Система учета географической принадлежности IP-адресов (GeoIP)

2024: Роскомнадзор разработал проект приказа для создания доверенной базы данных геолокации IP-адресов в России

Роскомнадзор разработал проект приказа для создания доверенной базы данных геолокации IP-адресов в России, целью появления которой станет повышение защищенности отечественных интернет-ресурсов от DDoS-атак. Об этом 16 января 2024 года сообщила пресс-служба депутата ГосДумы РФ Антона Немкина.

Документ вносит изменения в действующий приказ Роскомнадзора от 31 июля 2019 года №221, его общественное обсуждение началось 15 января и завершится 2 февраля. Согласно планам ведомства, приказ должен вступить в силу с 1 сентября 2024 года и действовать на протяжении 4 лет, до 2028 года. «Целью приказа является сбор информации о страновой (географической) принадлежности IP-сетей», — говорится в пояснительной записке к законопроекту.

Операторы связи, собственники или иные владельцы технологических сетей связи, организаторы распространения информации в интернете, а также иные лица, имеющие уникальный идентификатор совокупности средств связи и иных технических средств в интернете, передают в Роскомнадзор определенный набор сведений. В него входят краткое наименование диапазонов IP-адресов, наименование организации или сведения о лице, которым выделены диапазоны, а также источник информации о сетевых адресах, принадлежащих автономной системе, и об используемых лицами, имеющими номер автономной системы, сетевых адресах.

Тем не менее, в ведомстве сочли этот перечень недостаточным и предлагают дополнить его информацией об используемых сетевых адресах, местоположении использования диапазона сетевых адресов в соответствии с информацией, содержащейся в государственном адресном реестре, или в виде географических координат и информацией о цели использования диапазона этих адресов.

На основе предоставляемых данных будет сформирована доверенная база данных геолокации IP-адресов в России. База данных будет регулярно обновляться, операторы связи и владельцы ресурсов смогут использовать ее для автоматизированного создания корректных списков доступа, ее создание позволит привести цифровую границу государства в соответствие с физическими границами Российской Федерации. Граждане России получат доступ к государственным, банковским и другим важным ресурсам в любой точке страны, — поясняют составители документа.

В Роскомнадзоре связывают необходимость появления такой базы с увеличением количества и интенсивности DDoS-атак на государственные ресурсы РФ еще в 2022 году. При этом атаки в основном идут из-за рубежа, а значит операторам связи и владельцам интернет-ресурсов приходится формировать списки доступа на основе данных о страновой принадлежности сетей, чтобы защитить свои платформы. Однако информация о страновой принадлежности сетей берется, как правило, из общедоступных международных информационных сервисов – там, при этом, содержится большое количество неточностей и ошибок, что приводит к блокировкам доступа к интернет-ресурсам для легитимных пользователей.Дмитрий Бородачев, DатаРу Облако: Наше преимущество — мультивендорная модель предоставления облачных услуг

Создание и базы, и системы обусловлено увеличившимся и сохраняющимся на высоком уровне количеством DDoS-атак на компании в РФ, подчеркнул Антон Немкин.

2023: Работа над созданием системы

Подведомственный Роскомнадзору Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) разрабатывает систему учета географической принадлежности IP-адресов (GeoIP), которая придет на смену зарубежным базам. О новом проекте в конце октября 2023 года рассказал директор центра Сергей Хуторцев.

Система будет объединять множество источников информации, в том числе базы данных и информацию об IP-адресах от наших систем, операторов связи. И конечный файл с информацией о географическом распределении будет в относительно свободном доступе для пользователей и владельцев систем, — уточнил он (цитата по ТАСС).

ЦМУ ССОП разрабатывает систему учета географической принадлежности IP-адресов

С помощью баз данных IP-геолокации (GeoIP) владельцы интернет-сервисов могут сопоставлять IP-адреса посетителей, по которым идентифицируют устройства в Сети, с их приблизительным местонахождением, поясняет «Коммерсантъ». Обычно геолокация определяется на уровне городов и стран. Такие инструменты используют, к примеру, интернет-магазины для определения города доставки и сайты для ограничения доступа к контенту по географическому признаку.

В конце октября 2023 года Сергей Хуторцев отметил, что за последние годы в ЦМУ ССОП поступило более 400 обращений от жителей российских регионов, которые не могут получить доступ к отечественным сервисам, в том числе государственным, из-за некорректной базы данных географической принадлежности IP-адресов.

Назрела необходимость создания [отечественного] сервиса, который решал бы эту задачу комплексно. Эта система объединит множество источников информации – тот же MaxMind, наших операторов связи и другие источники информации, – отметил Хуторцев.

По его словам, систему планируется запустить в начале 2024 года, а до конца 2023-го должны появиться первые версии файла с информацией.^[1]

Примечания