Search the Community

Роскомнадзор обновляет процесс получения выгрузки из реестра запрещенных сайтов для операторов связи. В новом формате файла выгрузки добавляются теги для предоставления IP-адресов протокола IPv6, следует из памятки, опубликованной регулятором. В связи с обновлением операторам связи необходимо доработать системы обработки файла выгрузки. Формирование выгрузки с изменениями будет производиться с 1 ноября 2018 года. В памятке указано, что в новом файле выгрузки появятся теги ipv6 для одиночного ip-адреса в формате IPv6 и ipv6Subnet – для подсетей в формате IPv6. Формирование нового экземпляра выгрузки будет производиться один раз в час, независимо от того, были ли внесены какие-либо изменения с момента формирования предыдущего экземпляра выгрузки. В случае если с момента формирования последней выгрузки в реестр были внесены записи с обычной срочностью, то такие изменения отразятся в следующей ежечасной выгрузке. Если же были внесены изменения, требующие незамедлительного реагирования, то в этом случае формируется внеочередной экземпляр выгрузки.

Роскомнадзор начал сообщать операторам связи в письмах, что к 1 октября 2018 года планирует завершить разработку механизма внесения записей 128-битного протокола IPv6 в выгрузке, а уже в сентябре для провайдеров будут обновлены соответствующие инструкции. Об этом рассказал владелец хостинга Dihost Филипп Кулин в своем телеграм-канале. По его словам, сейчас регулятор не обладает средствами проверки факта блокировок сайтов по протоколу IPv6, поэтому фактически провайдеры могут блокировать адреса на свое усмотрение. Хотя большинство коммерческих систем фильтрации, отмечает Кулин, уже давно умеет делать блокировки по IPv6. Помимо того, что операторы потеряют возможность обхода блокировок, из-за протокола IPv6 реестр будет "пухнуть", считает эксперт. К тому же, добавляет он, будет легко допустить ошибки в синтаксисе. 128-битный протокол IPv6 пришел на смену 32-битному протоколу IPv4, который пока не используется так широко, как его предшественник. Новый протокол призван решить проблему нехватки IPv4-адресов.

Сеть DNS-службы Neustar стала жертвой первой зафиксированной «настоящей» IPv6 DDoS-атаки. Источниками «атаки по словарю» являются порядка 1,9 тыс. узлов IPv6, принадлежащих к более чем 650 сетям. Об этом сообщило издание SC Magazine UK. По словам представителей Neustar, данная атака примечательна тем, что злоумышленники используют новые методы вместо копирования уже существующих, однако с применением IPv4. Атаки IPv6 могут причинить серьезный вред, например, превысить объемы памяти современных средств безопасности за счет большого количества адресов, доступных хакерам. В общей сложности IPv6 содержит более чем в 7.9Х1028 раз больше адресов чем IPv4, который использует 32-битные адреса и позволяет организовать порядка 4,3 млрд адресов. Таким образом количество потенциальных атак также вырастает в разы. При этом, множество сетей, поддерживающих протокол IPv6, не поддерживают инструменты для противодействия хакерам. Как отметили специалисты, в текущем году наблюдается значительный рост количества IPv4 атак – оно удвоилось в сравнении с аналогичным периодом 2017 года. Neustar - технологическая компания, которая предоставляет информацию и аналитику в реальном времени для интернет-индустрии, телекоммуникаций, развлечений и маркетинга, а также предлагает услуги обмена информацией для глобальных коммуникаций.

Федеральный телеком-оператор «Дом.ru Бизнес» приступил к рабочей эксплуатации современного сетевого протокола IPv6. В рамках услуги «Доступ к IPv6» оператор готов выдавать IP-адреса шестой версии и обеспечивать плавную миграцию корпоративных клиентов с IPv4. Переход на протокол IPv6 является необходимым процессом, который позволит обеспечивать доступ в нтернет всем пользователям и устройствам, комфортно работать в Сети, несмотря на постоянное увеличение их числа. IPv4 – четвертая версия IP-протокола и первая широко используемая в мире – появилась еще в 1981 году. IPv4 позволяет использовать около 4,23 млрд IP-адресов – уникальных номеров, который получает компьютер или любое другое устройство при подключении к интернету. Проблему исчерпания запаса IPv4 решает переход на IPv6 – новую версию протокола. Ее внедрили американские и европейские провайдеры, а также крупнейшие генераторы трафика в мире (Google, Facebook, YouTube, Microsoft Bing, Yahoo) и в России (Яндекс, ВКонтакте). Клиенты услуги интернет от «Дом.ru Бизнес» могут подключить IPv6, обратившись к персональному менеджеру или оставив заявку в Личном кабинете на сайте компании. Полученный IP-адрес можно использовать при работе с сайтами, которые перешли на IPv6 и предоставляют доступ к своему контенту по этому протоколу. Параллельно автоматически у клиента остается второй IP-адрес по протоколу IPv4 – для сайтов, которые пока не поддерживают IPv6. Использование IPv6 позволяет сделать интернет-сервисы более надежными и безопасными, а сеть – более устойчивой к атакам. Например, протокол значительно затрудняет атаки с использованием подложных адресов (IP-спуфинг): маршрутизаторы и межсетевые экраны обеспечивают более надежную защиту от «анонимных» атак и усиленную безопасность при передаче финансовых данных. Также IPv6 повышает производительность приложений для бизнеса, в частности, систем биллинга, обработки заказов и CRM. Протокол позволяет упростить управление сетями, эффективнее управлять трафиком мультимедийных и критичных к задержкам приложений, ускорить работу VPN, VoIP и унифицированных коммуникаций за счет более совершенных механизмов обеспечения качества сервиса, повышения показателей стабильности скорости доступа. Воспользоваться всеми преимущества IPv6 корпоративные клиенты «Дом.ru Бизнес» смогут при наличии соответствующего клиентского оборудования. «Переход на IPv6 обеспечит нам возможность и в будущем предоставлять услуги связи высокого качества, а нашим клиентам – не беспокоиться о размерах сетевых сегментов. Уже сейчас они могут вместе с нами адаптироваться к быстрому росту, новым технологиям и потребностям», – отметила директор по B2B «ЭР-Телеком Холдинг» (бренд «Дом.ru Бизнес») Елена Венцлавович.