В попытке заблокировать мессенджер Telegram Роскомнадзор внес в черный список около 20 млн IP-адресов. Эти меры стали самой масштабной операцией ведомства по ограничению доступа к запрещенному ресурсу, но привели к снижению доступности мобильного приложения лишь на 30%. Под блокировку периодически попадают и сторонние сайты, которым приходится переносить серверы на другие адреса. Некоторые из них задумались об исках к Роскомнадзору, другие относятся к идее скептически.
Роскомнадзор 17 апреля расширил меры по ограничению доступа к интернет-ресурсам мессенджера Telegram. В течение дня ведомство закрывало доступ к подсетям, которые использовал Telegram для обхода блокировок. По данным Роскомнадзора, мессенджер использовал 18 подсетей, в частности на облачных сервисах Google и Amazon. К 17:00 мск в черный список внесли около 20 млн IP-адресов, что стало рекордным уровнем, позже их количество снизилось примерно до 16 млн, следует из данных 2018.schors.spb.ru.
Информация о том, что от блокировки Telegram пострадали и сторонние ресурсы, начала поступать поздно вечером 16 апреля. По данным Qrator Labs, частичную и временную недоступность испытали такие компании, как Microsoft (Xbox), сервис Evernote, мессенджер Viber, школа английского языка Skyeng, сервис курьерской доставки «Птичка», ряд прокси- и VPN-серверов.
«Под блокировку попала часть нашей обучающей платформы, сервисы которой хостились на Amazon. В результате примерно 20% наших учеников не смогли получить уроки. Приблизительный ущерб в денежном эквиваленте составил около 2 млн руб. Большинство проблем устранено: пришлось оперативно поменять IP-адреса, развернуть всю инфраструктуру заново»,— рассказал “Ъ” управляющий партнер Skyeng Александр Ларьяновский.
Блокировка облачной платформы Amazon вызвала сложности с дозвоном у мессенджера Viber. Около 15% аудитории в России испытывали затруднения, рассказала представитель Viber Яна Рожкова. «Мы связываем это с блокировкой со стороны мобильных операторов некоторых IP-адресов серверов Amazon, используемых нашей платформой. Инженеры Viber внесли необходимые корректировки, чтобы вернуть соответствующее качество нашего сервиса»,— сообщила она. Но вечером 17 апреля пользователи Viber в нескольких городах России снова стали жаловаться на сбой в работе приложения, следует из статистики портала downdetector.com. В Viber это также объясняют блокировкой Amazon.
Сайт разработчика софта «Мансофт» попал под блокировку случайно, как и многие другие пользователи услуг Amazon, рассказал “Ъ” гендиректор «Мансофта» Сергей Василенков. «Несмотря на блокировку, трафик из России почему-то продолжал идти на сайт, похоже, что некоторые провайдеры исполняют поручения Роскомнадзора с большой задержкой. В итоге от блокировки избавились, перенеся сервер в другой регион, в котором работает Amazon»,— пояснил он.
IP-адрес курьерской службы «Птичка» находился в блоке заблокированных адресов Amazon и простаивал почти шесть часов, сообщил гендиректор службы Владимир Кобзев. После этого попал под блокировку уже новый IP-адрес «Птички». «Это смешно, с одной стороны. С другой стороны, я продолжаю заниматься вопросом юридической защиты»,— написал господин Кобзев на своей странице в Facebook. Об идее подачи исков к Роскомнадзору слышал и господин Василенков. «Скорее всего, участвовать не будем, потому что не верим в ощутимый результат от таких действий»,— сообщил он.
Специалисты Роскомнадзора разбирают подсети перед выгрузкой на блокировку на предмет выявления добросовестных ресурсов, также работает горячая линия для оперативного прекращения их блокировки, рассказал “Ъ” руководитель Роскомнадзора Александр Жаров. «Курьерская компания "Птичка" в настоящий момент доступна. Если будет подан иск, будем отвечать»,— отметил он.
Мобильное приложение Telegram при этом продолжало работать. По оценкам аналитиков, сообщил “Ъ” Александр Жаров, ограниченный доступ к мобильной версии Telegram (мерцание, недоступность сервиса, невозможность загрузить видео или картинки) по стране затронул около 30% пользователей.
