Как блокируются сайты

Как работает блокировка доступа к страницам, распространяющим запрещенный контент (теперь РКН проверяет и поисковики)

Прежде чем перейти к описанию системы, которая отвечает за фильтрацию доступа операторами связи, отметим, что теперь Роскомнадзор займется и контролем над работой поисковых систем.

В начале года утвержден порядок контроля и перечень мероприятий по соблюдению операторами поисковых систем требований прекратить выдачу сведений об интернет-ресурсах, доступ к которым ограничен на территории Российской Федерации.

Соответствующий приказ Роскомнадзора от 7 ноября 2017 года № 229 зарегистрирован в Министерстве юстиции России.

Приказ принят в рамках реализации положений статьи 15.8 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», которая определяет обязанности для владельцев VPN-сервисов, «анонимайзеров» и операторов поисковых систем по ограничению доступа к информации, распространение которой в России запрещено.

Мероприятия по контролю проводятся по месту нахождения органа по контролю без взаимодействия с операторами поисковых систем.

Под информационной системой понимается ФГИС информационных ресурсов информационно-телекоммуникационных сетей, доступ к которым ограничен.

По итогам мероприятия составляется акт, в котором указывается, в частности, информация о ПО, используемом для установления этих фактов, а также сведения, подтверждающие, что конкретная страница (страницы) сайта на момент контроля находилась в информационной системе более суток.

Акт направляется оператору поисковых систем посредством информационной системы. В случае несогласия с актом оператор в течение трёх рабочих дней вправе представить свои возражения в Роскомнадзор, который рассматривает возражения также в течение трёх рабочих дней. По результатам рассмотрения возражений оператора руководитель органа по контролю или его заместитель принимают решение о возбуждении дела об административном правонарушении.

Как сейчас устроена система фильтрации доступа для операторов связи

В России действует ряд законов, обязующих операторов связи фильтровать доступ к страницам распространяющим запрещенный контент:

• ФЗ 126 «О связи», поправка в ст. 46 — об обязанности оператора ограничивать доступ к информации (ФСЭМ).
• «Единый реестр» — постановление Правительства РФ от 26 октября 2012 г. N 1101 «О единой автоматизированной информационной системе «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»»
• ФЗ 436 «О защите детей…», категоризация доступной информации.
• ФЗ №3 «О полиции», статья 13, п. 12 — об устранении причин и условий, способствующих реализации угроз безопасности граждан и общественной безопасности.
• ФЗ №187 «О внесении изменений в отдельные законодательные акты РФ по вопросам защиты интеллектуальных прав в информационно-телекоммуникационных сетях» («антипиратский закон»).
• Выполнение решений судебных инстанций и предписаний органов прокуратуры.
• Федеральный закон от 28.07.2012 N 139-ФЗ «О внесении изменений в Федеральный закон «О защите детей от информации, причиняющей вред их здоровью и развитию» и отдельные законодательные акты Российской Федерации».
• Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

• тип реестра, в соответствии с которым производится ограничение;
• момент времени, с которого возникает необходимость ограничения доступа;
• тип срочности реагирования (обычная срочность – в течение суток, высокая срочность –незамедлительное реагирование);
• тип блокировки реестровой записи (по URL или по доменному имени);
• хэш-код реестровой записи (изменяется при любом изменении содержимого записи);
• реквизиты решения о необходимости ограничения доступа;
• один или несколько указателей страниц сайтов, доступ к которым должен быть ограничен (не обязательно);
• одно или несколько доменных имен (не обязательно);
• один или несколько сетевых адресов (не обязательно);
• одна или несколько ip-подсетей (не обязательно).

Со своей же стороны, для проверки операторов связи Роскомнадзор стал выдавать клиента АС «Ревизор». Ниже немного о функционале агента.

