Как работает система блокировки сайтов на уровне интернет-провайдеров?

Система блокировки сайтов на уровне интернет-провайдеров работает на основе реестра разрешённых сайтов и сервисов, который составляет Роскомнадзор. digital-report.ru Если ресурс не внесён в этот список, доступ к нему автоматически блокируется. digital-report.ru

Процесс блокировки включает несколько этапов: vasexperts.ru

1. Автоматическая загрузка списка IP-адресов с официального реестрового сайта и блокируемых доменных имён. vasexperts.ru
2. Преобразование доменных имён в соответствующие IP-адреса, если их нет в загруженном списке. vasexperts.ru
3. Дифференциация трафика по признаку содержания в нём запрещённых адресов, которые направляются в систему DPI, в то время как остальной трафик идёт пользователю без ограничений. vasexperts.ru
4. Блокировка запросов к запрещённым URL-адресам после анализа трафика в системе DPI. vasexperts.ru
5. Для трафика HTTPS без явно указанного URL-адреса производится блокировка на основе IP. vasexperts.ru

Некоторые способы блокировки сайтов:

• По IP-адресу. rb.ru vasexperts.ru Оператор определяет IP-адрес, соответствующий домену сайта, и вносит его в список контроля доступа (ACL) на используемом оборудовании. vasexperts.ru Однако блокировка на основе IP-адреса может привести к невозможности доступа к другим сайтам, размещённым на том же сервере. vasexperts.ru
• По URL. vasexperts.ru Доступ к сайту ограничивается по его URL. vasexperts.ru Этот метод даёт возможность блокировать не только целый сайт по его доменному имени, но и конкретные страницы внутри сайта. vasexperts.ru
• На уровне DNS. vasexperts.ru Изменяется информация в системе доменных имён, что препятствует корректному определению IP-адреса сайта. vasexperts.ru

Каждый провайдер связи обязан установить в своей сети программно-аппаратный комплекс «Ревизор». www.xelent.ru Эта система проводит постоянные тесты, доступны ли из сети адреса из реестра, и если они доступны, отправляет отчёты в Роскомнадзор. www.xelent.ru