Приложение не получается остановить, потому что каждый раз при обращении пользователя оно выдает ему новый IP-адрес, который потом Роскомнадзор пытается заблокировать, объяснил “Ъ” сотрудник одного из операторов связи. По мнению заместителя гендиректора Координационного центра доменов Ru и РФ Сергея Копылова, главный вопрос: когда кончится емкость списка Роскомнадзора. Если никогда, отмечает эксперт, это будет продолжаться: оборудование и устройства могут менять адреса каждую долю секунды.
Глава Роскомнадзора рассказал о блокировке 18 подсетей Amazon и Google
Глава Роскомнадзора Александр Жаров рассказал, что в течение дня 17 апреля мессенджер Telegram мигрировал на разные наборы IP-адресов. Для выполнения решения суда пришлось заблокировать 18 подсетей Amazon и Google.
В ходе попыток заблокировать мессенджер Telegram в России операторы связи заблокировали 18 подсетей Amazon и Google, заявил глава Роскомнадзора Александр Жаров в интервью газете «Известия».
Жаров пояснил, что в России сейчас работают около 4200 операторов связи, предоставляющих доступ к интернету. Именно они с помощью технических методов блокируют сервисы.
«На первом этапе нам было известно о более чем 9000 собственных IP-адресов Telegram. И поскольку речь идет не о блокировке страницы сайта, а всего мессенджера, мы выгрузили все четыре принадлежащих ему подсети. Блокировка у операторов заняла несколько часов, и уже где-то с 12:30 до 15:00 Telegram начал резко деградировать, что было видно на диаграмме. Для многих пользователей без специального способа обхода блокировок — проксирующих программ и VPN-сервисов — мессенджер стал недоступен», — рассказал Жаров.
Однако уже к 15:00 специалисты Роскомнадзора увидели, что Telegram перешел на новый набор IP-адресов. «Это была подсеть американской кампании Amazon, которая включала в себя более 600 тыс. IP-адресов. И тут перед нами встал серьезный вызов. Необходимо было понять, находятся ли на этих адресах какие-то добропорядочные ресурсы. Поэтому наши специалисты оперативно разобрали подсеть, и уже в районе 18:00 мы выгрузили ее операторам связи. С 19:00 до 22:00 наши специалисты вновь зафиксировали деградацию мессенджера на территории России. Однако затем он перешел на подсеть Google, в которой было 540 тыс. IP-адресов. Конечно, такое большое количество IP позволяет сервису очень быстро мигрировать, такой переход происходит в течении двух–четырех минут, поэтому выгружать отдельные адреса бессмысленно, только всю подсеть», — пояснил глава Роскомнадзора.
По его словам, для обхода блокировок сейчас используется около 20 подсетей с общей численностью IP-адресов превышающей 10 млн. «Это подсети разного уровня: есть крупные, 11-го уровня, в них более 2 млн IP-адресов. Но в основном это мелкие подсети 12–13–14-го уровня, в которые входит несколько сотен тысяч адресов», — добавил Жаров.
При это он назвал не соответствующей действительности информацию о том, что блокировка подсетей привела к сбою в работе магазинов, банков и компаний.
Ранее 17 апреля стало известно, что к 16:00 Роскомнадзор заблокировал более 16 млн IP-адресов хостинг-провайдеров Google и Amazon.
IP-адреса за несколько центов в час
Каждое устройство, подключенное к Глобальной сети (серверы, интернет-сервисы, пользовательские устройства и т.д.), использует IP-адрес, по которому его можно найти. Всего в мире используется около 4 млрд IP-адресов, один адрес может использоваться несколькими сайтами. Изначально Telegram зарегистрировал для работы сервиса пять пулов, или около 8 тыс. IP-адресов. По решению Таганского суда они были внесены в реестр запрещенных и доступ к ним из России был заблокирован; однако, по информации РКН, мессенджер арендовал новые пулы адресов у Amazon Web Services. Как предполагает независимый эксперт (бывший сотрудник «Яндекса») Владимир Иванов, Роскомнадзор отслеживал новые адреса, которые получил Telegram. Как только полученные пулы IP-адресов оказывались в реестре РКН, Telegram получал новые. Причем на получение новых адресов уходит минута, а на блокировку нового блока IP-адресов у Роскомнадзора, по информации Иванова, в среднем уходит около часа. Стоимость такой услуги у Amazon Web Service составляет $0,0058 в час.