Масштабная операция по ограничению доступа к Telegram, судя по всему, дается Роскомнадзору не так просто, как хотелось бы. По данным Forbes, система фильтрации интернет-трафика — технические средства противодействия угрозам (ТСПУ) — перегружена и не справляется с возложенной на нее нагрузкой. Результат, по информации источников из телеком-отрасли, парадоксален: некоторые ранее заблокированные ресурсы периодически становятся доступными .
В чём суть проблемы
ТСПУ — это «черные ящики», которые Роскомнадзор устанавливает на сетях операторов связи для фильтрации трафика с помощью технологии DPI (глубокого анализа пакетов) . Собеседники Forbes описывают картину, далекую от идеальной. По их словам, у ведомства банально не хватает пропускной способности оборудования, чтобы «переварить» весь трафик Рунета и полноценно блокировать всё, что запланировано.
«Насколько мы понимаем, у ркн телеграм и другие запрещенные ресурсы требуют таких мощностей, с которыми система уже не справляется», — цитирует издание своего собеседника в одном из магистральных операторов .
Режим «bypass» как палочка-выручалочка
Как объясняют эксперты, у каждого узла ТСПУ есть ограничения по пропускной способности. Когда нагрузка становится критической, оборудование переходит в особый режим — bypass (в переводе с англ. — «обход»). В этом режиме трафик идет напрямую, без фильтрации, чтобы не «ронять» сеть оператора .
Именно этим источники объясняют временные «озарения», когда у пользователей неожиданно начинают открываться WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в РФ) или YouTube. В системе задействовано около 2,5 млн правил фильтрации, и часть узлов просто не выдерживает такой нагрузки .
Telegram подкинул задачку
Главным «возмутителем спокойствия» называют сам Telegram. По данным Forbes, еще в начале года в Роскомнадзоре задумывались, как освободить мощности ТСПУ для блокировки мессенджера. Но проблему создает не столько сам трафик, сколько встроенный прокси-протокол MTProxy .
«MTProxy генерирует много мусорного трафика, который не похож на трафик Telegram. Он заставляет ТСПУ тратить больше вычислительных ресурсов на попытки анализа, что и создает критическую нагрузку», — пояснил источник издания на телекоммуникационном рынке .
Независимый IT-эксперт Филипп Кулин в разговоре с Forbes не исключил, что такой эффект реален: подобные прокси-протоколы заставляют клиента генерировать тысячи мелких запросов, что может вывести DPI-оборудование из строя .
Официальный ответ
Впрочем, в самом Роскомнадзоре информацию о перегрузках назвали не соответствующей действительности. На запросы СМИ там ответили кратко:
«Информация не соответствует действительности». Причины, по которым заблокированные сервисы иногда «оживают», в ведомстве уточнять не стали.
Ситуация складывается парадоксальная: чем активнее пытаются блокировать Telegram, тем больше нагрузка на оборудование, и тем чаще оно дает сбой, открывая доступ к другим запрещенным ресурсам. Техническая дуэль продолжается.
А вы замечали, что иногда заблокированные сайты вдруг открываются без всяких VPN? В каких регионах и у каких операторов это происходит? Делитесь наблюдениями в комментариях — соберём свою карту доступности.