Ростелеком отправит в бан публичные DNS-серверы Google и Cloudflare

Ростелеком отправит в бан публичные DNS-серверы Google и Cloudflare

Ростелеком отправит в бан публичные DNS-серверы Google и Cloudflare

В Telegram-канале «ЗаТелеком» опубликован текст письма «Ростелекома» с просьбой ввести запрет на использование адресов DNS Google (8.8.8.8, 8.8.4.4) и Cloudflare (1.1.1.1, 1.0.0.1), а также DoH-сервиса Cisco (doh.opendns.com). Подлинность документа подтвердил для РБК представитель «Ростелекома»; как удалось узнать, это письмо телеоператор разослал в свои макрорегиональные филиалы.

Указанные общедоступные DNS-серверы Google и Cloudflare тоже используют DoH (DNS-over-HTTPS) — протокол, позволяющий шифровать запросы пользователя к ресурсу. Оператор в этом случае не увидит имя сайта, к которому обратился абонент, и при всем желании не сможет заблокировать доступ к контенту, запрещенному местным законодательством.

В качестве альтернативы «Ростелеком» предложил использовать его DNS-серверы или IP-адреса Национальной системы доменных имен (НСДИ). При появлении проблем у клиентов филиалам рекомендовано вручную перенастроить их на DNS «Ростелекома» или НСДИ.

В комментарии для РБК представитель компании пояснил, что новые требования выдвинуты в связи с проведением «технических работ, направленных на повышение надежности и оптимизации работы сетей связи». Телеоператор запустил процесс унификации используемого оборудования, что позволит повысить качество услуг и обеспечить непрерывность работы инфраструктуры в случае тотальной блокировки публичных DNS-серверов Cloudflare и Google с подачи Роскомнадзора.

Такую возможность нельзя исключить: неделю назад регулятор в тестовых целях на час заблокировал доступ к IP-адресам зарубежных бесплатных DNS, в том числе к 1.1.1.1 и 8.8.8.8. Сделано это было без предупреждения и в рабочих сетях под нагрузкой, с помощью спецоборудования, установленного у некоторых крупных провайдеров.

Опрошенные РБК эксперты сходятся во мнении, что ограничение доступа к публичным NS-сервисам, в том числе от Google и Cloudflare, может привести к массовым сбоям пользовательских систем. Во многих приложениях такие адреса жестко прописаны в коде; особенно пострадают Android-устройства, привязанные к Google DNS.

Похоже, накануне выборов в Госдуму российского регулятора беспокоит возможность обхода введенных запретов по контенту с помощью DoH. Как оказалось, меры предосторожности на случай блокировки этого протокола принял не только «Ростелеком» — похожие письма разослали в подведомственные организации также Ростех и Банк России.

Напомним, Минцифры прошлой осенью подготовило законопроект, нацеленный на введение в России запрета на использование протоколов шифрования, позволяющих скрыть имя сайта. Список впавших в немилость стандартов включает DoH; нарушителей будут карать блокировкой интернет-ресурсов.

Firefox для iPhone получил встроенный блокировщик рекламы

Mozilla добавила в Firefox для iOS собственный блокировщик рекламы. Теперь владельцам iPhone не придётся искать отдельные расширения, которые Apple всё равно не разрешает использовать так же свободно, как на десктопах и Android. Новая функция блокирует многие сторонние рекламные объявления и связанные с ними трекеры ещё до загрузки страницы.

Под нож должны попасть всплывающие окна, баннеры, перекрывающие контент элементы и другая реклама, особенно раздражающая на небольшом экране смартфона.

В основе решения лежат технология Apple WebKit Content Blocker и список фильтров EasyList. Блокировщик встроен непосредственно в браузер, поэтому ничего дополнительно устанавливать не требуется. Активировать его можно в меню «Настройки» → «Просмотр» → «Блокировщик рекламы».

По умолчанию функция выключена. Mozilla объясняет это желанием оставить выбор пользователю и напоминает, что реклама финансирует сайты, издателей и авторов.

Полностью стерильного интернета новый инструмент не обещает. Он не блокирует рекламу, которую сайт отдаёт напрямую, спонсорские позиции в поисковой выдаче, рекламные ярлыки и другой продвигаемый контент на новой вкладке самого Firefox. Своя реклама, как водится, проходит отдельный паспортный контроль.

Блокировщик будет работать вместе с Enhanced Tracking Protection. Эти механизмы решают разные задачи: существующая защита ограничивает межсайтовое отслеживание, а новый фильтр убирает более широкий набор рекламных ресурсов по правилам EasyList.

Mozilla представила функцию 1 сентября. Если после её включения сайт сломается или реклама всё-таки прорвётся, пользователям предлагают сообщить об этом разработчикам.

RSS: Новости на портале Anti-Malware.ru