Обход на сервер: Роскомнадзору становится тяжелее блокировать интернет-ресурсы
Средства для фильтрации трафика Рунета, которые Роскомнадзор использует в том числе для ограничения доступа к запрещенным ресурсам, перегружены и не справляются с блокировками, узнал https://www.forbes.ru/tekhnologii/557481-obhod-na-server-roskomnadzoru-stanovitsa-tazelee-blokirovat-internet-resursy. Проявляется перегрузка в том числе таким образом, что иногда становятся доступны WhatsApp (принадлежит Meta, которая признана экстремистской организацией и запрещена в России), в чем убедились корреспонденты Forbes, и другие заблокированные сервисы. Эксперты допускают, что к таким последствиям могло привести замедление Telegram, требующее больших мощностей.
«Не хватает пропускной способности»
Роскомнадзор (РКН) перестал полностью справляться с блокировками, рассказал Forbes источник в одном из операторов фиксированной связи. По его словам, заблокированные ранее ресурсы время от времени становятся доступными. В частности, как убедились корреспонденты Forbes на личном опыте, а также опросив родных и знакомых, появился доступ к WhatsApp.
Кроме того, у ряда операторов на некоторых подсетях IP-адресов заработал YouTube. «Причина, почему ТСПУ (технические средства противодействия угрозам) не справляются, неизвестна, но подтверждение этой информации идет из разных каналов — и от операторов, и от пользователей», — отметил источник.
«Насколько мы понимаем, у РКН не хватает пропускной способности обработать весь трафик Рунета, чтобы полностью заблокировать все запрещенные ресурсы», — подтверждает источник Forbes в магистральном операторе. Он напоминает, что ТСПУ — это, по сути, фильтр, который пропускает через себя весь трафик операторов связи, и это оборудование имеет ограничения по пропускной способности.
ТСПУ фильтруют весь трафик российских операторов связи. РКН разместил их на сетях операторов связи согласно закону о суверенном интернете, самостоятельно устанавливает это оборудование и обслуживает. Оно позволяет блокировать доступ к запрещенным ресурсам с помощью технологии DPI (Deep Packet Inspection, глубокая фильтрация трафика по содержимому пакетов).
У ТСПУ предусмотрен режим bypass (с англ. «обход»), поясняет источник в ИБ-департаменте крупной компании: если система не справляется с обработкой трафика, его можно пустить напрямую, без фильтрации. По оценке собеседника Forbes, в настоящее время используется около 2,5 млн правил фильтрации, то есть параметров, по которым анализируется трафик. Мощность узлов ТСПУ далеко не одинакова, подчеркивает источник, и если какие-то из них не справляются с трафиком, то включают режим bypass: «Поэтому и становятся временно доступными заблокированные ресурсы».
Решения уполномоченных органов о снятии ограничений в отношении мессенджера WhatsApp не поступали, сообщили в пресс-службе РКН.
