Ну и DNS c ним

У популярных интернет-ресурсов Роскомнадзор решил отнять имя: как это?

Домены популярных заблокированных ресурсов, среди которых WhatsApp*, Instagram*, и сайты «нежелательных» для Кремля СМИ пропали из системы национальных доменных имен. При попытке обратиться к сервисам пользователь получает ответ, что «сайт не существует».

Этот шаг со стороны Роскомнадзора позволит сэкономить ресурсы для контроля трафика, в очередной раз испортит жизнь граждан и, конечно, не приведет к существенным последствиям.

Если попытаться коротко объяснить, как работает интернет, то центр DNS — это система доменных имен. По сути, таблица со списком, где указано, какой IP-адрес соответствует тому или иному домену. Т.е. при наборе в адресной строке novayagazeta.ru, ваш браузер в первую очередь обращается к DNS-серверу, чтобы выяснить, где непосредственно живет сайт любимого издания. Таких серверов — сотни, а может, и тысячи. Можно и свой создать — через специальные протоколы он будет синхронизироваться с другими серверами. Это давно и хорошо работающая распределенная система — если что-то где-то упадет или будет работать некорректно — есть куча стабильно работающих альтернатив.

В России долгое время распространялся миф, что домены контролируют США, что у DNS есть какой-то конкретный рубильник или волшебная кнопка, что условный враг может взять и отключить конкретную страну или доменную зону. По факту это вранье, но это не помешало как созданию национальной зоны .рф, так и системы национальных доменных имен (НСДИ) — тех самых DNS-серверов, которые находятся на территории России и полностью контролируются вездесущим Роскомнадзором.

Формально за DNS отвечает ваш провайдер. Тут никакой теории заговора — просто банальное удобство. Подключаетесь — все работает, вам не надо думать о каких-то дополнительных настройках или решать возникающие проблемы.

Когда деревья были низкие, а трава зеленой, интернет-провайдеры использовали собственные DNS-серверы или пользовались внешними сервисами. Потом пришел РКН и потребовал переключить всю маршрутизацию на НДСИ.

И учитывая, что в тот момент про масштабные блокировки не было слышно, пользователи этого даже и не заметили. Итак, сегодня, если вы просто подключаетесь к интернету без дополнительных настроек и пытаетесь зайти на какой-то сайт, ваш запрос идет через ту самую национальную систему.

После экскурса можно раскрывать тезисы, заявленные в начале. Начнем с экономии ресурсов. Замедление трафика, блокировка сайтов через DPI — это не самый банальный процесс. Нужно заглянуть в бесконечный поток информации, разделить протоколы, найти запрещенку, сравнить ее с реестром и так далее. Это очень упрощенная модель того, что происходит внутри тех самых систем противодействия угрозам — ящиков от Роскомнадзора, которые были вынуждены установить все российские провайдеры. Каждая такая операция — это работа процессора, электричество, память и еще куча шестеренок, которые по сей день работают криво. Плюс еще бесконечная война с обходом блокировок, что создает дополнительную нагрузку как на железо, так и непосредственно на сотрудников ведомства.

Удалить DNS — значит просто вырубить весь нежелательный трафик и сэкономить ресурсы, которые можно пустить, например, на блокировку Telegram.

Теперь, пытаясь достучаться до того или иного сервиса — их список, видимо, будет расширяться, — пользователь будет обламываться мгновенно, и затрат со стороны государства не будет. Нет домена — нет ресурса. Поправили официальные DNS, и все. Даже блокировать ничего не надо. Просто нет теперь в «чебурнете» таких сайтов, и все. Но это ровно до того момента, как вы откроете настройки интернет-соединения на телефоне или на компьютере: вписываете альтернативный адрес, и вуаля — все работает. Конечно, и этот адрес могут заблокировать, но за всеми не угонишься, и найти работающий не составит проблем.

Другой вопрос — насколько казалось бы простое действие по замене специального адреса в настройках легко дастся массам. Есть подозрение, что не очень. Кому-то по техническим причинам — то, что некоторые делают вслепую, для многих мучение. Кому-то — в силу недостатка информации. С этим с каждым днем все хуже и хуже. По Первому каналу всех нюансов не расскажут.

Что в итоге? Удаление доменов из НДСИ — это жесткий формат блокировок сервисов, который затронет всех. Это не замедление, когда есть хоть какая-то надежда. Это достаточно радикальный в нынешних условиях способ просто вырубить ненужное. Дальше — традиционная развилка — либо опять напрягаться, лезть в настройки, устанавливать дополнительное ПО, в который раз выяснять, как обеспечить себе нормальную связь. Либо смириться — ну не работает и ладно. Будем слушать песню «Валенки». Как ни грустно, многие выберут последнее — жизнь в борьбе утомляет, что уж там.

Меж тем все эти действия предсказуемо ведут к двум параллельным историям.

Популярность сервисов по обходу блокировок предсказуемо возрастет — учитывая, что «чебурнетом» пользоваться нельзя, а работать все еще надо, этот элемент интернет-архитектуры стал привычным не только в крупных компаниях, но и в бесчисленных органах государственной власти. Судя по тому, что большинство, от условного спецпредставителя президента, который не вылезает из X, до барышень с той или иной степенью близости к чиновничьему телу, которые продолжают размещать прекрасные виды в Instagram*, ничего не меняется.

Мы живем в реальности с потрясающим уровнем лицемерия.

С одной стороны, официально все заблокировано: белые списки, суверенный интернет и вездесущий Роскомнадзор, с другой — бесконечные прокси, альтернативные DNS и еще куча способов свести все усилия к нулю и пользоваться интернетом как в старые добрые времена — без всяких ограничений.

Вторая история — рост конфликтов внутри кажущейся монолитной группы государственников уже начинает разворачиваться на наших глазах. Блокировка Telegram предсказуемо начала генерировать микроконфликты. От резких высказываний пусть не имеющих власти, но ярких персонажей типа Сергея Миронова, до, пожалуй, скандального голосования в Госдуме — попытка заставить Минцифры оправдываться за содеянное провалилась — 77 за, 102 (в массе своей из «Единой России») — против.

Получается, что в сухом остатке мы приходим к формуле «чем хуже — тем лучше».

Да, очередной виток блокировок таким изуверским способом, как редактирование DNS, — неприятное явление в череде многих, которое очевидно не ведет к росту свободы распространения информации. С другой стороны, подобные действия способствуют раздору среди публики, у которой только одна задача — проявлять лояльность. А значит, так или иначе ведет к росту политических разборок, которых в стране давно не хватает.

Странным образом в русской культуре «три буквы» обладают волшебным свойством. Так что почтенной публике лишь остается зайти в настройки и в разделе DNS вписать другой адрес. Все заработает. В конце концов, так наблюдать за происходящим будет веселее и удобнее.

* Принадлежит компании Meta, которая признана экстремистской и запрещена в России.