Новые правила российского интернета: исполнимы или нет?

Россияне не понаслышке знакомы с блокировками различных сайтов. Некоторые натыкаются на заглушки и ищут необходимую информацию дальше, не обращая на это внимание, некоторые что-то там слышали про блокировки, но не видели их вживую, некоторые даже знают о законах, по которым блокируются сайты и лишь немногие знают назубок всю матчасть.

Недавно российских пользователей взбудоражила новость о том, что Роскомнадзор внёс в чёрный список один из доменов Amazon — s3.amazonaws.com за виртуальное казино 888poker. Amazon S3 — это файловый хостинг, т.е. место на нём можно выкупить и держать там свои сайты, библиотеки, сервисы и т.д. Так как Amazon один из крупнейших игроков в этом деле, его услугами пользуется огромное количество сайтов, поэтому вместе с блокировкой виртуального казино под раздачу попал весь Amazon S3 и всё, что содержалось на нём. Произошло это из-за того, что s3.amazonaws.com использовал HTTPS, из-за которого нельзя заблокировать отдельный сайт. Эта неудача коснулась не всех, кто-то из провайдеров выполнил требования Роскомнадзора незамедлительно, а кто-то решил переждать бурю и не доставлять лишнее неудобство своим абонентам.

При этом Amazon S3 далеко не единственный и не первый, кто был так безжалостно заблокирован. Торренты, онлайн-библиотеки, музыкальные хранилища, всех даже не перечесть. Однако и относительно них ситуация двоякая, у тебя сайт может быть заблокирован, а у твоего соседа нет.

Поэтому наш подписчик — сотрудник одного из российских провайдеров (который пожелал остаться неназванным) подготовил материал о законе, блокировках, провайдерах и о том, как новые правила российского интернета исполняются.

С чего началось?

С добавления статьи о блокировке сайтов в закон «Об информации, информационных технологиях и о защите информации» (N 149-ФЗ) и Роскомнадзора, органа который полностью отвечает за контроль блокировок сайтов, а ещё является ответственным за внесение и удаление сайтов из реестра. В этом реестре происходит деление ссылок на:

• детскую порнографию;
• изготовление или получение наркотиков и психотропных веществ;
• информацию о способах совершения и призывах к суициду;
• информацию о несовершеннолетних, пострадавших в результате преступлений;
• экстремистские материалы;
• нарушающие авторские права;
• онлайн-казино;
• торговлю поддельными документами;
• и много-много чего ещё.

На мой взгляд, сама идея запрета сайтов с детским порно, экстремистскими материалами, наркотиками и тем как мастерить бомбы, в наше время полезна. Но также мы прекрасно знаем, что есть куча способов обхода подобных блокировок, даже многие провайдеры предлагают их обойти на своих заглушках.

Тогда почему произошло так, что этот закон далеко не всеми был принят радостно? Всё просто из-за того, что под видом благородной деятельности, в России стали бороться с халявой и массово заносить в реестр торренты. Этим сам Роскомнадзор вынудил пользователей искать обход правил. Я думаю, что 99% пользователей, которые хоть раз обходили подобные запреты делали это именно из-за них. Что мы имеем в итоге? Закон, который опять не работает.

Вторая пострадавшая сторона

Мы прекрасно понимаем что от исполнения этого закона страдают пользователи, которые вынуждены лишать себя той или иной полезной (законной) информации только потому, что сайт попал под раздачу. Однако есть ещё и вторая сторона, которая во время всей этой шумихи находится в тени, но страдает от закона ещё больше, так как обойти блокировку это одно, а обойти дядю в погонах — это уже совсем другое (дядя может оказаться «необходимым»). Эта сторона — провайдеры. С ними Роскомнадзор даже и не подумал консультироваться. Сказали блокировать — значит надо блокировать. Провайдерам приходится изобретать всё на коленках. В частности, оборудование, которое у них есть хоть и стоит бешеных денег, но как выяснилось, с задачей блокировок справляется неважно. Роскомнадзор пока ещё не ввёл каких-то жёстких штрафов за незаблокированные сайты, но контролирует это постоянно.

