Российская система интернет-блокировок стала давать сбой, и ранее ограниченные ресурсы периодически становятся доступны пользователям. В телеком-отрасли связывают это с перегрузкой инфраструктуры РКН.
Что происходит
Технические средства противодействия угрозам (ТСПУ), которые Роскомнадзор использует для блокировки интернет-ресурсов, перестали справляться с нагрузкой, пишет Forbes. Из-за этого ряд заблокированных ресурсов, в том числе WhatsApp и Youtube, периодически становятся доступны без VPN.
«Причина, почему ТСПУ не справляются, неизвестна, но подтверждение этой информации идет из разных каналов — и от операторов, и от пользователей», — говорит собеседник Forbes. «Насколько мы понимаем, у РКН не хватает пропускной способности обработать весь трафик Рунета, чтобы полностью заблокировать все запрещенные ресурсы», — утверждает еще один источник.
ТСПУ фильтруют весь трафик российских операторов связи с помощью технологии DPI. Когда система не справляется с обработкой, включается режим bypass, то есть трафик пускается напрямую, «минуя» фильтрацию. «Поэтому и становятся временно доступными заблокированные ресурсы», — поясняет источник.
Почему так
Специалисты считают, что нагрузка связана с переброской всех сил ТСПУ на замедление Telegram, а точнее — на встроенный протокол MTProxy, разработанный командой мессенджера для обхода цензуры. Он генерирует много трафика и намеренно маскирует его под обычное HTTPS-соединение, заставляя ТСПУ тратить больше вычислительных ресурсов. Их пропускная способность составляет 100 Гбит/с, но на работу устройства влияют и другие параметры.
Версию о перегрузке ТСПУ из-за прокси-протоколов не исключает также независимый IT-эксперт Филипп Кулин, но оговаривается, что это необязательно связано именно с MTProxy Telegram: «Такого типа прокси-протоколы заставляют клиента сервиса генерировать тысячи небольших валидных запросов куда-либо. Когда количество запросов выходит за пределы стандартного числа, ТСПУ может не справиться». В публично доступных программах прокси Telegram заявленной функциональности нет.