... Соответствующий приказ ([https://digital.gov.ru/uploaded/files/prikaz-148-gv.pdf]) опубликован на сайте Минкомсвязи, по которому оператор *обязуется*:
* Содержать и обновлять соответствующий список ресурсов.
* Проверять доступность ресурсов из данного списка и в случае их блока выдавать уведомление.
h2. C 02.02.2022 список стал доступен для автоматического обновления в сервисе Роскомнадзора
h3. Для автоматической выгрузки и отслеживания изменений нужно:
# Обновиться на Carbon Reductor DPI X devel 10.02.52 build 0034. Можно сделать это по запросу в [портале технической поддержки|https://helpdesk.carbonsoft.ru/].
# Настроить и включить [выгрузку по логину-паролю|https://docs.carbonsoft.ru/pages/viewpage.action?pageId=113999907]. Для выгрузки по ЭЦП, запросу-подписи, с собственного сервера --- выгрузка реестра социально-значимых ресурсов не работает.
# В настройках редуктора включить "menu \-> Reductor DPI X \-> Настройки выгрузок единого реестра \-> Скачивать реестр социально значимых ресурсов"
h3. Как скачать вручную?
Списки доменов и IP адресов доступны в разделе веб-интерфейса: Reductor > Списки > Реестр социально значимых ресурсов.
h3. Как использовать в автоматизации
Нужно указать IP адрес сервера, который будет иметь доступ к этим спискам в настройке: "menu \-> Reductor \-> Настройка Carbon Reductor \-> Доступ к веб-интерфейсу" (через пробел, если их несколько, также поддерживаются подсети в формате 10.11.12.0/24).
URL списка с доменами:
{code}
http://[ip адрес reductor]:8083/lists/download_list/domain_exact_whitelist
{code}
URL списка с IP адресами:
{code}
http://[ip адрес reductor]:8083/lists/download_list/ip_block_whitelist
{code}
h4. Формат
plain-text, 1 строка --- 1 домен или IP, в зависимости от того какой список используется.
h4. Обработка ошибок
Проверяйте код HTTP-статуса в ответе Carbon Reductor. 200 --- всё хорошо, 40х, 50х --- ответ нужно игнорировать и не обновлять список на стороне вашего сервера.
h4. Пример для CURL
{code}
curl -fsSL http://reductor.ip:8083/lists/download_list/ip_block_whitelist -o ip_block_whitelist
{code}
* \-f --- обработка HTTP-ошибок
* \-o --- куда сохранять скачанный файл
* \-L --- следовать по редиректам
* \-s --- не выводить ничего лишнего
* \-S --- но показывать ошибки
h4. {color:#000000}Примечания{color}
* Изменения в этом реестре будут проверяться и скачиваться при обычной выгрузке.
* Сбои выгрузки и разбора этого реестра игнорируются, основной приоритет --- надёжность обновления реестра РКН, используемого для фильтрации.
* Списки в этом реестре _не_ используются Carbon Reductor DPI X, они просто доступны для скачивания.
h2. До 02.02.2022 перечень ресурсов уже был доступен для скачивания в Carbon Reductor DPI X
Перечень ресурсов, опубликован вместе с Приказом Минкомсвязи России №148 по адресу [https://digital.gov.ru/ru/documents/7146/].
|
