Системы фильтрации интернет-трафика, применяемые Роскомнадзором для ограничения доступа к запрещённым сайтам, работают с перегрузкой и не обеспечивают полной блокировки. В результате периодически открывается доступ к ранее заблокированным платформам, таким как WhatsApp. Об этом сообщает Forbes, ссылаясь на свои информированные источники.
Источник изображения: Kirill Sh / Unsplash
Кроме того, у некоторых провайдеров в отдельных диапазонах IP-адресов вновь стал доступен YouTube. «Причина сбоев в работе ТСПУ (технических средств противодействия угрозам) остаётся неясной, однако данная информация подтверждается из различных источников — как от операторов связи, так и от рядовых пользователей», — отметил осведомлённый собеседник.
«По нашим данным, у РКН недостаточно пропускной способности для обработки всего трафика российского интернета с целью полной блокировки нежелательных ресурсов», — полагает другой источник. Он также пояснил, что ТСПУ по своей сути являются фильтрами, через которые пропускается весь трафик операторов, а оборудование такого класса имеет технические ограничения по пропускной способности.
Аппаратура ТСПУ, фильтрующая весь трафик отечественных операторов, размещена в их сетях в соответствии с законом о «суверенном интернете». Блокировка доступа к запрещённым ресурсам осуществляется с помощью технологии глубокого анализа пакетов (DPI). По словам источника, в ТСПУ предусмотрен режим обхода (bypass), который позволяет пропускать трафик напрямую, минуя фильтрацию, в случае перегрузки системы. Он добавил, что в настоящее время используется около 2,5 миллионов правил фильтрации — параметров для анализа трафика. Производительность узлов ТСПУ различается, поэтому при перегрузке отдельных узлов активируется режим bypass, и ранее заблокированные сайты могут временно становиться доступными.
Источник в телекоммуникационной отрасли сообщил, что в начале года Роскомнадзор рассматривал варианты высвобождения мощностей для блокировки Telegram. По его словам, сейчас ТСПУ перегружает не столько сам мессенджер, сколько использование встроенного прокси-сервера MTProxy, который выступает посредником между пользователями и платформой. «Он создаёт большой объём паразитного трафика, не похожего на стандартный трафик Telegram, что дополнительно нагружает систему ТСПУ», — уточнил собеседник.
Как пояснил специалист по кибербезопасности Positive Technology Алексей Лукацкий, встроенный в Telegram прокси-сервер создан для того, чтобы скрывать и защищать передаваемые данные. «По сравнению с VPN он эффективнее, поскольку не просто маскирует трафик под стандартное HTTPS-шифрование, а оптимизирован именно под протокол MTProto Telegram, что даёт более высокую скорость», — отметил он. Эксперт уточнил, что подключение к таким прокси доступно прямо в интерфейсе мессенджера, без необходимости устанавливать дополнительные программы, хотя серверная часть, развёрнутая в облаке, всё равно требуется.
Также было отмечено, что MTProxy изначально создавался для противодействия ограничениям, поэтому в нём используются различные техники маскировки трафика. Это вынуждает системы цензуры тратить больше ресурсов на анализ данных или полностью блокировать передачу, проверяя каждый пакет. Второй подход увеличивает нагрузку на эти системы, которым параллельно нужно ограничивать доступ к другим запрещённым материалам. Вполне вероятно, что иногда из-за перегрузки системы пропускают трафик, подлежащий блокировке.
Напоминаем, что наши новости доступны в Telegram, ВКонтакте, на платформе «Дзен», а теперь ещё и в Max. У нас также есть удобная рассылка с самыми важными и интересными материалами дня — подписаться можно через форму внизу.
