«Золотой щит» и Whitelist-блокировки — что происходит с интернетом в России
Сегодня в сети начали появляться сообщения о странностях с интернетом. Первыми их заметили геймеры, у которых подскочил пинг и перестали работать системы авторизации. Позже стало известно о массовых проблемах у пользователей восточной части России.
Причем в разных регионах наблюдаются разные блокировки: где-то не работает мобильный интернет, где-то открываются только российские сайты, а зарубежные при этом недоступны.
Некоторые источники говорят о запуске Whitelist-блокировок и пророчат появление российского «Золотого щита». С нашей точки зрения это выглядит скорей как тестирование блокировки международных хостингов.
Если РКН заблокирует иностранные хостинги, даже обычные сайты из зарубежного интернета перестанут работать. Они используют глобальную инфраструктуру и не будут отказываться от нее ради России.
Чем отличается Whitelist, «Золотой щит» и блокировка иностранных хостингов
Whitelist — это простая, но эффективная система фильтрации: весь интернет по умолчанию считается запрещенным, кроме сайтов, внесенных в «белый список». Если адреса нет в этом списке — соединение блокируется. Такая система действует, например, в Туркменистане.
«Золотой щит» Китая интеллектуально анализирует трафик, использует DPI, фильтрацию по SNI, поведенческий анализ, сброс соединений и умеет выявлять VPN по множеству признаков. Китайская система сложная и дорогая.
Мы сомневаемся, что события в России пойдут по одному из этих сценариев. Мы наблюдаем признаки блокировки части международных хостинг-провайдеров.
Это стратегия, при которой Роскомнадзор ограничивает доступ к IP-диапазонам, доменам и сервисам крупных зарубежных инфраструктурных провайдеров: Cloudflare, Amazon, Hetzner Online, DigitalOcean, OVH и других.
Что происходит на практике:
Перестают открываться тысячи совершенно нейтральных сайтов.
Ломаются изображения, шрифты, скрипты и сторонние библиотеки.
Нарушается работа VPN, использующих эти хостинги как точки выхода.
Блокировка международных хостинг-провайдеров — это не система фильтрации в классическом понимании. В отличие от Whitelist, она не вводит формальный запрет на всё подряд, но делает так, что «всё подряд перестает работать». В отличие от «Золотого щита», это не требует сложных технических решений — достаточно просто «отрезать» иностранные инфраструктурные площадки.
Что делать пользователям
Если тесты продолжатся и система блокировок заработает по всей стране, без надежного VPN подключиться к зарубежным сервисам будет невозможно. Сотни сайтов могут просто в один момент стать недоступными.
Не все VPN-сервисы смогут работать в таких условиях. Большинство применяемых ими протоколов не смогут обойти блокировки. Поэтому стоит отдавать предпочтение VPN-провайдерам, которые ориентированы на российский рынок и сознательно предпринимают усилия, чтобы их сервис продолжал работать в России.
Мы в BlancVPN следим за ситуацией и работаем над решением.
У нас уже есть опыт борьбы с такими системами — часть наших протоколов создавались именно для работы в условиях «Золотого щита».
С 2018 года мы адаптируем наши решения, чтобы сохранить стабильный доступ даже при самых жестких ограничениях.
Да, ситуация усложняется. Но именно в такие моменты важны гибкость, скорость и экспертиза. У нас всё это есть.
Даже если РКН заблокирует всех иностранных хостинг-провайдеров, мы готовимся к любому сценарию. Обновляем инфраструктуру, усиливаем маскировку, тестируем новые методы защиты.
Оставайтесь с нами. Интернет должен оставаться открытым — и мы сделаем всё, чтобы это было возможно.
Подключиться к BlancVPN