23 апреля 2018 года пошёл восьмой день блокады, которую Роскомнадзор организовал российским пользователям интернета. В результате веерной блокировки облачных сервисов Amazon, Google и Microsoft пострадали десятки российских сайтов. Итог первой недели боевых действий Роскомнадзора: заблокировано 33 856 российских доменов, в том числе 31 440 доменов в зоне .RU, 1856 в зоне.РФ, 560 в зоне .SU. Здесь приведена статистика, сколько доменов в каждой из зон указывают (A запись) на заблокированные подсети.

Телеграм-канал RKNSHOWTIME в автоматическом режиме публикует информацию о свежезаблокированных подсетях и IP-адресах из реестра (выгрузку предоставляет Неугомонный Фил — генеральный директор телекоммуникационной компании Diphost Филипп Кулин). По сообщениям в канале видно, что 22 апреля Роскомнадзор сменил тактику блокировок — и начал точечную работу по маленьким подсетям и отдельным IP-адресам. В основном, страдают Google, Microsoft и Amazon.

Если раньше в реестр вносились крупные подсети облачных провайдеров, то со вчерашнего дня регулятор начал работать по конкретным IP-адресам. Иногда обновленная выгрузка содержит всего 1 новый IP-адрес, иногда несколько сотен адресов. Последнее крупное обновление состоялось утром 22 апреля, когда Роскомнадзор заблокировал подсеть 174.104.0.0/15 компании Time Warner Cable Internet LLC на 131 092 адреса. С тех пор — только мелкие мелкие. А ведь ещё за день до этого в реестр добавляли сотни тысяч адресов почти каждый час: сейчас кроме Amazon, Google и Microsoft блокируются подсети Digital Ocean, Clouding.io, Hetzner, Online.net, OVH SAS и других хостеров.

Блокировка google.com

Но даже точечные блокировки IP доставляют неудобства российским пользователям. Например, в ночь на 22 апреля начались проблемы с доступом к сайту Google. «Мы знаем о сообщениях, что некоторые пользователи в России не имеют доступа к некоторым сервисам Google; мы разбираемся в этих сообщениях», — заявил РБК представитель пресс-службы Google.

23 апреля в выгрузке 118 IP-адресов сайта www.google.com из 1002 известных. Кроме них, на данный момент заблокировано:

• 2 IP-адреса сайта www.googletagmanager.com
• 5 IP-адресов сайта fonts.googleapis.com
• 8 IP-адресов сайта www.youtube.com
• 46 IP-адресов сайта play.google.com
• 38 IP-адресов сайта drive.google.com
• 42 IP-адреса сайта docs.google.com
• 5 IP-адресов сайта google.ru

Все указанные сервисы сейчас нестабильно работают для пользователей с территории Российской Федерации.

В то же время Роскомнадзор опубликовал три официальных опровержения блокировки адресов Google.


Независимый эксперт (ранее сотрудник «Яндекса») Владимир Иванов предположил, что блокировка служебных IP-адресов Google, а не её облачного сервиса, может означать, что Роскомнадзор пытается помешать доставке пуш-сообщений, которые Telegram использует для активации новых прокси-сервисов в мобильных приложениях пользователей.

Роскомнадзор вчера подтвердил блокировку IP-адресов google.com. «Google на сегодняшний день не удовлетворила требования Роскомнадзора и в нарушение вердикта суда продолжает позволять компании Telegram Messenger Limited Liability Partnership использовать свои IP-адреса для осуществления деятельности на территории России.», — сказано в сообщении регулятора. — В связи с этим Роскомнадзор внёс в реестр запрещённой информации ряд IP-адресов Google, которые используются Telegram для осуществления деятельности в Российской Федерации». Это сообщение Роскомнадзор распространяет через Twitter и сеть «Вконтакте», а официальный сайт Роскомнадзора по-прежнему работает со сбоями из-за DDoS-атак.

Специалисты Роскомнадзора и компании Ростелеком сейчас пытаются улучшить защиту сайта от DDoS, настраивают фильтрацию. В результате фильтрации по IP сайт Роскомнадзора оказался заблокирован для многих пользователей, что послужило поводом для многочисленных шуток. Из-за неработоспособности сайта РКН завёл новый ящик для «горячей линии» по блокировкам — ящик открыт на хостинге yandex.ru (Hotlinerkn@yandex.ru).

Из-за блокировки IP-адресов Google отмечены сбои в работе сервиса reCAPTCHA. На отдельных сайтах перестали работать формы регистрации и входа, на которых использовался вышеупомянутый сервис проверки, пишет Александр Литреев, разработчик приложения для обхода блокировок Telegram.

Сомнительная законность

Тем временем правозащитники собираются направить обращение в Генпрокуратуру о проверке законности действий Роскомнадзора. Ведь блокировка произвольных IP-адресов производится во внесудебном порядке по постановлению Генпрокуратуры, связанному с распространением информации об экстремизме и терроризме. Какое отношение к этому имеют владельцы прокси-сервисов Telegram и других заблокированных сайтов — непонятно. Есть подозрение, что Роскомнадзор некорректно использует это постановление.

