В последнее время пользователи повсеместно жалуются на то, что сайты, расположенные на ведущих российских хостинг-площадках, становятся недоступными. Как полагают многие провайдеры хостинга, корень проблемы кроется в обновлении конфигураций технических средств противодействия угрозам (ТСПУ), которые Роскомнадзор использует для фильтрации интернет-трафика.
Источник изображения: Роскомнадзор
Сведения о перебоях подтвердили сразу несколько хостинг-компаний и владельцы сервисов, работающих на их мощностях. В компании Selectel сообщили о частичной потере доступа к ресурсам, предположив, что это связано с внедрением новых правил фильтрации ТСПУ. Провайдеры Beget и Timeweb отметили «плавающий» характер недоступности некоторых сайтов, что они также связывают с корректировками настроек ТСПУ. О неполадках в функционировании своих продуктов заявили разработчик CRM «РосБизнесСофт» и облачный сервис «ПланФикс».
Роскомнадзор планомерно наращивал масштабы и жёсткость ограничений для публичных VPN-сервисов. Блокировки по IP-адресам не принесли желаемого результата, а борьба с современными протоколами вроде VLESS, Trojan и MTProto (прокси для Telegram) также не даёт стопроцентной гарантии из-за их способности маскироваться под обычный интернет-трафик. Теперь в фокусе внимания РКН оказалась сама облачная инфраструктура, на базе которой и развёртываются VPN-сервисы.
Как отмечают аналитики, начиная с 6 июня оборудование ТСПУ Роскомнадзора стало пытаться фильтровать любой зашифрованный трафик, направленный к облачным провайдерам. Система воспринимает множественные шифрованные соединения с серверами как подозрительные и разрывает их. Специалисты фиксируют снижение трафика у клиентов облачных сервисов примерно на 10% за последние недели. В группе повышенного риска оказались мобильные приложения с защищёнными каналами, сервисы, поддерживающие постоянное соединение для обмена данными в реальном времени, облачные платформы и решения для ускоренной загрузки мультимедиа.
По оценкам экспертов, наблюдаемые сбои — это следствие попыток РКН действовать на упреждение. Ожидается, что со временем количество ложных блокировок снизится до приемлемого уровня. Впрочем, существует и альтернативная точка зрения, согласно которой массовые жалобы на сбои вызваны стечением нескольких не связанных между собой факторов, которые ошибочно списывают на работу ТСПУ.