Найти тему
Игорь Драндин

Чем опасны блокировки Роскомнадзора?

Российские власти заблокировали около 20 миллионов IP-адресов Amazon и Google. На данный момент сервисы Amazon на территории России работают со сбоями или недоступны. Для тех, кто не разбирается в информационных технологиях поясню, заблокированные Роскомнадзором сервера Amazon Web Services (AWS) — это огромная сложнейшая инфраструктура платформ облачных веб-сервисов. На скриншоте, который я только что сделал, вы можете видеть перечень IT-продуктов, которые доступны по средствам AWS.  

Там есть файловые хранилища, готовые виртуальные сервера, система запуска сниппетов (фрагмент исходного кода программы) на JS, Java или Python для выполнения различных задач, прокси API Gateway, система отправки писем SES, сервис для хранения статики Cloudfront, СУБД DynamoDB, системы для кеширования — Memcached, Redis, сервис очередей SQS, множество систем необходимых для работы мобильных приложений, например, Mobile Analytics, инструменты для разработчиков программного обеспечения, например система для проведения автоматизированных тестов CodePipelin, продукты для решения корпоративных задач, Big Data-сервисы и много чего ещё.

Как вы понимаете, полноценного российского аналога AWS сегодня нет и блокировка доступа к серверам Amazon — это крайне болезненная для российского бизнеса история.

Кроме блокировки Amazon и Google Роскомнадзор ограничил доступ к американскому провайдеру облачных инфраструктур DigitalOcean.

Итак, что делать компаниям, которые используют сервисы Amazon и Google? Вариантов немного и, к сожалению, все они имеют множество недостатков, а их реализация потребует существенный расходов.

1. Перенести свои сервера из России в другие страны, где нет ограничений интернета. В этом случае API запросы смогут беспрепятственно достигать серверов Amazon и Google. Но, есть риск получить претензии от Роскомнадзора в хранении данных пользователей за пределами страны. Впрочем, учитывая, что это крайне сложно зафиксировать, этот риск невысокий.

2. Использовать VPN или зарубежный прокси-сервер для взаимодействия с AWS, Google и другими внешними ресурсами. В этом случае все запросы на заблокированные в России сервера будут отправляться не напрямую, а через посредника. Риск этого варианта в том, что интернет инквизиция может заблокировать IP-адреса VPN сервиса и зарубежные прокси.

-2

3. Сменить юрисдикцию, если это возможно. Зачем тратить деньги и время на сражение с динозаврами, которые тянут страну на дно? Компаниям занимающимся, например, созданием и развитием SaaS продуктов работать под постоянным давлением едва ли разумно. 

IP-адреса, доступ к которым на данный момент заблокирован

52.56.0.0/16 (владелец — Amazon AWS)
206.189.0.0/16 (владелец — DigitalOcean)
167.99.0.0/16 (владелец — DigitalOcean)
165.227.0.0/16 (владелец — DigitalOcean)
159.89.0.0/16 (владелец — DigitalOcean)
206.189.0.0/16 (владелец — DigitalOcean)
167.99.0.0/16 (владелец — DigitalOcean)
35.208.0.0/12 (владелец — GOOGLE-CLOUD)
35.224.0.0/12 (владелец — GOOGLE-CLOUD)
35.192.0.0/12 (владелец — GOOGLE-CLOUD)
35.184.0.0/13 (владелец — GOOGLE-CLOUD)
34.192.0.0/10 (владелец — Amazon AWS)
52.192.0.0/11 (владелец — Amazon AWS)
52.64.0.0/12 (владелец — Amazon AWS)
54.144.0.0/12 (владелец — Amazon AWS)
54.160.0.0/12 (владелец — Amazon AWS)
34.240.0.0/13 (владелец — Amazon AWS)
34.248.0.0/13 (владелец — Amazon AWS)
18.130.0.0/16 (владелец — Amazon AWS)
13.125.0.0/16 (владелец — Amazon AWS)
52.57.0.0/16 (владелец — Amazon AWS)
35.180.0.0/16 (владелец — Amazon AWS)
18.144.0.0/16 (владелец — Amazon AWS)
52.58.0.0/15 (владелец — Amazon AWS)
159.89.0.0/16 (владелец — DigitalOcean)
18.196.0.0/15 (владелец — Amazon AWS)
18.184.0.0/15 (владелец — Amazon AWS)
54.228.0.0/15 (владелец — Amazon AWS)
35.178.0.0/15 (владелец — Amazon AWS)
35.156.0.0/14 (владелец — Amazon AWS)
13.56.0.0/14 (владелец — Amazon AWS)
35.160.0.0/13 (владелец — Amazon AWS)
18.194.0.0/15 (владелец — Amazon AWS)
165.227.0.0/16 (владелец — DigitalOcean)
139.59.0.0/16 (владелец — DigitalOcean, LLC)
18.236.0.0/15 (владелец — Amazon.com, Inc.)
54.64.0.0/13 (владелец — Amazon Technologies Inc.)
23.251.128.0/19 (владелец — Google LLC)
174.138.0.0/17 (владелец — DigitalOcean, LLC)
188.166.0.0/17 (владелец — Digital Ocean, Inc.)
159.203.0.0/16 (владелец — DigitalOcean, LLC)
128.199.0.0/16 (владелец — DigitalOcean Cloud)
159.65.0.0/16 (владелец — DigitalOcean, LLC)
52.32.0.0/16 (владелец — Amazon Technologies Inc.)
54.212.0.0/15 (владелец — Amazon.com, Inc.)
18.218.0.0/16 (владелец — Amazon Technologies Inc.)
13.230.0.0/15 (владелец — Amazon Data Services Japan)
35.176.0.0/15 (владелец — Amazon Data Services UK)
195.154.0.0/17 (владелец — Iliad Entreprises Customers)
51.136.0.0/15 (владелец — Microsoft Limited UK)
46.101.128.0/17 (владелец — Digital Ocean, Inc.)
185.166.212.0/23 (владелец — Clouding.io Virtual Machine Hosting)
178.63.0.0/16 (владелец — Hetzner Online GmbH)
51.15.0.0/16 (владелец — ONLINENETDEDICATEDSERVERSNL)
18.204.0.0/14 (владелец — Amazon Technologies Inc.)
91.121.0.0/16 (владелец — OVH SAS)