Блокировка сайта
Блокировка сайта (англ. Website Blocking) — это частичное или полное ограничение доступа пользователей к веб-ресурсу, сетевому сервису или отдельным страницам, реализуемое на различных уровнях цифровой инфраструктуры (от магистральных провайдеров связи и государственных регуляторов до хостинга и конфигурации самого веб-сервера). В практике веб-мастеров и владельцев бизнеса понятие блокировки разделяется на два принципиально разных направления: внешняя принудительная блокировка (санкции надзорных органов вроде Роскомнадзора, отключение хостинга за неуплату, фишинг или заражение вредоносным кодом) и внутренняя управляемая блокировка (осознанная защита сервера владельцем от DDoS-атак, спам-ботов, закрытие админ-панели по белым спискам IP и перевод сайта в режим технического обслуживания).
1 Внешняя блокировка: регуляторы, провайдеры и закон
Принудительное ограничение доступа к ресурсу извне чаще всего инициируется уполномоченными государственными структурами в соответствии с законодательством РФ (ФЗ №149-ФЗ):
- Реестровые блокировки: Внесение доменного имени или сетевого адреса в Единый реестр запрещённых сайтов. Основанием служат решения судебных инстанций, предписания Генпрокуратуры, МВД, ФНС или Роспотребнадзора за распространение противоправных сведений.
- Блокировка по IP-адресу: Магистральные операторы связи перекрывают маршрутизацию к конкретному IP-адресу сервера. При этом страдают все соседние добросовестные ресурсы, размещенные на том же виртуальном хостинге или делящие общий узел CDN (так называемый «сопутствующий ущерб»).
- Блокировка по домену и DNS: Подмена DNS-ответов (DNS-spoofing) на серверах провайдеров, при которой пользователь вместо сайта перенаправляется на официальную заглушку с уведомлением об ограничении доступа.
- Фильтрация по URL через ТСПУ (DPI): Технические средства противодействия угрозам используют алгоритмы глубокого анализа пакетов (Deep Packet Inspection), считывая заголовки SNI в TLS-соединении и выборочно блокируя конкретный URL или замедляя скорость отдачи трафика.
2 Блокировка хостинг-провайдером, регистратором и поисковиками
Помимо органов государственной власти, доступ к сайту может быть приостановлен другими участниками веб-индустрии:
Хостинг-провайдер
Блокирует аккаунт (Account Suspended) за просрочку оплаты, аномальное превышение лимитов CPU/RAM, рассылку спама или размещение вирусов после взлома сайта и внедрения бэкдоров.
Браузеры и антивирусы
Службы безопасности (Google Safe Browsing, Защита Яндекса) выводят экран тревоги (красную страницу «Сайт может угрожать безопасности»), предотвращая переход при наличии фишинга.
Поисковые системы
Накладывают полный бан сайта в Яндекс Поиске или Google за черное SEO, накрутку факторов или клоакинг, полностью обнуляя органический трафик.
3 Внутренняя управляемая блокировка: инструменты вебмастера
Владельцы и администраторы сайтов сами регулярно применяют механизмы выборочной блокировки для защиты инфраструктуры:
-
Фильтрация ботов и защита от DDoS: Автоматический отсев паразитного трафика на уровне веб-сервера (директивы Nginx
deny,limit_req), правила фаервола iptables/nftables и динамические блокировки демона Fail2ban при попытках перебора паролей. - Географическая блокировка (Geo-blocking): Ограничение доступа к ресурсу для определенных стран на базе баз данных MaxMind GeoIP или фильтров Cloudflare, если площадка работает строго на локальный рынок.
-
Защита административной панели: Изоляция путей управления сайтом (папки
/administratorв Joomla или/wp-admin) с разрешением входа только со статических IP-адресов разработчиков или через дополнительную HTTP-аутентификацию. - Проверка подозрительных сессий через капчу: Временное ограничение отправки форм с демонстрацией интерактивной капчи для верификации человека и защиты от автоматического спама.
-
Режим обслуживания (Maintenance Mode): Штатное закрытие публичной части сайта на время обновления движка с обязательной отдачей серверного заголовка
HTTP 503 Service Unavailable, сохраняющего позиции в поисковиках.
4 Сравнительная таблица видов блокировок
Определение причины и характера недоступности ресурса по внешним симптомам:
| Уровень блокировки | Инициатор | Характерный симптом ошибки | Способ устранения |
|---|---|---|---|
| Государственный реестр | Роскомнадзор, суд, силовые ведомства. | Заглушка провайдера святи или сброс соединения (ERR_CONNECTION_RESET). | Удаление запрещенного контента и подача официального заявления через сайт РКН. |
| Хостинг / Сервер | Провайдер хостинга, дата-центр. | Ошибка HTTP 403, Account Suspended или внутренняя страница хостера. | Оплата задолженности, оптимизация скриптов, чистка сайта от вирусов и бэкдоров. |
| Браузерная защита | Google, Яндекс, антивирусы. | Красный экран предупреждения Safe Browsing о вредоносном коде. | Полная санация сайта, запрос повторной проверки в Яндекс Вебмастере и Google Search Console. |
| Серверный фаервол сайта | Владелец сайта, администратор. | Ошибка HTTP 403 Forbidden, 429 Too Many Requests или экран Cloudflare. | Проверка IP-адреса посетителя в белых списках, настройка лимитов Fail2ban и Nginx. |
5 Экспресс-диагностика: как понять, что сайт заблокирован
Если проект перестал открываться у части или у всех пользователей, рекомендуется выполнить 4 последовательных шага проверки:
- Проверка глобальной доступности: Протестируйте домен через онлайн-чекеры (Host-Tracker, Ping-Admin) из разных городов и стран. Если сайт открывается за рубежом, но недоступен в РФ — блокировка носит территориальный или провайдерский характер.
- Проверка реестра запрещенных ресурсов: Введите домен и IP на официальном портале
eais.rkn.gov.ru. Если сайт в реестре, там указан номер судебного акта или статьи закона. - Анализ почты и панели хостинга: Проверьте уведомления от хостинга: хостеры заранее отправляют тикеты с требованием устранить вредоносный скрипт или снизить нагрузку.
- Проверка панелей для вебмастеров: В Яндекс Вебмастере перейдите в раздел «Безопасность и нарушения» — там фиксируются санкции за поисковый спам, вирусы или клоакинг.
6 Регламент действий при непреднамеренной блокировке
Пошаговый план по восстановлению штатного функционирования веб-ресурса:
- Немедленно свяжитесь с поддержкой: Если проблема на стороне хостинга, создайте срочный тикет, запросите логи инцидента и откройте доступ по SSH/SFTP для изолированной очистки зараженных скриптов.
- Устраните причину блокировки: При претензиях РКН незамедлительно снимите с публикации указанные материалы; при вирусном заражении восстановите чистую резервную копию и обновите пароли ко всем базам данных и FTP.
- Подайте заявку на снятие ограничений: Направьте уведомление об устранении нарушений через официальную форму Роскомнадзора или запросите перепроверку в кабинетах антивирусных систем. Исключение из реестра обычно занимает от 1 до 3 рабочих дней.
- Защитите инфраструктуру от рецидивов: Смените IP-адрес сервера или подключите выделенный IP, исключающий блокировки по вине недобросовестных соседей по хостингу, настройте WAF и регулярное резервное копирование.