Алгоритм осуществления проверки доступности каждого URL Агентом. При проверке Агент должен:

• определить IP-адреса, в которые преобразуется сетевое имя проверяемого сайта (домен) или использовать IP адреса, предоставленные в выгрузке;
• для каждого IP-адреса, полученного от DNS-серверов, произвести HTTP-запрос проверяемого URL. В случае получения от проверяемого сайта HTTP перенаправление, Агент должен проверить URL, на который осуществляется перенаправление. Поддерживается не менее 5 последовательных HTTP перенаправлений;
• в случае невозможности осуществить HTTP-запрос (не происходит установки TCP-соединения) Агент должен делать вывод о наличии блокировки IP-адреса целиком;
• в случае успешного HTTP-запроса Агент должен проверить полученный ответ проверяемого сайта по коду HTTP-ответа, по HTTP-заголовкам, по HTTP-содержанию (первые полученные данные размером до 10 кб). В случае совпадения полученного ответа с созданными в ЦУ шаблонами страниц-заглушек должен быть сделан вывод о наличии блокировки проверяемого URL;
• при проведении проверки URL, Агент должен осуществить проверку установки шифрованного соединения и промаркировать ресурс;
• в случае отсутствия совпадения полученных Агентом данных с шаблонами страниц-заглушек или доверенных страниц переадресации, информирующих о блокировке ресурса, Агент должен делать вывод об отсутствии блокировки URL на СПД оператора связи. В этом случае информация о данных (HTTP-ответе), полученная Агентом, записывается в отчёт (файл журнала проверки). Администратор системы имеет возможность сформировать из данной записи шаблон новой страницы-заглушки, для предотвращения последующих ложных выводов об отсутствии блокировки.

Список того, что должен обеспечивать Агент

• связь с ЦУ для получения полного списка URL и режимов блокировки, которые необходимо протестировать;
• связь с ЦУ для получения данных о режимах проверки. Поддерживаемые режимы: полная однократная проверка, полная периодическая с заданным интервалом, выборочная однократная с заданным пользователем списком URL, периодическая с заданным интервалом проверка списка URL (определённого типа записей ЕР);
• продолжение выполнения заданных процедур проверки по имеющемуся URL списку, в случае невозможности получения списка URL с ЦУ, и хранения полученных результатов проверок с последующей передачей на ЦУ;
• полное выполнение заданных процедур проверки по имеющимся URL спискам, в случае невозможности получения информации о режимах проверки с ЦУ, и хранения полученных результатов проверки с последующей передачей на ЦУ;
• осуществление проверки результатов блокировки в соответствии с установленным режимом;
• отправку на ЦУ отчёта о проведённой проверке (файл журнала проверки);
• возможность проверки работоспособности СПД оператора связи, т.е. проверку доступности списка заведомо доступных сайтов;
• возможность осуществлять проверку результатов блокировки с использованием прокси-сервера;
• возможность удалённого обновления ПО;
• возможность проведения диагностических процедур на СПД (время отклика, путь прохождения пакетов, скорость скачивания файлов с внешнего ресурса, определение IP-адресов для доменных имен, значение скорости получения информации в обратном канале связи в проводных сетях доступа, коэффициент потерь пакетов, среднее время задержки передачи пакетов);
• производительность проверки не менее 10 URL в секунду при условии достаточности полосы канала связи;
• возможность многократного обращения агента к ресурсу (до 20 раз), с изменяемой периодичностью от 1 раза в секунду, до 1 раза в минуту;
• возможность создания случайного порядка записей списка, передаваемого для тестирования и задание приоритета по конкретной странице сайта в сети «Интернет».

В общем виде структура выглядит так:

Программные и программно-аппаратные решения для фильтрации интернет-трафика (DPI-решения) позволяют операторам блокировать трафик от пользователей к сайтам из списка РКН. Блокируют их или нет, это проверяет клиент АС Ревизор. Он по списку от РКН в автоматическом режиме проверяет доступность сайта.

Пример протокола мониторинга доступен по ссылке.

В прошлом году Роскомнадзор начал тестировать решения для блокировки, который может применять оператор для реализации данной схемы оператором. Приведу цитату по результатам такого тестирования:

«Положительные заключения Роскомнадзора получили специализированные программные решения «UBIC», «EcoFilter», «СКАТ DPI», «Тиксен-Блокировка», «SkyDNS Zapret ISP» и «Carbon Reductor DPI».

