей чистки, а обычный обход DPI тут почти бессилен: фильтр пускает только разрешённые адреса. Про туннели через видеозвонки у нас есть отдельная статья. 🚽 Полный разбор: белые списки против облаков, госсистем и КИИ