«Яндекс» испытал «на своей шкуре» технологию суверенного рунета

Принятый 16 апреля в окончательном чтении законопроект о «суверенном рунете» включает внедрение технологий глубокой фильтрации трафика (DPI). Пока системы DPI не работают как нужно и тормозят интернет, рассказал директор по развитию сетевой инфраструктуры «Яндекса» Алексей Соколов. Он считает, что в мире вообще нет DPI, которые могли бы пропускать весь российский трафик без больших потерь для сервисов.

Что такое DPI. Системы глубокой фильтрации анализируют не только маршрутизацию, но и тип и контент трафика. С их помощью, например, можно отсечь только трафик, принадлежащий Telegram, и дать приоритет другому мессенджеру. Глубокая фильтрация требует больших вычислительных мощностей, поэтому DPI, во-первых, дороги, а во-вторых, замедляют скорость доступа.

Цитата: «У нас пару недель назад невольно произошли некие «учения», когда по причинам, связанным с блокировками Роскомнадзора, трафик пошел через существующие сейчас у операторов системы DPI. После этого большинство сервисов обвалилось, пользователи испытывали дикие трудности, и, соответственно, что это такое — пропускать трафик через DPI — мы на своей шкуре уже испытали», — рассказал Соколов.

Мнение эксперта. Пропускать весь весь трафик через оборудование DPI можно только теоретически, а стоить это будет «космически» дорого, считает гендиректор провайдера Diphost Филипп Кулин.

Что случилось с «Яндексом» в марте

• В марте 2019 года РБК выяснил, что хакеры пытались заблокировать «Яндекс» и другие крупные интернет-сервисы. Они использовали уязвимости в системе блокировки сайтов Роскомнадзора.
• Те же уязвимости использовалась в крупнейшей кибератаке на российские банки в 2017 году — но, как выяснилось, их не устранили. После прошлогодней атаки крупные операторы вложились в дорогостоящие системы DPI, при использовании которых работа сервисов значительно замедляется.
• Даты атак совпали с митингом против изоляции рунета и закрытым заседанием в Совете Федерации, посвященном законопроекту о суверенном рунете.
• Автор законопроекта сенатор Андрей Клишас упомянул о тестировании DPI в нескольких регионах. «Тестирование показало, что этого никто даже не почувствовал», — заявил сенатор.

О том, как будут блокировать Telegram и изолировать рунет, мы писали здесь. Также мы рассказывали, чем это грозит России в геополитическом смысле.