Самый большой вопрос о блокировках возникает, когда нужно закрыть HTTPS сайт (на зашифрованном протоколе). В этом случае оператор не знает куда именно обращается пользователь, он знает только IP-адрес. РКН не придумал ничего лучше, как рекомендовать блокировать данные сайты по этому самому IP-адресу. Вот здесь и создаётся ситуация, когда вместе с заблокированным сайтом страдают и другие (как это было с Amazon S3). Для разъяснения разных вопросов, связанных с такой неразберихой, ведомство проводило конференцию в полу-онлайн формате. В случае с HTTPS, РКН полностью перекладывает ответственность на хостинг:

«Оператор исполняет требования законодательства по блокированию запрещённых ресурсов.
Претензии следует направлять владельцу хоста, не удалившего запрещённый ресурс по требованию Роскомнадзора»

РКН

Однако на деле это выглядит так: пользователь видит блокировку, и если он не знает как её обойти, он звонит провайдеру и высказывает ему свой гнев. Подобных звонков от клиентов очень много и объяснить всем, что мы не виноваты им просто невозможно. Тогда клиент расторгает договор и переходит к тому провайдеру, который пока не полностью соблюдает требования РКН.

В реестре очень много ссылок на видео из YouTube (в том числе и HTTPS). А теперь представьте недовольство пользователей, когда провайдер полностью блокирует YouTube из-за невозможности закрыть лишь одно видео.

Но даже это ещё не всё. Провайдер может давно закрыть доступ к сайту, а РКН при этом очень медленно и лениво проверяет факт удаления и только потом ставит галочку в своём реестре. По моим подсчётам, в реестре на данный момент примерно 10% мёртвых и уже заблокированных самим запрещённым ресурсом ссылок. Поэтому со стороны Роскомнадзора было бы неплохо дать провайдеру доступ к реестру, чтобы мы сами могли оперативно контролировать ресурсы, которые выполнили требования по удалению, но ещё не были замечены в ведомстве. Пока ситуация выглядит так:

«Оператор связи обязан обеспечить ограничение доступа ко всем запрещённым ресурсам, включённым в Реестр»

РКН

На сегодняшний день получается, что все провайдеры, которые не заблокировали, например, YouTube целиком, нарушают закон. Однако РКН закручивает гайки и будет штрафовать за каждую незаблокированную ссылку.

Даже сами заблокированные сайты порой находятся в более выигрышном положении, чем провайдеры. Некоторые сайты меняют IP-адреса, чтобы благополучно выйти из реестра без потерь. Но РКН почему-то сверяет заблокирован ли сайт не только по тому IP-адресу, по которому сайт был замечен с нежелательной информацией и добавлен в чёрный список, а ещё и по тому IP, на который сайт переехал, но в реестр он ещё не добавлен. Вот где Роскомнадзор бежит впереди себя, когда ему нужно удалить данные из реестра он медлит, при этом проверку проводит по наиболее свежим данным (не утруждая себя добавлением нового IP в реестр), которые сами провайдеры могут даже не успеть заметить. Но на словах всё выглядит красиво и законно:

«Претензий к оператору связи по отсутствию блокировки запрещённого ресурса в связи со сменой IP-адреса не возникнет до момента включения нового IP-адреса в Реестр»

РКН

Так что как сотрудничать с Роскомнадзором, не отравляя жизни пользователям, и при этом не попадая на штрафы не особенно понятно. Вполне возможно, скоро РКН настолько возьмёт провайдеров за горло, что чтобы продолжать работать придётся беспрекословно блокировать половину интернета для абонентов. Но пока этого не случилось, многие, благодаря нам, даже не замечают блокировок.

На самом деле очевидно, что ситуация глупейшая. Правила пишутся такие, которые абсолютно не применимы к жизни, при этом вряд ли законотворцы не в курсе про способы обхода блокировок. Получается, что как и в случае с «пакетом Яровой» такие действия просто ещё один рычаг, для давления на бизнес. При этом давление это в итоге скажется на конечном пользователе — все материальные издержки лягут на плечи абонентов. И вот тогда получим мы дорогущий интернет, в цену которого будет включена неработающая блокировка.