Типичный Сисадмин

👮‍♂️ Минцифры выгоняет VPN из белых списков в резервации... почалась IP-сегрегация на уровне L3. Продолжается оперативное накатывание патчей на уязвимости суверенной Матрицы. Минцифры пришло к хостинг-провайдерам, CDN и сервисам защиты от DDoS с требованием изолировать белые IP-адреса в отдельные стерильные подсети. Как это работало... чтобы во время блэкаутов не отваливались банки, Госуслуги и маркетплейсы, РКН добавлял в вайтлисты целые подсети отечественных ДЦ (например, /24 или /22). Пытливые умы быстро поняли фичу... они шли к тому же самому провайдеру, арендовали дешманскую виртуалку, чей IP случайно попадает в ту же белую подсеть, что и условный банк. Поднимали VLESS, маскировали SNI под банковский домен - и этот туннель пробивал любые списки, потому что для ТСПУ весь этот блок адресов помечен как доверенный. Профит 🤗 Теперь эту дыру будут патчить. Халява заканчивается. Хостеров заставят нарезать инфраструктуру. Одобренный трафик будет жить в выделенных изолированных VLANах со своими выделенными пулами IP-адресов. А всех остальных сгонят в, так скажем - обычные серые подсети для обывателя 🐑 Теперь у нас будут элитные IP-адреса и адреса для всех остальных. Типичный 🥸 Сисадмин