У белорусов до сих пор нет полноценного доступа к интернету. «Белтелеком» заявляет о кибератаках, а президент Беларуси говорит, что интернет отключили из-за границы и власти не имеют к этому отношения. А вот что по поводу отключения Сети говорят технические специалисты, который спросил tut.by.
Технический директор компании hoster.by Денис Отвалко считает, что возможная причина — в работе фильтрующего оборудования на внешних каналах связи.
— У государства — стопроцентный контроль над внешними каналами связи (этим занимаются НЦОТ и «Белтелеком»). Естественно, у них есть фильтрующее оборудование на этих каналах связи (так, в 2018-м НЦОТ закупал оборудование подсистемы полного анализа сетевых пакетов DPI). Наверняка они что-то на нем фильтровали, так как мы в последний месяц видели, что периодически пропадал VPN.
Возможно, это фильтрующее оборудование стало не справляться — здесь можно только догадываться.
Вчера стали «отваливаться» VPN-сервисы, потом начали появляться проблемы с доступом на внешние ресурсы. Причем непонятная ситуация вечером 9 августа возникала и с внутренними ресурсами, также вечером было полное отсутствие мобильного интернета.
Однозначно — внешний канал полностью не отключали. Возможно, пытаются что-то аккуратно фильтровать, потому что какие-то пакеты доходят, а какие-то нет. Из-за границы белорусские сайты доступны частично, причем непонятно, по каким признакам. Допустим, из Польши tut.by доступен, а из Великобритании — нет.
Российский ИT-эксперт Михаил Климарев, который следит за ситуацией в Беларуси, также считает, что причина может быть в фильтрующем оборудовании.
— Вчера в восемь утра по минскому времени произошло одномоментное отключение практически всех зарубежных аплинков (каналов связи в Сети). В частности, 6697 — это канал «Белтелекома». Собственно, через эту автономную сеть фактически проходит весь «народный» интернет.
Утром началась какая-то чехарда в Национальном центре обмена трафиком. Таоке щущение, что все линки завернули на одну-единственную сеть, где стоит оборудование DPI — так называется оборудование глубокой проверки пакетов.
Затем кое-какие линки поднялись, а какие-то — нет. Некоторое время работала связанность с Россией. Наши большие интернет-сервисы, такие как «Яндекс» и Mail.ru, тоже отмечали, что у них утром почти что все отключилось, потом восстановилось, но трафик шел «в полочку», он был «зашейпен».
Что это значит? У оборудования есть возможность выставить предел передачи данных. То есть, условно, оборудование может выдавать 100 Гб в секунду, но на нем поставили ограничение в 1 Гб.
Но здесь не то что искусственно ограничили — скорее, это оборудование DPI имеет предел пропускной способности. И вместо того, чтобы давать 10 Гб, оно давало 5, 6 или 8, в зависимости от поставщиков интернет-услуг, которых, кстати, довольно много, так как белорусы пользуются и «Яндексом», и продуктами Mail.ru.
Потом уже, днем, возможно, начались какие-то эксперименты с DPI. Может, начали пытаться блокировать какие-то ресурсы, ограничить доступ к VPN. Сообщают, что такие «обычные» системы VPN, как, например, OpenVPN, работали нестабильно. При этом хорошо работали предназначенные для обхода блокировок серверы, вроде Psiphon. И Telegram как раз работал — он умеет находить все эти шлюзы.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.