В конце мая и начале июня владельцы сайтов на крупных российских хостингах начали жаловаться, что их ресурсы перестали открываться у части пользователей. Как пишет РБК, сообщения о снижении трафика и проблемах с доступом появлялись на форуме веб-мастеров Searchengines.guru и на платформе DTF.
Борьба с VPN «сломала» интернет: владельцы сайтов жалуются на нестабильное подключение из-за фильтрации ТСПУ
Владельцы сайтов на российских хостингах жалуются, что их ресурсы стали значительно хуже открываться.
Unsplash
Хостинг-провайдеры и участники рынка связывают сбои с обновлением настроек технических средств противодействия угрозам — ТСПУ. Это оборудование устанавливается на сетях связи по требованию Роскомнадзора и используется для анализа и фильтрации интернет-трафика.
О проблемах публично сообщили несколько игроков рынка. Selectel на статус-странице писал о частичной недоступности ресурсов по HTTPS/TLS. Предположительной причиной компания называла новые правила фильтрации ТСПУ, затронувшие маршруты до инфраструктуры Selectel. При этом провайдер подчеркивал, что проблем с внутренней сетевой связностью у него не наблюдалось.
С похожими ситуациями столкнулись пользователи Beget и Timeweb. Они описывали «плавающую» недоступность сайтов: ресурс мог открываться у одних пользователей и не открываться у других, либо периодически становиться недоступным. О проблемах также предупреждали клиентов сервисы, размещенные на этих площадках, включая разработчика CRM-системы «РосБизнесСофт» и облачный сервис «ПланФикс».
По словам участников рынка, сбои могли быть связаны с донастройкой механизмов фильтрации, которые Роскомнадзор использует для ограничения доступа к VPN-сервисам и другим инструментам обхода блокировок. Раньше блокировки чаще строились вокруг IP-адресов, однако такой подход не всегда эффективен: современные VPN-протоколы и прокси могут маскироваться под обычный защищенный интернет-трафик.
Из-за этого, по версии технических специалистов, под подозрение могли попасть не только отдельные VPN-серверы, но и часть облачной инфраструктуры, где такие сервисы часто размещаются. В результате фильтрация могла затронуть легитимные сайты и приложения, которые используют обычные HTTPS/TLS-соединения.
Разработчик сервиса обмена фото и видео Now Дмитрий Маринин объяснял, что приложения устанавливают множество защищенных соединений со своими серверами, а фильтрующее оборудование может ошибочно воспринимать такой трафик как подозрительный и обрывать соединения. По его оценке, с 6 июня проблемы стали заметнее именно для TLS-трафика, идущего к крупным российским облачным провайдерам.
Наиболее уязвимыми, по оценке участников рынка, могут быть мобильные приложения с постоянным защищенным соединением, сервисы обмена данными в реальном времени, облачные платформы и решения для быстрой загрузки медиа. Такие сервисы активно используют защищенные соединения, поэтому риск ложных срабатываний для них выше.
При этом часть участников рынка считает масштаб проблемы преувеличенным. Источники РБК на телеком-рынке отмечают, что сообщения о сбоях могут объединять несколько разных причин, которые не всегда связаны с ТСПУ. Поэтому утверждать, что все проблемы с доступом к сайтам вызваны именно обновлением фильтрации, пока нельзя.