РКН теперь сканирует серверы — что делать

Лента принесла материал о том, как РКН теперь блокирует IP-адреса не только по спискам, но и с помощью активного сканирования — проверяют, что на сервере реально запущено. Уже не только сайты, но и сам сервер может стать «подозрительным» из-за открытых портов или сертификатов, которые выдают ложное представление о домене.

Прочитал у Habr-хостинга, что РКН с декабря 2025-го начал использовать Active Probing — сканирует IPv4-адреса в интернете, чтобы найти запущенные сервисы. Если на сервере обнаруживают что-то из подозрительного — например, веб-сервер с сертификатом, выданным на имя Яндекса, или порт 2096, который часто используется для обхода блокировок — IP-адрес может быть заблокирован без предупреждения. Никаких списков нет, но признаки уже видны: сертификаты на чужие домены, необычные порты, отсутствие DNS-имени.

Считаю, что это меняет подход к безопасности. Раньше блокировали по домену, теперь — по поведению сервера. Даже если сайт легальный, но на нём запущен сервис с похожим на популярный домен — риск. Особенно если это веб-сервер с HTTPS, но с сертификатом, выданным на имя Google, Apple или Rutube. Это не просто «ошибка» — это сигнал, что сервер притворяется.

Уже начал проверять IP-адреса у клиентов, кто использует VPS. Проверяю через Censys: смотрю, какие сервисы открыты, есть ли подозрительные сертификаты. Если что-то не так — отключаю, удаляю, пересматриваю настройки. Пока не вижу массовых проблем, но лучше проверить заранее, чем ждать, когда сайт перестанет открываться в РФ. Следующей неделей поставлю в план проверку всех серверов с публичным IP.