Лента новостей
США дали шанс второй компании Дерипаски покинуть санкционный список 22:27, Политика СМИ анонсировали переход в ЦСКА лучшего бомбардира чемпионата Украины 22:09, Спорт Взорвавшаяся в автобусе в Дебальцево граната была в рюкзаке у школьника 22:07, Общество Цукерберг рассказал ЕС о сделанных из «российского вмешательства» выводах 21:58, Политика Почему Палестина решила подать в суд на Израиль 21:52, Политика Уилл Смит и Ники Джем представят официальную песню ЧМ-2018 21:48, Общество Песков отказался комментировать возможное назначение Шувалова главой ВЭБа 21:30, Политика Хороший сигнал для рубля: российская экономика растет согласно прогнозам 21:25, Quote Похороны пожаловавшейся Путину онкобольной пройдут в Апатитах 21:16, Общество Минэнерго предложило новому вице-премьеру способ снизить цены на бензин 21:15, Бизнес Тест: какая соцсеть исчезнет в 2018 году 20:58, РБК и Билайн Трамп предложил сделать КНДР богатой и великой 20:55, Политика Управделами президента за год увеличил доход на 1,5 млн руб. 20:40, Общество В «Аэрофлоте» прокомментировали снятие самолета с рейса Москва — Таллин 20:27, Общество Автор отчетов с критикой «Роснефти» и «Газпрома» уволен из Sberbank CIB 20:20, Бизнес В ДТП на Кутузовском проспекте погиб один человек 20:19, Общество Поклонская обратилась в СК из-за карикатуры 20:12, Общество Крейсер «Юрий Долгорукий» запустил четыре баллистические ракеты «Булава» 20:00, Политика В ДНР сообщили о трех пострадавших при взрыве автобуса в Дебальцево 19:59, Общество Шувалов возглавит Внешэкономбанк 19:49, Экономика В ДНР заявили об отражении атаки украинских военных под Горловкой 19:49, Политика Порошенко показал видео первых запусков Javelin на Украине 19:44, Политика Interview Энди Уорхола: лучшие обложки журнала 19:38, Стиль Хоккеист, обогнавший Третьяка: цифры, факты и люди ЧМ по хоккею 19:33, Спецпроект РБК Спорт Адвокат Вышинского рассказал о его самочувствии 19:33, Общество Тверской суд арестовал на 30 суток сотрудника ФБК Шаведдинова 19:30, Политика Пожаловавшаяся Путину онкобольная из Апатитов умерла 19:28, Общество Федор Смолов получил травму на тренировке сборной России 19:21, Спорт
Битва с непричастными: как блокировка Telegram стала угрозой для Рунета
Технологии и медиа, 20 апр, 08:10
0
Олег Демидов Битва с непричастными: как блокировка Telegram стала угрозой для Рунета
Усилия, которые тратит Роскомнадзор для блокировки Telegram, показывают, что российские чиновники готовы к борьбе за суверенный сегмент интернета и не будут слишком считаться с «попутными» потерями пользователей

Как только Роскомнадзор запустил техническую процедуру блокировки ресурсов Telegram, начался принципиально новый этап в развитии политики блокировки интернет-ресурсов в России, а «битва за Telegram» между Павлом Дуровым, поддерживающей его частью технического сообщества (разработчики и администраторы VPN и прокси-сервисов) и, с другой стороны, РКН де-факто переросла в атаку государственного надзорного ведомства на инфраструктуру Рунета. Что позволяет об этом говорить?

Погоня за бесконечностью

Для начала — беспрецедентная не только в истории Рунета, но в мировой практике массовость блокировок. По состоянию на 12:00 московского времени 19 апреля общее число блокированных IP, по данным официального реестра РКН, превышало 18 млн — до начала блокировки Telegram их было всего около 38 тыс. Надо отметить, что подавляющее большинство сервисов и инфраструктуры Рунета пока используют для своего функционирования IP-адреса четвертой версии протокола (IPv4), которых всего в глобальной сети примерно 4,3 млрд. Таким образом, российские операторы связи уже блокируют более 0,3% от всего глобального пула адресов IPv4, и эта доля еще может вырасти. Для сравнения: европейская региональная интернет-регистратура RIPE NCC делегировала российским пользователям 45,2 млн адресов IPv4, то есть всего в три раза больше количества ресурсов, которые заблокированы из-за Telegram.

