1/5 белорусов использовали Psiphon

Массовые перебои в доступе во внешний интернет начались в Беларуси сразу после проведения президентских выборов 9 августа. Повальная фильтрация трафика затронула всех белорусских провайдеров, а для местных жителей был перекрыт доступ к мессенджерам (Telegram, Viber и WhatsApp), соцсетям и медиаплатформам (Facebook, Twitter, Instagram, Youtube), магазинам приложений Google Play и App Store, емейл-сервисам (Gmail, Mail.ru, «Яндекс»), картам, банковским сайтам, интернет-изданиям и многим другим ресурсам.

Периодические отключения мобильных сетей происходили в вечерне-ночной период с 18 часов вечера до 6 часов утра. Из-за фильтрации протоколов SSL/TLS стали бесполезными большинство VPN-сервисов. Обрушилось число прямых подключений Tor и взлетело число людей, воспользовавшхся мостами Tor — до 8 тысяч в день на максимуме в период блокировок. Сбои в работе интернета в Беларуси отслеживали RIPE Labs, Oracle Internet Intelligence, IODA и другие организации.

Журналистам с трудом удавалось получить информацию о происходящем внутри страны или передать её во внешний мир. Для множества белорусов одним из немногих способов обхода ограничений стал Psiphon. Вопреки блокировкам сайта сервиса и его страниц в сторах, люди «добывали» приложение через альтернативные каналы: по электронной почте через автоответчики Psiphon, зеркала и веб-прокси, а в крайнем случае — передавали загрузочный файл через Telegram или на олдскульных флешках.

Ежедневная активная аудитория Psiphon в Беларуси достигала 1,76 млн человек. За неделю 9–17 августа через Psiphon прошло более 2 петабайт (10^15) белорусского трафика.

Интернет-пользователи, исследователи и международные наблюдатели отслеживали состояние сети в Беларуси, блокировки и популярность инструментов для их обхода через портал Psiphon Data Engine. CoinDesk заметил, что в этот период в стране Psiphon-ом пользовалось больше человек, чем во время шатдауна в Иране.

Международные организации, например Общество Защиты интернета, выяснили, что для масштабной блокировки SSL-трафика использовалась технология DPI (глубокой проверки пакетов). По подсчётам NetBlocks, методом фильтрации ключевых слов было заблокировано минимум 10 тысяч URL-адресов. Одновременно стало недоступно более 80% IPv6-префиксов внутри Беларуси, пишут аналитики Qrator Labs. Пражская компания делает вывод, что цензурирование нижестоящих автономных систем (AS) исходило от двух вышестоящих AS, которые контролируют пропуск международного интернет-трафика — AS6697 («Белтелеком») и AS60280 (НЦОТ). В официальных релизах Национального центра реагирования на компьютерные инциденты, Национального центра обмена трафиком и «Белтелекома» говорится, что сбои были вызваны кибератаками из-за рубежа либо проблемами в работе оборудования.

Производительность сети Psiphon и качество сессий на протяжении блокировок оставались на среднем уровне по региону — или даже лучше, пишут разработчики. Этот многопротокольный инструмент для обхода интернет-блокировок с помощью технологий защищенной связи и обфускации динамически адаптирует трафик в подобных сетевых условиях и сохраняет работоспособность в самых невозможных ситуациях.

Главное, что подчёркивают специалисты Qrator Labs, это высокая централизация контроля над белорусскими сетями. При помощи DPI-оборудования вышестоящие операторы могут отключать связь или внедрять новые правила фильтрации для нижестоящих интернет-провайдеров. Аналогичную сетевую топологию исследователи описывали в 2019 году — тогда речь шла об иранских AS. В прошлом ноябре правительство Ирана отключило внешний интернет на 10 дней.