«Дело в том, что, если действовать по закону, то забанить Телеграм очень трудно. Суд постановлял блокировать только принадлежащие Телеграму IP, значит, РКН должен выявлять их по одному, направлять по каждому уведомление, ждать ответа, вносить в списки, которые обновляются с задержкой в несколько часов и ограничены по размеру. Если действовать, как предусматривает закон, то Telegram с минимальными затратами может уходить от блокировок годами (на что скорее всего и рассчитывал Дуров), — объясняет пользователь Sabubu. — Постановление Генпрокуратуры позволяет блокировать адреса сразу, но только по нескольким причинам, среди которых обнаружение экстремизма или призывы к несогласованным митингам. То есть сейчас все эти миллионы адресов блокируются якобы из-за того, что там Генпрокуратура обнаружила эти самые призывы, что очевидно не соответствует действительности. Блокировки целыми подсетями скорее всего используются, чтобы не тратить время на выяснение адресов по одному. Законом не предусмотрены веерные блокировки, и сейчас Генпрокуратура и РКН выходят за его границы в надежде надавить на хостинги».

Глава Совета по правам человека Михаил Федотов предложил Роскомнадзору обратиться в суд, чтобы тот разъяснил, как нужно блокировать Telegram: «Я предложил РКН обратиться в суд за разъяснением решения: как его выполнять, не нарушая права других лиц. Если суд окажется в затруднении, то суд может обратиться в Конституционный суд о проверке конституционности федерального закона, на основании которого суд принял своё решение», — сказал Федотов. Таким образом, Роскомнадзор может отступить и прекратить веерные блокировки, не потеряв лицо.

Несмотря на войну, которую публично объявил Александр Жаров мессенджеру Telegram, всё-таки переход на точечную блокировку — это хорошая новость. Может быть, Роскомнадзор перестанет блокировать новые крупные подсети облачных провайдеров. Тактика давления на Amazon и Google, к которой прибегал Роскомнадзор, будет ограничена уже существующими заблокированными подсетями.

Из-за временной неработоспособности и необходимости смены хостинга многим российским компаниям нанесён финансовый и репутационный ущерб. Но владельцы сайтов, в основном, — это мелкие предприниматели, которые боятся обращаться в суд. Некоторые не верят, что государственный судья постановит государственной организации выплатить компенсацию в пользу частного бизнеса. Сам Александр Жаров сказал, что вина за блокировки посторонних сайтов лежит на Telegram, потому что тот своими действиями «подставляет» посторонние сайты.

Пока непонятно, с чем связана смена тактики Роскомнадзора и переход на точечную блокировку. То ли это просто пауза на выходные дни, то ли «слон в посудной лавке» действительно стал вести себя аккуратнее по требованию начальства, то ли Роскомнадзор боится юридических последствий. А может быть, оборудование провайдеров с трудом справляется с обработкой 17 964 028 IP-адресов, которые внесены в реестр. У сетевого оборудования тоже есть ограничение на максимальное количество записей в реестре, которые оно способно обрабатывать в реальном режиме времени. Эксперты считают, что это одна из причин, почему Роскомнадзор первоначально предпочитал вносить в выгрузку большие подсети. Так банально требуется меньше записей в реестре — и остаётся запас на будущее.

Инцидент с комплексом «Ревизор» наталкивает на мысль, что оборудование провайдеров и Роскомнадзора с трудом справляется с нынешним объёмом фильтрации. Если говорить конкретно про «Ревизор», то по итогам тестирования двухлетней давности хабрапользователь ValdikSS очень скептически оценил технические возможности этого программно-аппаратного комплекса (маршрутизатор TP-Link с 4 МБ ROM) и его безопасность.


Карта заблокированных адресов IPv4, составленная с помощью кривых Гильберта

На данный момент Роскомнадзор заблокировал 0,485% адресного пространства IPv4. Это затрудняет работу не только частных компаний, но и многих государственных служб. Впрочем, сейчас некоторые государственные предприятия, банки и органы власти активно подписываются на услуги VPN. Данные госзакупок показывают, что ещё до начала блокировок Telegram тендеры на VPN объявили Росгвардия, Пенсионный фонд, Русгидро, Россельхозбанк, метрополитен Петербурга, ГУ МВД РФ по Ростовской области, ФГУП «Госкорпорация по организации воздушного движения в РФ», управление лесами Ленинградской области, центральные районные больницы в нескольких регионах России. Арендовать VPN намерены муниципальные центры по ГО и ЧС и другие организации (источник 1, источник 2).

22 апреля в 19:00 состоялась первая всероссийская акция с запуском бумажных самолётиков в поддержку Telegram. Павел Дуров выразил надежду, что «акция станет воскресной традицией». Он также предлагает пользователям через час проведения акции выходить из домов и собирать приземлившиеся самолётики, чтобы они не мешали людям и не засоряли городские улицы. Пока сложно сказать, какая статья уголовного или административного кодекса подходит для запуска бумажных самолётиков из окна.

Примечание: При комментировании этого материала просим соблюдать правила Geektimes. Пожалуйста, воздержитесь от оскорблений и токсичного поведения. В комментариях работает постмодерация.