Отдельно стоит заметить, что мессенджер Дурова работает над полноценным использованием следующей версии протокола — IPv6, в которой число возможных адресов стремится к бесконечности — 2 в 128-й степени. К их блокировке Роскомнадзор технически не готов. Система «Ревизор», установленная на сетях операторов связи и позволяющая РКН контролировать блокировку интернет-ресурсов провайдерами, неспособна фильтровать трафик IPv6. Правда, перейти на новый протокол будет не так просто, доступ через IPv6 для конечных пользователей до сих пор предоставляют лишь немногие российские операторы связи. Из крупных провайдеров такую возможность реализовали только «ЭР-Телеком» и МТС.

Причина перехода к практике «ковровых блокировок» со стороны Роскомнадзора проста. РКН стремится не заблокировать Telegram «на бумаге», сквозь пальцы глядя на повсеместное применение прокси-сервисов и VPN, как было раньше, а разворачивает многовекторную атаку на всю экосистему, которую использует Telegram для обеспечения доступности на территории России. Сервис, обладая достаточно развитой виртуальной инфраструктурой (собственные автономные системы и сети IP-адресов) и немалыми финансовыми и техническими ресурсами, может динамически менять IP-адреса, используемые для обеспечения доступа пользователей. Telegram пользуется услугами крупнейших глобальных облачных платформ виртуального хостинга — Amazon Web Services (AWS), Google Cloud Platform. Эти платформы предоставляют свои услуги тысячам различных сервисов, располагают многими миллионами IP-адресов (19,7 млн только у AWS), и, главное, в силу особенностей их распределенной архитектуры блокировка отдельных адресов из их пула заведомо бессмысленна. Поэтому Роскомнадзор быстро перешел к блокировке «по площадям», то есть начал вносить в реестр целые подсети ресурсов платформы Amazon, а чуть позже и G-Cloud.

Теоретически РКН может и дальше наращивать число заблокированных подсетей и адресов. В первые часы блокировок разговоры об 1 млн адресов IPv4 звучали невероятно, сегодня же речь может идти и о 20–30 млн адресов, вплоть до почти полной блокировки ресурсов AWS, G Cloud и других крупнейших платформ облачного хостинга.

Роскомнадзор пытается не давать Дурову времени на передышку и блокирует любые подсети, в которых Telegram начинает использовать хотя бы несколько десятков IP-адресов. Кроме того, РКН начал активно рассылать уведомления о предстоящих блокировках владельцам VPN и прокси-сервисов, наиболее популярных среди российских пользователей. Причем в качестве нормативной базы госрегулятор использует все доступные инструменты — как поправки в № 149-ФЗ, запрещающие использовать VPN и прокси-сервисы для доступа к заблокированным ресурсам, так и судебное решение по делу Telegram, в котором обязанность прекратить доступ к мессенджеру возлагается не только на РКН, но и на «иных лиц», в качестве которых могут выступать владельцы VPN и прокси-сервисов, позволяющих обойти блокировку.

Еще один важный вектор атаки надзорного ведомства на экосистему, обеспечивающую работу Telegram, — давление на Apple и Google, владельцев магазинов приложений, через которые мобильная версия мессенджера доступна для установки. Уже 17 апреля регулятор потребовал от корпораций удалить мессенджер из российских магазинов App Store и Google Play Store. И в этой части у Роскомнадзора есть шансы на успех — в 2016 году обе компании подчинились требованию удалить приложение LinkedIn, заблокированное в России. Второй потенциальный вектор воздействия РКН на экосистему Google и Apple — блокировка IP-адресов пуш-уведомлений, которые приходят на устройства пользователей соответствующих ОС (Android и iOS). Через такие пуш-уведомления приложение Telegram обновляет сетевые настройки и переходит на новые сервера, IP-адреса которых еще не заблокированы РКН. Однако регулятор не может избирательно заблокировать адреса, с которых направляются пуш-уведомления только для Telegram. Придется блокировать сервис пуш-уведомлений для iOS и Android полностью, а значит, лишить таких уведомлений практически всех пользователей мобильных устройств в России.

