У Роскомнадзора начали заканчиваться мощности для ограничения ресурсов в интернете после блокировки Telegram

Роскомнадзор перестал полностью справляться с блокировкой ресурсов в интернете из-за перегрузки средств для фильтрации трафика, сообщил Forbes источник в одном из операторов фиксированной связи. В результате, по его словам, заблокированные ранее сайты и приложения время от времени становятся доступными. Так, например, у некоторых пользователей появился доступ к YouTube и WhatsApp. «Насколько мы понимаем, у Роскомнадзора не хватает пропускной способности обработать весь трафик Рунета, чтобы полностью заблокировать все запрещенные ресурсы», — подтвердил собеседник издания в магистральном операторе.

Надзорное ведомство фильтрует трафик российских операторов связи с помощью технических средств противодействия угрозам (ТСПУ). Они размещены на сетях операторов согласно закону о суверенном интернете. Также это оборудование применяется для блокировки доступа к отдельным ресурсам. Для этого используется технология DPI (Deep Packet Inspection, глубокая фильтрация трафика по содержимому пакетов). Временная доступность заблокированных ресурсов может быть связана с переброской всех мощностей ТСПУ на замедление Telegram, отметил партнер Comnews Research Леонид Коник.

В работе ТСПУ предусмотрен режим bypass (обход): если система не справляется с обработкой трафика, его можно пустить напрямую, без фильтрации, пояснил источник в департаменте информационной безопасности крупной компании. По его оценке, на данный момент используется около 2,5 млн правил фильтрации, то есть параметров, по которым анализируется трафик. Но мощности узлов ТСПУ не одинаковы, поэтому некоторые на время открывают доступ к заблокированным ресурсам, отметил собеседник.

По словам источника Forbes на телекоммуникационном рынке, Роскомнадзор еще в начале года задумался о том, как освободить необходимые мощности ТСПУ для блокировки Telegram. При этом средства для фильтрации трафика перегружаются сейчас не столько блокировкой самого мессенджера, сколько разработанным командой мессенджера прокси MTProxy, который шифрует трафик, уточнил собеседник издания.

Поскольку MTProxy специально разрабатывался для обхода цензуры, он заставляет ТСПУ тратить больше вычислительных ресурсов на попытки анализа содержимого или вынуждает их блокировать трафик полностью, что требует обработки каждого пакета, говорит бизнес-консультант по информбезопасности Positive Technologies Алексей Лукаций. «Последнее также приводит к существенной нагрузке на ТСПУ, которые должны "не забывать" блокировать и другие запрещенные в России сервисы. Возможно, именно эта работа "на пределе" и приводит к тому, что ТСПУ не справляются с нагрузкой и начинают пропускать трафик, который должен блокировать», — заключил эксперт.