Провайдеров Беларуси обязали заблокировать иностранные DNS для госорганов

Белорусский интернет-провайдер "Деловая сеть" сообщил, что с 15 сентября 2020 года заблокирует доступ к иностранным DNS для государственных органов и организаций.
Требование о блокировке содержится в приказе Оперативно-аналитического центра (ОАЦ) № 408 от 6.12.2019 и распространяется на всех интернет-провайдеров.

В приложении к приказу сказано, что поставщики интернет-услуг, обслуживающие госорганы, обязаны внедрить систему обработки DNS-запросов пользователей с исключением использования иностранных DNS-серверов, передает "Роскомсвобода". Ожидается, что эта мера позволит усилить контроль над трафиком пользователей.

Помимо этого, в приложении указано, что провайдер в обязательном порядке должен использовать глубокий анализ в режиме реального времени пакетов с данными который позволяет:

— Осуществлять полный анализ содержимого пакетов на уровнях сетевой модели OSI от 2-го до 7-го уровня по протоколам (включая служебные), приложениям, сервисам;

— Классифицировать идентифицированные протоколы и приложения;

— Выявлять трафик виртуальных частных сетей (VPN);

— Поддерживать для управления трафиком интернет-протоколы версий 4 и 6;

— Осуществлять полную поддержку управления трафиком (приоритезация, маркировка, ограничение скорости (в том числе иерархическое), блокировка, изменение параметров качества, логирование, запись дампа) по протоколам, приложениям, сервисам, включая VoIP-приложения и сервисы;

— Обеспечивать контроль доступа к "черным" и "белым" спискам IP-адресов и URL с перенаправлением на определенный ресурс (для http).

Провайдеры должны были выполнить требования ОАЦ в апреле 2020 года, однако многие этого не сделали. В июне и июле власти республики разослали провайдерам письма с напоминанием закрыть госучреждениям доступ к иностранным DNS-серверам.

Кстати, недавно издание Bloomberg провело расследование, каким образом производилась блокировка интернета во время протестов в Беларуси, пишет "Роскомсвобода". По мнению издания, правительство республики использовало оборудование американской компании Sandvine Inc. для мониторинга и фильтрации сетевого трафика по технологии DPI.