Ростелеком отправит в бан публичные DNS-серверы Google и Cloudflare

Ростелеком отправит в бан публичные DNS-серверы Google и Cloudflare

Ростелеком отправит в бан публичные DNS-серверы Google и Cloudflare

В Telegram-канале «ЗаТелеком» опубликован текст письма «Ростелекома» с просьбой ввести запрет на использование адресов DNS Google (8.8.8.8, 8.8.4.4) и Cloudflare (1.1.1.1, 1.0.0.1), а также DoH-сервиса Cisco (doh.opendns.com). Подлинность документа подтвердил для РБК представитель «Ростелекома»; как удалось узнать, это письмо телеоператор разослал в свои макрорегиональные филиалы.

Указанные общедоступные DNS-серверы Google и Cloudflare тоже используют DoH (DNS-over-HTTPS) — протокол, позволяющий шифровать запросы пользователя к ресурсу. Оператор в этом случае не увидит имя сайта, к которому обратился абонент, и при всем желании не сможет заблокировать доступ к контенту, запрещенному местным законодательством.

В качестве альтернативы «Ростелеком» предложил использовать его DNS-серверы или IP-адреса Национальной системы доменных имен (НСДИ). При появлении проблем у клиентов филиалам рекомендовано вручную перенастроить их на DNS «Ростелекома» или НСДИ.

В комментарии для РБК представитель компании пояснил, что новые требования выдвинуты в связи с проведением «технических работ, направленных на повышение надежности и оптимизации работы сетей связи». Телеоператор запустил процесс унификации используемого оборудования, что позволит повысить качество услуг и обеспечить непрерывность работы инфраструктуры в случае тотальной блокировки публичных DNS-серверов Cloudflare и Google с подачи Роскомнадзора.

Такую возможность нельзя исключить: неделю назад регулятор в тестовых целях на час заблокировал доступ к IP-адресам зарубежных бесплатных DNS, в том числе к 1.1.1.1 и 8.8.8.8. Сделано это было без предупреждения и в рабочих сетях под нагрузкой, с помощью спецоборудования, установленного у некоторых крупных провайдеров.

Опрошенные РБК эксперты сходятся во мнении, что ограничение доступа к публичным NS-сервисам, в том числе от Google и Cloudflare, может привести к массовым сбоям пользовательских систем. Во многих приложениях такие адреса жестко прописаны в коде; особенно пострадают Android-устройства, привязанные к Google DNS.

Похоже, накануне выборов в Госдуму российского регулятора беспокоит возможность обхода введенных запретов по контенту с помощью DoH. Как оказалось, меры предосторожности на случай блокировки этого протокола принял не только «Ростелеком» — похожие письма разослали в подведомственные организации также Ростех и Банк России.

Напомним, Минцифры прошлой осенью подготовило законопроект, нацеленный на введение в России запрета на использование протоколов шифрования, позволяющих скрыть имя сайта. Список впавших в немилость стандартов включает DoH; нарушителей будут карать блокировкой интернет-ресурсов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

K2 Cloud представил решение для быстрого восстановления ИТ-систем

K2 Cloud (входит в К2Тех) объявил о запуске нового комплексного решения, которое должно помочь компаниям быстрее справляться со сбоями и кибератаками. По данным разработчиков, оно позволяет восстановить работу ИТ-систем примерно за один день.

Главный акцент сделан на последствиях инцидентов: простоях сервисов, потере данных и расходах на устранение проблем.

Новый подход предполагает создание изолированного резервного контура, использование неизменяемых копий на базе S3 с технологией object lock, а также хранение бэкапов в разных дата-центрах или на отчуждаемых носителях. Это позволяет снизить риски случайного или преднамеренного удаления данных.

Кроме технической части, в решение входит аудит инфраструктуры, её усиление (харденинг), поиск уязвимостей и настройка защитных механизмов. В случае сбоя специалисты компании подключаются для изоляции заражённых сегментов и восстановления сервисов.

Эксперты отмечают, что в 2025 году заметно вырос интерес к защите резервных копий и повышению устойчивости ИТ-систем. Рост числа атак и задачи импортозамещения заставляют компании выстраивать более комплексный подход к безопасности.

Отрасли с высокой зависимостью от ИТ — финансы, торговля, транспорт, логистика, промышленность — особенно уязвимы: даже короткий простой здесь может обернуться крупными убытками и штрафами. В ретейле, который традиционно входит в число наиболее атакуемых секторов, спрос на такие услуги вырос кратно после недавних инцидентов.

По словам экспертов, сбои и атаки уже нельзя считать маловероятным событием. Основные потери бизнес несёт не столько от самих атак, сколько от отсутствия заранее подготовленных планов и инфраструктуры для восстановления.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru