в беларуси отключили интернет что делать
В Белоруссии отключили связь. Как связаться с родными и близкими оттуда во время протестов?
В Белоруссии отключили Интернет после выборов президента страны. Местные жители не могут зайти в Сеть и, как следствие, связаться с другими людьми в соцсетях и мессенджерах. Что произошло и можно ли связаться с ними, находясь в другой стране, — в материале Лайфа.
Фото © ТАСС / EPA / TATYANA ZENKOVICH
В воскресенье, 9 августа, в Минске начали отключать Интернет, сотовую связь и стационарные телефоны. Об этом сообщил «Московский комсомолец» со ссылкой на сотрудника белорусского сотового оператора.
Собеседник издания рассказал, что им поступило распоряжение об отключении всей связи в Минске в день выборов президента.
Штаб Тихановской заявил о непризнании результатов выборов в Белоруссии
— Связь вырубят не только в центре города, но и на окраинах. Городские [телефоны] тоже отключат. Полная блокировка. Ещё предупредили, что перебои начнутся уже 8 августа вечером, — сказал собеседник газеты.
Первые последствия появились как раз 9-го числа примерно в 21:00. Через час после окончания голосования почти все белорусские сайты перестали работать, причём дело не в блокировке Сети, они не открывались даже у россиян и жителей других стран.
Фото © Celestino Arce / NurPhoto via Getty Images
Также принятые меры жители ощутили уже после выборов, 10-го числа. Интернет работал медленно или вовсе перестал. Местные жители не могли открыть сайты в браузере или загрузить приложения. Мессенджер Telegram, по словам белорусов, загружался через раз.
Как белорусы обходят ограничения?
Технологии. Главное по теме
Это другое. Twitter промаркировал государственные СМИ, но отметил далеко не всех
9 августа 2020, 06:30
США и Китай блокируют приложения друг друга, скоро забанят TikTok. Мы не сможем ими пользоваться?
7 августа 2020, 15:00
Как вычислить измену через Google Chrome. 8 фишек, о которых вы не знали
6 августа 2020, 10:30
Депутат Антон Горелкин сообщил в официальном Telegram-канале, что о возможных проблемах с Интернетом было известно заранее. Компании заранее выбирали возможные решения проблемы.
— Проблему планировали решать по-разному: кто-то собирался временно вывезти сотрудников в Россию, кто-то закупал польские сим-карты, которые хорошо ловят мобильный интернет у западных границ, — говорит эксперт.
Обойти ограничения не так просто. VPN помогают далеко не всегда. Как сообщают СМИ, в Белоруссии не функционирует ряд популярных VPN-сервисов, в частности TunnelBear. Видимо, в Белоруссии также заблокировали Proxy и VPN.
Как связаться с родными из Белоруссии?
Фото © ТАСС / Наталия Федосенко
Решение проблемы — сотовая связь. Лайф связался с несколькими жителями страны. Они, по их же словам, испытывают проблемы исключительно с соединением с Интернетом, тогда как звонки и SMS могут получать и отправлять без ограничений.
Что делать, если в Беларуси снова решат отключить интернет? Вот советы
Напоминаем, как можно читать любимые сайты и общаться в мессенджерах, если по какой-то причине в Беларуси начнутся проблемы с доступом в интернет.
Что советуют специалисты?
После того как в августе 2020 года по всей стране почти не работал интернет, CityDog.by проконсультировался со специалистом. Юрист и правозащитник команды Human Constanta и инициативы «Цифровые наблюдатели» Алексей Козлюк рассказал, как подготовиться к подобным ситуациям в будущем.
– Сейчас, уже в более спокойной обстановке, стоит присмотреться к сервисам, внимательно почитать политику приватности или просто найти в интернете обзоры популярных приложений, – посоветовал Алексей Козлюк. – Мы рекомендуем установить и держать наготове 2-3 проверенные программы, которые работают по разным протоколам и используют разные методики обхода блокировок. Например, здесь (по этой ссылке можно прочитать рекомендации Human Constanta. – Ред.) мы собрали некоторые сервисы, которым сами доверяем.
Их мы рекомендуем использовать каждый день, даже когда нет отключения интернета. Дело в том, что в условиях отключения Сети, как это было в Беларуси, они не так хорошо работали, как ожидалось. Но эти сервисы хорошо использовать ежедневно, чтобы защитить всю свою информацию: они не хранят логины, другую пользовательскую информацию, а просто пропускают трафик. Psiphon, XVPN и Tachyon можно установить и отложить «на черный день», когда ценность доступа к информации будет больше, чем ценности приватности.
Если помните, CityDog.by писал, что VPN («виртуальная частная сеть») делает ваше соединение безопасным. То есть никто не может проследить (в теории, по крайней мере), откуда и куда вы заходите.
Пользоваться просто: ставите приложение на телефон или расширение в браузер – и пробуете зайти на недоступный сайт. Впрочем, отключения интернета в августе показали, что не все VPN работали, так что гарантий нет.
И еще: заранее подпишитесь в соцсетях и мессенджерах
Если сайт недоступен, то не факт, что недоступны соцсети и мессенджеры. Поэтому, если хотите следить за новостями в СМИ, заранее подпишитесь на группы этих медиа в Facebook, Telegram, Twitter, «ВКонтакте», Viber – где вам удобно (а лучше сразу на нескольких площадках).
В Беларуси возможны «ограничения интернета». Что делать, если сайт не открывается? Вот 3 самых простых способа
Вы уже слышали: 30 июля кандидатов в президенты вызвали в ЦИК – и там, помимо прочего, глава Совета безопасности рассказал (со слов кандидата Андрея Дмитриева), что во время выборов возможны ограничения интернета. И что тогда делать? Вот три простых способа, как можно (попытаться, по крайней мере) читать любимые сайты.
В интернете много длинных инструкций. Но мы попробуем все объяснить коротко и просто.
Способ 1. Заранее подпишитесь в соцсетях и мессенджерах
Если сайт недоступен, то не факт, что недоступны соцсети и мессенджеры. Поэтому, если хотите следить за новостями в СМИ, заранее подпишитесь на группы этих медиа в Facebook, Telegram, Twitter, «ВКонтакте», Viber – где вам удобно (а лучше сразу на нескольких площадках).
Вот, например, адреса CityDog.by в соцсетях и мессенджерах. Если вдруг сайт окажется недоступен, мы будем там:
Способ 2. Подключите себе VPN
Если очень просто: VPN («виртуальная частная сеть») делает ваше соединение безопасным. То есть никто не может проследить (в теории, по крайней мере), откуда и куда вы заходите.
Наши коллеги с dev.by недавно сделали список и сравнение самых популярных VPN – посмотрите, очень полезно.
Лайфхак: бесплатными VPN не очень рекомендуют пользоваться, но у многих платных есть бесплатный период или бесплатное количество мегабайт в месяц.
Пользоваться просто: ставите приложение на телефон или расширение в браузер – и пробуете зайти на недоступный сайт.
В случае блокировок в Беларуси VPN может помочь достучаться до заграничных сайтов. Добраться до заблокированных белорусских, к сожалению, нет.
Способ 3. Или поставьте Opera
Как включить VPN в «Опере» на декстопе:
В настройках найдите пункт «Конфиденциальность и безопасность», «VPN». Нажмите «Разрешить в настройках». И выберите «Включить VPN».
Возле адресной строки появится кнопка: ею можно включать или отключать VPN.
Как включить VPN в «Опере» на мобиле:
Во-первых, когда будете ставить приложение, ищите «Браузер Opera с бесплатным VPN». Установите – зайдите в настройки и проверьте, чтобы опция «VPN включен для приватных вкладок» была включена. Если ОК – открывайте нужный сайт в приватной вкладке.
ВАЖНО: нет никаких гарантий, что эти способы помогут, ведь никто не знает, о каких конкретно «ограничениях» идет речь.
Мы все же верим, что никаких отключений и «торможений» интернета в Беларуси не будет. Но лучше быть подготовленными к крайним случаям. Берегите себя!
В Беларуси отключили интернет якобы из заграницы. Такое возможно?
В Беларуси не утихают протесты и регулярно глушат связь. Но Бацька заявляет, что он не давал приказов – дескать, интернет отключают из-за границы.
Лукашенко пояснил: людей лишают интернета, чтобы вызвать их недовольство. А национальный оператор «Белтелеком» сообщил, что связь падает из-за кибератак за пределами страны.
На примере Беларуси разбираемся, возможно ли такое технически и что нужно сделать, чтобы отрезать целую страну от интернета.
Дисклеймер: часть ссылок на белорусские ресурсы в статье может не работать. Надеемся, что это временно.
Как работает интернет в Беларуси
Основной обмен трафиком для Беларуси проходит через Belarusian Internet Exchange (BY-IX), которая входит в европейскую ассоциацию Euro-IX. Первичный провайдер в стране – «Белтелеком».
Емкость внешнего шлюза BY-IX, в который напрямую подключен «Белтелеком», достигает 1100 Гбит/с. К нему подсоединены автономные сети (ASN) – магистральные операторы Qline и Flynet, провайдер Mediatek и др.