Также получено заключение Роскомнадзора, подтверждающее возможность использования операторами связи программного обеспечения «ZapretService» в качестве средства ограничения доступа к запрещенным ресурсам в интернете. Результаты тестирования показали, что при установке по рекомендованной производителем схеме подключения «в разрыв» и правильной настройке сети оператора связи, количество выявленных нарушений по Единому реестру запрещенной информации не превышает 0,02%.

Таким образом, операторам связи предоставлена возможность выбора наиболее подходящего для них решения по ограничению доступа к запрещенным ресурсам, в том числе из перечня программных продуктов, получивших положительное заключение Роскомнадзора.

Вместе с тем в ходе тестирования программного продукта IdecoSelecta ISP из-за длительной процедуры его развертывания и настройки некоторые операторы не смогли приступить к тестам в установленные сроки. У более чем половины операторов связи, участвующих в тестировании, срок тестовой эксплуатации Ideco Selecta ISP не превышал недели. Учитывая малый объем полученных статистических данных и небольшое число участников тестирования, Роскомнадзор в официальном заключении указал на невозможность получения однозначных выводов об эффективности продукта «Ideco Selecta ISP» как средства ограничения доступа к запрещенным ресурсам в интернете.»

Дополню, что в тестировании каждого программного продукта принимали участие до 27 операторов связи с различной численностью абонентов из разных федеральных округов Российской Федерации.

С официальными заключениями по результатам тестирования можно ознакомиться здесь. В этих заключениях практически ноль технической информации. Про продукт «Ideco Selecta ISP» можно почитать, чтобы знать, как не нужно делать.

В этом году тестирование продолжится и на данный момент, судя по новостям Роскомнадзора, взят уже один продукт и еще 2 в ближайших планах.

Что если блокировка произошла по ошибке?

В завершение, хотелось бы напомнить, что Роскомнадзор «не ошибается», что подтверждает Конституционный суд.

Постановление, фактически снимающее ответственность с Роскомнадзора за ошибочную блокировку сайтов, было принято в рамках рассмотрения жалобы в КС директора ассоциации интернет-издателей Владимира Харитонова. В ней говорилось, что в декабре 2012 года Роскомнадзор по ошибке заблокировал его интернет-библиотеку digital-books.ru. Как пояснял господин Харитонов, его ресурс располагался на том же IP-адресе, что и портал rastamantales(.)ru (сейчас rastamantales(.)com), который и был изначальным объектом блокировки. Владимир Харитонов попробовал в судебном порядке опротестовать решение Роскомнадзора, однако в июне 2013 года Таганский райсуд признал блокировку законной, а в сентябре 2013-го это решение оставил в силе Мосгорсуд.

В Роскомнадзоре «Ъ» заявили, что решением КС удовлетворены. «Конституционный суд подтвердил, что Роскомнадзор исполняет закон. Если у оператора нет технической возможности для ограничения доступа к отдельной странице сайта, а не к его сетевому адресу, то это ответственность оператора»,— сказал «Ъ» пресс-секретарь ведомства.

Этот вопрос актуален также для облачных провайдеров и хостинг-компаний, так как подобные инциденты случались и с ними. В июне 2016 года в России был заблокирован облачный сервис Amazon S3, хотя в реестр по требованию Федеральной налоговой службы была внесена лишь расположенная на его платформе страница покер-рума 888poker. Блокировка всего ресурса была связана как раз с тем, что Amazon S3 использует защищенный протокол https, который не позволяет заблокировать отдельные страницы. Только после того как сам Amazon удалил страницу, к которой возникли претензии у российских властей, ресурс был исключен из реестра.

• поисковые системы
• роскомнадзор
• блокировки сайтов
• фильтрация трафика
• ревизор
• dpi-системы

• Блог компании Cloud4Y
• Информационная безопасность
• Поисковые технологии
• Сетевые технологии
• Законодательство в IT

Как Роскомнадзор блокирует сайты

Любая компания, которая предоставляет коммерческие услуги передачи данных, обязана иметь и продлевать лицензию, выдаваемую Роскомнадзором. Следовательно, любой оператор связи обязан подчиняться требованиям регулятора, в том числе по ограничению доступа к информации. Кстати, это касается только коммерческой деятельности — если вы не берёте плату за связь и передачу данных, то теоретически вас эти требования не касаются.

Мы — коммерческий , наш принцип carrier neutral — это значит, что мы не навязываем клиентам сервис по доступу в интернет, можем организовать связность с любым из 25 , представленных на нашей площадке, но можем дать и свой доступ в интернет. И для таких случаев (которых немало, потому что цены на интернет у нас низкие) у нас есть лицензия оператора, а значит, мы обязаны выполнять все требования РКН.

Начинается всё с получения выгрузки — специального , который постоянно обновляется Роскомнадзором. Все зарегистрированные операторы, которые имеют лицензию на телематические услуги, обязаны этот файл получить, обработать и заблокировать то, что там

Первый способ, который Роскомнадзор использует уже довольно давно, — получение файла с сайта rkn.gov.ru по HTTP. Оператор направляет на известный URL , подписывает его сертификатом, который каждый оператор получает для себя в центре сертификации (кстати, это стоит денег), и получает ответ — это и есть файлик, дамп XML .

Второй способ сейчас введён для всех крупных операторов — это так называемая «дельта». Файл выгрузки формируется примерно раз в час. А периодически становится доступным не полный файл, а разница — то, во что РКН внёс изменения: «дельты», , , . И операторы закачивают каждый раз не полную выгрузку, а изменения: это быстрее и удобнее.

Далее перед оператором стоит задача заблокировать список сайтов в файле. Есть три способа, которые РКН официально считает правильными.

Первый вариант блокировки

Первый — DPI, Deep Packet inspection — глубокое изучение пакета. Представим, что у оператора есть некий маршрутизатор, на который подключены клиенты, и есть маршрутизатор, который ведёт в интернет. Между ними (напрямую или через зеркало, это уже нюансы) ставится мощный сервер DPI, в котором должно быть много памяти и хорошие сетевые карты, потому что весь пользовательский трафик идёт через него.

Программное обеспечение DPI анализирует проходящие пакеты трафика и не пропускает те, которые соответствуют правилам, описанным в файле РКН. Есть коробочные сертифицированные DPI, есть самописные DPI. Роскомнадзор рекомендует пользоваться сертифицированными, но это необязательно. У Xelent, например, свой DPI.

Второй вариант блокировки

Второй путь — блокировка по DNS, Domain Name Service, служба доменных имён. Сейчас он уже потерял свою значимость, потому что через DNS трудно добиться правильной блокировки.

Как работает DNS? Клиент вбил в браузере запрос, например, rutracker.org, его компьютер отправляет запрос на соответствие этого имени провайдера, либо другого узла сети, это не имеет значения, потому что, как правило, перехватываются провайдерами.

И вот этот провайдер, чтобы организовать блокировку, не возвращает правильный адрес заблокированного сайта, а сообщает некий поддельный адрес с другим IP, где, например, висит страничка с объявлением о блокировке сайта.

Третий вариант блокировки

Третий вариант блокировки, самый лобовой — по сервера, где находится запрещённый контент. Но поскольку в этом случае весьма вероятно под раздачу попадают сторонние сервисы и сайты, то его использование может носить ограниченный характер — об этом чуть ниже, а теперь о том, что мы видим в файле выгрузки РКН.

Выгрузка РКН состоит из трёх основных типов записей. Первый тип — блокировка по адресу страницы, URL, он начинается так: http:// доменное имя, / страница. В этом случае блокируется доступ не ко всему сайту, а к его конкретной странице: например, к статье с запрещённой информацией. Второй тип — блокировка по домену. Здесь в файле указывается домен, сайт и IP, который Роскомнадзор зафиксировал для этого сайта.

Второй способ применяется, когда Роскомнадзор решил заблокировать весь домен целиком, например, Rutracker или LinkedIn. Домены могут быть как сами по себе, так и с поддоменами: *.linkedin.com, то есть всё, что включается в linkedin.com, блокируется.

Третий тип блокировки — по IP, когда Роскомнадзор может указать . Так блокируются сайты, которые реализованы не как , а как различные сервисы. Именно так блокируется Telegram, поскольку в его основе не , а сервис.

Точно так же — по IP — РКН ранее боролся с Zello. И поскольку один IP адрес может быть назначен нескольким виртуальным серверам, то здесь как раз и возникает проблема, с которой столкнулось блокировки Telegram множество сервисов, использующих те же , что были заблокированы под одну гребёнку с мессенджером.

Основная проблема реализации блокировок

В чём вообще основная проблема с реализацией блокировок? В протоколе HTTPS, который обеспечивает шифрование . По протоколу HTTP данные и страницы передаются в нешифрованном виде.

А протокол HTTPS был разработан для того, чтобы решить все проблемы безопасности протокола HTTP: зашифровать всё внутри, чтобы никто снаружи не смог влезть в передаваемую страницу, подсмотреть содержимое — например, номера кредитных карт или персональных данных. И эту задачу успешно решили.

А вот те, кто хотят отфильтровать, подделать, в нашем случае — реализовать требования РКН, сталкиваются с трудностями. Главная — то, что в протоколе HTTPS нельзя выяснить страницу на сайте, на которую идёт пользователь.

В рамках HTTPS обмен данными идёт примерно по такой схеме: пользователь вбил доменное имя, оно преобразуется в IP, и начинается запрос на этот хост. И вот в рамках этого запроса наружу не отдаётся ничего кроме , даже не узнать, на какой домен идёт пользователь. В этом случае придётся заблокировать все запросы на этот IP: страдают все, кто на нём находится.

Хорошие новости в том, что все современные браузеры весьма «разумны» — они не просто отправляют IP сервера, а ещё указывают , это некое имя, которое определяет, с какого домена нужно получить данные. И это, к счастью, позволяет системам DPI не блокировать все IP скопом, а, проанализировав запрос, понять, на какой домен всё же хочет пойти клиент, и заблокировать только его.

Но больше домена в случае HTTPS ничего определить невозможно, соответственно, непонятно, на какие страницы идёт клиент. Бывают случаи в выгрузке РКН, когда указывается сайт и страница — но всё это внутри HTTPS, то есть это приводит только к тому, что блокируется весь сайт, потому что саму страницу выделить нельзя. Такое редко, но бывает.

Поэтому, когда РКН требует заблокировать ролик на YouTube, то они добавляют строчку в выгрузке в формате HTTP, и ни одной страницы HTTPS на YouTube в выгрузке нет — если бы они были, нам пришлось бы блокировать весь YouTube.

Как роскомнадзор контролирует исполнение блокировки

Теперь пара слов о том, как регулятор контролирует исполнение блокировки. Каждый провайдер связи обязан установить в своей сети комплекс «Ревизор». Эта система проводит постоянные тесты, доступны ли из нашей сети адреса из выгрузки, и если они доступны, отправляет отчёты в РКН. Мы тоже можем видеть эти отчёты в своём личном кабинете — он есть у каждого оператора, включенного в «Ревизор», — и понимать, что у нас блокируется, а что нет. Так мы можем сами себя контролировать.

Если у нас ломается, мы должны сообщать об этом в местное представительство Роскомнадзора, если это длительное время — от 12 часов и дольше — у нас не работает, то наступают санкции, достаточно серьёзные штрафы, причём и на компанию, и отдельно на ответственное лицо. Поэтому операторы в целом следят за соблюдением требований регулятора, так как за многочисленные нарушения можно и лицензию потерять.

Друзья!
Протестируйте нашу облачную платформу Cloud.Xelent.
Регистрация аккаунта и тестирование бесплатно!
Мы будем благодарны за вашу обратную связь и оценку сервиса платформы Cloud.Xelent

В России блокируют сайты и соцсети. Можно ли обойти блокировки?

За неделю войны в Украине Россия заблокировала почти все оставшиеся независимые медиа и ограничила доступ к нескольким популярным соцсетевым платформам. В итоге россияне чаще ищут в интернете, что такое VPN, нежели последние новости о войне. Би-би-си рассказывает, есть ли возможность читать запрещенные ресурсы.

Вместе с началом военных действий в Украине российские власти резко усилили давление на интернет. Роскомнадзор начал замедлять трафик в Facebook и возобновил замедление Twitter на стационарных компьютерах — в мобильной сети загрузка картинок и видео в этой соцсети была замедлена еще год назад.

Одновременно надзорное ведомство заблокировало сайты независимых медиа — телеканалов «Дождь» и «Настоящее время» (признаны иноагентами), радиостанции «Эхо Москвы», регионального издания «Тайга.инфо», молодежных ресурсов DOXA и The Village. А у «Эха Москвы» было еще и отключено от радиовещания.

Причина блокировок

Причиной для блокировок стали материалы про военную операцию в Украине, которые Роскомнадзор считает «недостоверными». При этом надзорное ведомство считает «недостоверным» даже само слово «война» — боевые действия нужно называть «специальной операцией».

«На указанных ресурсах под видом достоверных сообщений размещена общественно значимая не соответствующая действительности информация об обстрелах украинских городов и гибели мирных жителей Украины в результате действий Российской Армии, а также материалы, в которых проводимая операция называется нападением, вторжением, либо объявлением войны», — так звучит одна из претензий Роскомнадзора к медиа.

Этими соцсетями и ресурсами дело не ограничится: спикер Госдумы Вячеслав Володин пообещал утром 3 марта, что все иностранные социальные сети и платформы будут закрыты «на днях».

В этих условиях россияне судорожно ищут способы обхода блокировок: по данным сервиса Google Trends, начиная с 25 февраля запрос «vpn это» популярнее фразы «война России с Украиной». Среди более точечных запросов — «впн на айфон» и «vpn для инстаграма».

Би-би-си отвечает на эти запросы.

Что такое VPN

VPN — это аббревиатура от английского virtual private network, или «виртуальная частная сеть».

Механизм работы сервиса простой. В обычной ситуации пользователь загружает сайт на свое устройство (компьютер или ноутбук) напрямую, заходя на него. Если доступ к сайту в России ограничен, то оборудование, поставленное у операторов Роскомнадзором, видит этот запрос и блокирует его.

При подключенном VPN подключение и загрузка происходят через посредника в виде сервера VPN. В таком случае оборудование для блокировок не видит конечный сайт, к которому обращается пользователь, а только сервер посредника.

Поставщиков услуг VPN — огромное количество, но с самыми популярными Роскомнадзор борется, если они не ограничивают доступ к сайтам по требованию ведомства. Например, в России официально заблокированы такие популярные сервисы, как ExpressVPN, Nord VPN, Opera VPN, Vypr VPN. Аналогичная ситуация и в Китае, где ограничено использование крупных поставщиков услуг VPN.

Однако сервисы, которые хотят работать в России, обходят блокировки, говорит исполнительный директор «Общества защиты интернета» Михаил Климерев. «Если они ставят себе такую цель, то блокировки не эффективны», — говорит он.

Кроме того, помимо популярных, есть и многочисленные малоизвестные поставщики, до которых Роскомнадзор еще не добрался.

Как работает Tor

Tor — это браузер, который позволяет не только обходить блокировки, но и сохранять анонимность в сети. Он работает по принципу «луковой маршрутизации». Использования слова «лук» — не случайно: как у лука есть множество слоев, так и в Tor трафик идет через несколько промежуточных узлов.

Tor-браузер работает как на стационарном компьютере, так и в мобильных устройствах.

В декабре 2021 года Роскомнадзор начал ограничивать доступ к Tor в России, однако уже тогда эксперты говорили, что это довольно сложно. Ведомство заблокировало часть входных узлов (так называемые «ноды»), но с тех пор пользователи открыли новые точки входа, говорит Климарев.

Согласно открытой статистике сети Tor, с момента начала блокировки число пользователей браузера не только не упало, но, наоборот, выросло.

Интернет-рубильник: как блокируют сайты с запрещенной информацией

WP_Term Object ( [term_id] => 2 [name] => Новости [slug] => news [term_group] => 0 [term_taxonomy_id] => 2 [taxonomy] => category [description] => [parent] => 0 [count] => 2608 [filter] => raw ) ) —> Александр ОрловМнения 09.02.2022

Блокировка сайтов органами власти стала обыденностью даже для международной новостной повестки. Ежедневно блокируется огромное количество страниц, распространяющих запрещенную информацию. В СМИ активно обсуждается расширение норм о внесудебной блокировке. Но чем руководствуются власти, вынося такие решения? Практикующий юрист, в прошлом депутат Госдумы и первый зампред законодательного комитета ГД Александр АГЕЕВ раскрывает особенности процедуры блокировки с точки зрения российского законодательства и отмечает тонкие места, в которых органы власти могут превышать полномочия.

Борьба правительства с распространением общественно опасного контента в сети в последние несколько лет показала, что, по сути, принудительная блокировка интернет-ресурсов или отдельных страниц — это единственный способ противодействия противоправному распространению информации. Да, полностью закрыть сайт без физического доступа к его серверам невозможно, существуют средства обхода блокировки. Но пользуется ими меньшинство, их использование серьезно сужает возможности по привлечению пользователей, да и с VPN-сервисами тоже ведется борьба.

В конце прошлого года Россию потрясли несколько скандалов с закрытием доступа к международным маркетплейсам и другие меры в отношении социальных сетей. Особенно громким было решение по делу маркетплейса iHerb, в ассортименте которого суд обнаружил более 2000 небезопасных препаратов. Официальный веб-ресурс маркетплейса был внесен в реестр запрещенной информации, однако доступ к нему так и не заблокировали. Позже ресурс был исключен из реестра и вернулся в него после подтверждения судебного решения в апелляционной инстанции, пока что вновь без ограничения доступа. По мнению Агеева, текущий механизм выявления противоправных сайтов позволяет ограничивать противоправную информацию, хотя и нуждается в улучшении.

Как поясняет Агеев, перечень запрещенной информации установлен законом [1] . Основанием для признания запрещенной той или иной конкретной информации может быть один из трех документов [2] . Это решение органа исполнительной власти строго в рамках компетенции (например, МВД принимает решения в отношении информации о способах изготовления наркотиков, а Росалкогольрегулирование — о дистанционной продаже алкоголя, и т. д.). Другой случай — постановление пристава по делам о защите чести, достоинства и деловой репутации. Но наиболее частым основанием является решение суда о признании информации запрещенной к распространению в РФ.

Способ и процедура ограничения информации строго регламентированы и не допускают произвольного толкования. После признания информации запрещенной соответствующий документ направляется в Роскомнадзор, который включает страницу или сайт в единый реестр [3] . Роскомнадзор в течение суток с момента получения документа уведомляет владельца сайта о необходимости удалить запрещенную информацию. Если этого не происходит, Роскомнадзор вносит в единый реестр IP-адрес, после чего в течение суток уже оператор связи обязан ограничить доступ к интернет-сайту или странице [4] . При удалении запрещенной информации доступ к сайту может быть восстановлен в течение трех дней, если владелец обратится в Роскомнадзор.

Но что произойдет, если суд примет решение признать запрещенной всю информацию на сайте, без указания конкретных страниц? По словам Агеева, блокировка всего интернет-сайта прямо предусмотрена действующим законодательством: это и Закон об информации [5] , и подзаконные акты Роскомнадзора. Такое решение выносится, если сайт создан в целях распространения запрещенной информации или такая информация размещается на нем систематически [6] . На практике более распространена блокировка первого типа: это сайты, созданные специально для распространения оружия, ответов на ЕГЭ, поддельных документов, наркотиков и пр. При систематических нарушениях и одновременном наличии на сайте незапрещенной информации блокировка сайта целиком применяется реже, но не является исключительной мерой. В частности, сам Роскомнадзор неоднократно ссылался на возможность такой блокировки в отношении отдельных интернет-ресурсов, таких как Twitter [7] . А если информация, ранее признанная запрещенной, размещена на ином интернет-ресурсе, он вносится в единый реестр в упрощенном порядке на основании решения Роскомнадзора [8] .

В целом можно говорить о том, что на законодательном уровне предусмотрено подробное регулирование, направленное на эффективное пресечение распространения запрещенной информации. Вся процедура блокировки с соблюдением установленных сроков занимает не более трех суток. Но есть и пробелы в регулировании, в связи с чем суды вынуждены восполнять их самостоятельно, как, например, в случае с критериями блокировки сайта целиком. Или в границах компетенций исполнительных органов власти.

Роскомнадзор уполномочен проверять наличие и доступность на интернет-ресурсе запрещенной информации [9] и соответствие информации на сайте с той, что указана в решении суда [10] , добавляет Агеев. В большинстве случаев это не вызывает затруднений. Например, когда признана запрещенной информация в отношении одного конкретного товара, который может определить лицо без глубоких специальных познаний в какой-либо узкой области науки или техники, причем информация размещена на общедоступной странице.

Однако в случае с судебной блокировкой сайта дело может обстоять иначе. Принимая решение о признании информации запрещенной, суд в процессе судебного разбирательства может исследовать десятки томов доказательств, вправе назначить судебную экспертизу или принять во внимание представленные сторонами результаты внесудебных исследований. Суд обладает более широким усмотрением, не предоставленным органам исполнительной власти (например, может учитывать систематичность и злостный характер нарушения). При этом суд может признать запрещенной всю информацию на странице или сайте или ее часть. Например, в отношении сайта iHerb признаны запрещенными сведения о продаже специализированной пищевой продукции — такое определение информации достаточно конкретизировано, понятно специалисту и соответствует содержащимся в законодательстве определениям.

В подобных случаях полномочия Роскомнадзора по проверке на сайте запрещенной информации не могут реализовываться произвольно, без учета указанных осложняющих факторов, отмечает Агеев. Не могут быть признаны правомерными ситуации, при которых Роскомнадзор произвольно подменяет определенную категорию информации незначительным количеством конкретных нарушений, — подобные действия фактически направлены на пересмотр судебного акта, а не на его исполнение. В ситуации, когда для идентификации запрещенных товаров явно требуются специальные познания, оценка содержания сайта сотрудниками Роскомнадзора по собственному усмотрению также не может быть признана надлежащей — обоснованным в подобном случае выглядит привлечение специалистов для определения наличия на сайте информации запрещенной категории. Вывод Роскомнадзора об удалении запрещенной информации без учета указанных факторов — на основании собственного поверхностного анализа — может привести к тому, что решение суда фактически не будет исполнено, запрещенная информация не будет удалена и продолжит свободно распространяться. Поэтому, например в случае с iHerb, единственным правовым основанием для исключения из реестра может стать только наличие нового судебного решения по вновь открывшимся обстоятельствам, где будет отражено, что запрещенная информация на сайте больше не содержится.

Редакция следит за ситуацией вокруг блокировки маркетплейса iHerb в России и будет информировать читателей о ее развитии.

References

↑ 1	Ч. 6 ст. 10 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
↑ 2	Ч. 5 ст. 15.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
↑ 3	Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено
↑ 4	П. 9 и 11–13 Правил создания, формирования и ведения единой автоматизированной системы «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено, утвержденных Постановлением Правительства РФ от 26.10.2012 № 1101
↑ 5	Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
↑ 6	Кассационное определение Судебной коллегии по административным делам Верховного суда РФ от 19.10.2018 № 4-КГ18-57
↑ 7	https://www.interfax.ru/russia/756213
↑ 8	П. 11 Правил принятия уполномоченными Правительством Российской Федерации федеральными органами исполнительной власти решений в отношении отдельных видов информации и материалов, распространяемых посредством информационно-телекоммуникационной сети «Интернет», распространение которых в Российской Федерации запрещено, утвержденных Постановлением Правительства РФ от 26.10.2012 № 1101
↑ 9	П. 12 Правил создания, формирования и ведения единой автоматизированной системы «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено, утвержденных Постановлением Правительства РФ от 26.10.2012 № 1101
↑ 10	П. 6.3 Критериев оценки материалов и (или) информации, необходимых для принятия решений Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций, Министерством внутренних дел Российской Федерации, Федеральной службой по надзору в сфере защиты прав потребителей и благополучия человека, Федеральной налоговой службой о включении доменных имен и (или) указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет», а также сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие запрещенную информацию, в единую автоматизированную информационную систему «Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»