Роскомнадзор осуществляет переход на новый механизм забора списков в форме «дельт» (Описание в конце письма). Для операторов, которые забирают списки с нашего облака необходимо настроить СКАТ согласно инструкции. Для тех, кто подготавливает списки самостоятельно, необходимо внести изменения в свои алгоритмы.
На время перехода 2 недели штрафы отменены, просьба уточнить все ИНН у своего куратора в РКН, для которых действует тестовый период.

Уважаемый оператор, в рамках перехода на новый механизм получения выгрузки списков РКН (Дельты), мы подготовили следующую инструкцию.

1. В конфигурационном файле /etc/dpi/fastdpi.conf установить (а если есть - изменить) следующие настройки:

   #период проверки 1 минута
   timeout_check_new_bl=1

2. Сделать рестарт DPI сервиса в подходящее время

   service fastdpi restart

3. Проверить в файле fastdpi_alert.log, расположенном в каталоге /var/log/dpi успешную загрузку списков раз в минуту или информацию о том, что список не изменился.

Списки в облаке загружаются из реестра РКН от имени ООО «ИТ-ГРАД» ИНН 7838413489

1. Если вы самостоятельно скачиваете списки
2. Если вы используете услугу по забору списков в рамках поддержки, то необходимо создать заявку на поддержку с указанием вашего логина и пароля (можно получить у куратора РКН). При размещении у нас будет предоставлен FTP доступ к архивам.

Роскомнадзор меняет способ авторизации, если раньше обязательно требовалась ЭЦП, что сильно затягивала процесс скачивания выгрузки, то теперь достаточно зайти в личный кабинет введя логин и пароль.
Основа нового механизма – форма «дельт», то есть изменения, которые внесены Роскомнадзором в данную выгрузку по сравнению с предыдущей. Причем обновления происходят не ежечасно, а только при внесении новых записей или изменении старых. Так как «дельта» значительно меньше всего реестра (около 200-300 ресурсов), то ее размещение для скачивания операторами связи происходит быстрее чем раньше.
Операторы связи должны скачать «дельту» и загрузить ее в свою систему блокировки, которая должна поддерживать не только загрузку ежечасной выгрузки как это делает по текущим правилам, но и такую облегченную инкрементальную версию списка.
Задача нового механизма – увеличить скорость реагирования операторов связи на требования о блокировании новых ресурсов или ресурсов, которые изменили свои адреса.

Для оперативного получения изменений по выгрузке запрещенных ресурсов можно, как и раньше, использовать Веб-сервис. Теперь он работает как в базовом режиме получения полной выгрузки при каждом изменении, так и получение дельта-пакетов.
В любой момент времени возможно получение полной выгрузки, полное обновление правил фильтрации в соответствии с ней и переход в режим дельта-пакетов относительно данной выгрузки.
Каждый дельта-пакет имеет уникальный идентификатор и дату актуальности и представляет собой файл в формате xml, имеющий ту же структуру, что и основная выгрузка. Этот формат описан в Памятке оператору связи. Отличие в том, что в дельта-пакете присутствуют только новые и измененные записи. Также в дельта-пакете присутствуют теги delete, в которых в качестве значения атрибута id указан идентификатор удаляемой реестровой записи. В результате при применении дельта-пакета необходимо выполнить следующие действия.

• Для каждого элемента content выполнить обновление или добавление реестровой записи.
• Для каждого элемента delete по значению атрибута id выполнить удаление реестровой записи.