Оценка потерь

Сейчас для решения задачи по эффективной блокировке мессенджера используются любые методы по принципу «на войне все средства хороши». Отсюда весьма неприятный для российской ИТ-отрасли, частного сектора в целом да и всех пользователей вывод — ведомство не считается с «сопутствующими потерями», которые неизбежны при такой атаке. Оценить масштаб потерь позволяет тот факт, что из всего количества заблокированных на данный момент IP-адресов мессенджер по разным оценкам использует никак не более 5%.

Но остальные адреса также используются различными сервисами и пользователями. Бизнес-процессы этих сервисов и пользователей и есть те щепки, которые «летят», когда Роскомнадзор «рубит лес» по всему мировому пулу IPv4 в погоне за Telegram. По состоянию на 19 апреля сообщения о пострадавших сервисах исчислялись десятками, речь шла о мессенджере Viber, социальной сети «Одноклассники», видеоагентстве Ruptly, игровых сервисах Xbox Live и Playstation Network, потоковом аудиосервисе Spotify, онлайн-школе английского SkyEng, курьерской службе «Птичка», некоторых банках и розничных сетях.

Особенно важно, что в зоне риска оказались элементы платежной и банковской инфраструктуры. Парадоксальным образом надзорное ведомство, де-юре выполняющее нормы антитеррористического законодательства, на практике вплотную приблизилось к нарушению функционирования жизненно важной, критической инфраструктуры. Сегодня такая инфраструктура косвенно зависит от распределенных интернет-экосистем, будь то перенос в облако инфраструктуры крупных банков, виртуализация сегментов сетевой инфраструктуры крупных промышленных предприятий или стремительный рост промышленного сегмента Интернета вещей (IoT), который тянет за собой развитие «индустриального облака». Когда глава РКН заявляет о том, что специалисты его ведомства перед блокировкой «разбирают» каждую подсеть, анализируя, какие сервисы используют ее ресурсы, он явно лукавит — такую работу для подсетей облачных хостинг-платформ из сотен тысяч и миллионов IP нельзя проделать за считаные часы. В теории возможен вариант наличия у РКН некоего «белого списка» IP-адресов, используемых критически важными сервисами на территории России; тогда «под нож» блокировок пускаются ресурсы любых сервисов, которые в этом списке отсутствуют. Но такого списка, насколько известно, не существует, поэтому ситуация еще проще — блокируются любые сервисы, которым не повезло делить пул адресов с Telegram.

На данный момент Telegram вполне функционален и даже получает дополнительную аудиторию, как и наиболее популярные VPN и прокси-сервисы. Но о чем вся эта история в конечном счете? Не о кинематографически яркой победе одиночки-криптоанархиста над репрессивным ведомством и не о том, что Роскомнадзор, возможно, просто «разминается» перед грядущими атаками на Facebook или на сервисы Google. Она о том, как фрагментация глобального интернета из неуклюжих теоретических построений технических экспертов и дипломатов становится сутью технической политики российского государства.

Вот только блокировка инфраструктуры глобальных распределенных платформ и других сервисов обрекает Россию на весьма причудливую, кустарную версию реализации программы «цифровая экономика в отдельно взятой стране» — то есть в отрыве от глобальных трендов. А «соревнование снаряда и брони», о котором говорит Жаров, — не столько гонка РКН за Telegram, сколько борьба государства за границы своего суверенитета в сети, попытка силовым методом «достать» сервисы, действующие в России, из глобально распределенной облачной экосистемы. Последствия этой борьбы пока ощущают на себе не столько ее участники, сколько пользователи и бизнес: в соревновании снаряда и брони проигрывают прежде всего мирные жители. А значит, нет никаких оснований ждать ее скорого окончания.

Об авторах
Олег Демидов эксперт ПИР-центра, консультант по кибербезопасности
Точка зрения авторов, статьи которых публикуются в разделе «Мнения», может не совпадать с мнением редакции.
Подписка на РБК
Получайте уведомления о свежих новостях в своем браузере
Ваш браузер настроен на блокировку уведомлений. Он не дает сайту rbc.ru корректно работать. Если вы хотите быть в курсе всех событий, удалите сайт rbc.ru из списка заблокированных.
×
Ваш браузер устарел
Пожалуйста, обновите его или установите новый.
Ваш браузер не обновлялся уже несколько лет. За это время некоторые сайты стали использовать новые технологии, которые он не поддерживает и не может корректно отобразить страницу. Чтобы это исправить, попробуйте установить новый браузер.