Роскомнадзор готовит механизм блокировки IPv6

В настоящий момент данная информация носит чисто ознакомительный характер и предупреждает, о том, что к моменту запуска нового механизма системы фильтрации операторов связи уже должны “уметь” ограничивать доступ как к ресурсам IPv4, так и к IPv6. Также, в течение сентября, будет обновлена памятка операторам связи. Данный документ будет доступен по адресу https://eais.rkn.gov.ru/tooperators/.

Для чего Роскомнадзор запускает новый механизм?

• Во-первых, Роскомнадзор прибирает за собой “хвосты” в плане неполных блокировок.
• Во-вторых, количество ресурсов, использующих IPv6 медленно, но увеличивается. Однако, ведомство до сих пор не предпринимало попыток ограничивать доступ к ним.

Распространение IPv6 в России

Локальные интернет-провайдеры не торопятся переходить на протокол IPv6, так как существует ряд существенных проблем и ограничений. Не каждый вышестоящий оператор связи внедрил новый протокол на своей сети, многие провайдеры используют устаревшее оборудование без поддержки современных протоколов, клиентское оборудование также может быть не готово к переходу на IPv6. Однако, есть области, в которых IPv6 активно внедряется, например, IoT и промышленное применение.

Переход на IPv6 неизбежен. Это долгий и сложный процесс, который невозможно сделать мгновенно. «СКАТ DPI» не только отлично работает с новым протоколом, но и помогает операторам связи осуществить переход с IPv4, так как поддерживает одновременную работу как с IPv4, так и с IPv6. Подробнее про внедрение IPv6 в сетях операторов связи вы можете посчитать в нашей статье «Внедрение IPv6 – FAQ для интернет-провайдеров».

Что необходимо сделать оператору связи?

Предположительно (!), файл выгрузки будет дополнен тегом , который, впоследствии, необходимо обрабатывать системой блокировки. Производители подобных решений будут выпускать обновления своих программных продуктов, которые оператор связи должен скачать и обновить используемую платформу до актуальной версии.

Если оператор связи не использует готовое решение, то внесение изменений в программный код производит самостоятельно.

Также, для фильтрации трафика, необходимо чтобы аппаратные DPI или операционные системы, выполняющие данную функцию, умели работать с IPv6.

Система фильтрации трафика «СКАТ DPI» от российского разработчика VAS Experts в полной мере поддерживает как протокол IPv6, так и все актуальные механизмы блокировки запрещенных ресурсов по спискам Роскомнадзора. Это самое надежное и производительное решение, основанное на технологии DPI, из предлагаемых на российском рынке.