← к ленте
Лента Hirify — без алгоритмической мути. Смотреть всё →
IT🔥

Регулирование хостинга: опыт Ирана и система Shahkar

Анализ новых правил доступа к услугам дата-центров в Иране через государственную систему верификации Shahkar и последствия для пользователей.

Но я обещал рассказать "как хостинг будет выглядеть в пределе регулирования". Обратимся за опытом "старших товарищей" — к Ирану. Там как раз такие "реформы" уже идут: Статья на персидском, но современные ИИ легко переводят и даже умеют делать дайджест. Коротко: В Иране изменились правила доступа к интернету для дата-центров. Теперь все клиенты обязаны получать идентификатор в государственной системе "Шахкар" (Shahkar). После "восстановления интернета" (напомню, что в Иране четыре месяца вообще не было почти никакого интернета), сначала восстановили доступ к услугам дата-центров, но через буквально пару дней опять отключили — VPN потому что начали ставить массов. Правила быстро ужесточили следующим образом: раньше для покупки сервера у хостинг-провайдера или дата-центра требования различались — от простой электронной почты до национального ID (Melli Code). Теперь наличие подтвержденного профиля в "Шахкар" стало строго обязательным. Для покупки любых услуг дата-центра номер телефона и национальный ID пользователя должны полностью совпадать и принадлежать одному лицу. Информация о подключенных цифровых услугах будет отображаться в личном кабинете гражданина на правительственном портале (типа госуслуг). Две модели распределения IP-адресов: * Дата-центр напрямую продает IP и несет полную юридическую ответственность за верификацию клиента. * Дата-центр выделяет пул IP-адресов посредникам (хостинг-компаниям), и обязанность по идентификации конечных пользователей юридически перекладывается на них. Влияние на VPN: Новые правила существенно усложнят жизнь обычным пользователям, компаниям (где требуется совпадение номера телефона с данными гендиректора) и тем, кто поднимает личные VPN для обхода блокировок. При этом эксперты отмечают, что "черные продавцы VPN", скорее всего, продолжат обходить систему, используя арендованные банковские карты и личные данные третьих лиц (например, малоимущих или зависимых людей), поэтому сильнее всего ограничения ударят по законопослушным гражданам. Отдельно про "Шахкар" надо сказать: "Шахкар" (سامانه شاهکار / Shahkar) — это иранская государственная централизованная система верификации абонентов, разработанная Организацией по регулированию радиосвязи (CRA) при Министерстве информационных и коммуникационных технологий Ирана. Суть и функции системы: * Связка данных: Главная задача системы — проверка соответствия личности пользователя (по национальному ID / коду Melli) и принадлежащего ему номера телефона. Оформить сим-карту или получить доступ к услугам связи на чужое имя в рамках этой системы невозможно. (Так считается, точнее) * Сфера применения: Изначально система создавалась и внедрялась для операторов мобильной и фиксированной связи (FCP). Постепенно ее действие расширили на банковские приложения, государственные цифровые сервисы, а теперь — и на сферу хостинга, покупки серверов и инфраструктуры дата-центров. * Декларируемая цель государства: Повышение прозрачности, борьба с киберпреступностью и фишингом, а также усиление контроля за сетевой инфраструктурой и трафиком внутри страны. На практике это лишает пользователей анонимности при аренде серверов и развертывании сетевых узлов.

Кратко (AI)

Автор анализирует опыт Ирана в ужесточении контроля над дата-центрами через государственную систему верификации Shahkar. Новые правила требуют обязательной привязки национального ID к номеру телефона для аренды серверов, что фактически отменяет анонимность и усложняет использование VPN.