«Белтелеком» – это унитарное республиканское предприятие, которое находится под абсолютным контролем властей страны. Он подключен как минимум к каналам десяти крупнейших российских и европейских интернет-провайдеров: это Ростелеком, Мегафон, Вымпелком, МТС, Cogent, TeliaSonera, Level и др.
Также есть прямые пиринговые каналы обмена трафиком с Google, «ВКонтакте», «Одноклассниками», Mail.ru. Это позволяет ускорить обмен данными с ресурсами.
Крупнейшие мобильные операторы страны – А1, МТС и life:). 10 августа, на следующий день после президентских выборов, ресурсы вроде tut.by чаще были доступны с мобильного интернета. По крайней мере там, где вообще была мобильная связь.
В 2010 году в Беларуси создали РУП «Национальный центр обмена трафиком» (НЦОТ). Он должен был координировать создание ЕРСПД (единой республиканской сети передачи данных) и подключение к зарубежным сетям. А также, к примеру, «осуществлять технический контроль за пропуском международного трафика и присоединением к сетям электросвязи иностранных государств».
Итого: внешние каналы связи в Беларуси контролируют НЦОТ и «Белтелеком». В руках «Белтелекома» – практически весь кабельный и часть мобильного интернета внутри страны.
Как власти объясняют перебои с интернетом
Доступность онлайн-платформ в Беларуси в день президентских выборов 9 августа. Данные NetBlocks
Пока ещё президент страны Александр Лукашенко заявил, что власти не блокировали доступ к интернету. На встрече с исполнительным секретарем СНГ Сергеем Лебедевым он подчеркнул, что во всем виноват Запад:
Даже из-за границы отключают интернет, чтобы вызвать недовольство у населения. Сейчас наши специалисты разбираются, откуда идет эта блокировка. Поэтому если интернет плохо работает, это не наша инициатива, это из-за границы.
В «Белтелекоме» рассказали, что с 8 августа, за день до выборов, объемы трафика с внешних IP-сетей серьезно выросли. Замглавы «Белтелекома» по техническим вопросам Вадим Шайбаков добавил:
В настоящее время мы наблюдаем перебои с доступом к некоторым ресурсам и перегрузку каналов из-за зарубежного трафика в большом количестве. Пока не можем определить, генерируют его люди или машины — сейчас работаем над этим.
Национальный центр реагирования на компьютерные инциденты Беларуси (есть и такой!) тоже говорил: 8 августа на BY-NET пошла волна кибератак:
Были совершены атаки в 2.52 и 6.17, их продолжительность составила около 1 часа для каждой. …пиковое значение зафиксировано на отметке 203 Гб/с, а среднее из расчета 91+49 Гб/с.
Применяли якобы технологии UDP Flooding, UDP Fragment, UDP0 Flooding, DNS Flooding, ICMP Misuse и NTP Flooding. Особенно активно DDoS-или оборудование, на котором хостились сайты КГБ и МВД. Защита (Anti-DDoS) с атаками справилась, но потом начались проблемы с техникой.
Основатель Red Shield VPN Владислав Здольников отметил, что технически такое действительно возможно:
Входящий трафик в рамках атаки мог перегрузить не очень широкие каналы «Белтелекома» в страну, из-за чего работа интернета ухудшилась у всех пользователей. …я думаю, что они [представители центра] просто подгоняли «новость об атаке» под свои же действия по тестированию отключения и реакции на отключение интернета. Им просто сказали: напишите побольше умных слов.
Что в этой ситуации не так
Серьезные проблемы с доступом начались 8 августа. Перестали работать Viber, Skype, Telegram, VK, OK, Facebook, Instagram, YouTube, Google Play и популярные местные сайты.
Использование прокси или VPN, особенно заточенного под обход цензуры Psiphon, чаще всего позволяло белорусам заходить в сеть. Если бы проблема была в оборудовании провайдера, этот номер практически наверняка не прошел бы.
Но с вечера 9 августа VPN перестали справляться. Проблемы возникали и с внешними, и с белорусскими ресурсами. Падал и мобильный интернет. Сотрудники служб такси не могли работать – платформы были недоступны. Возникали проблемы и с оплатой в терминалах на кассах.
Списков прокси для Telegram хватало на полчаса, потом приходилось искать новые. Позднее мессенджер сам решил проблему.
Ресурс NetBlocks на видео показал, как распространялись ограничения доступа к сети в течение дня:
Update: It has been almost 24 hours since #Belarus fell largely offline after a series of worsening internet disruptions during Sunday’s elections.
ИТ-специалист и российский оппозиционер Леонид Волков из «Общества защиты интернета» написал о ситуации:
Выключили главный рубильник в «Белтелекоме», и еще какое-то количество рубильников, до которых смогли дотянуться. Это привело к падению связности в пять раз, до 20% от обычного уровня. То есть от общего числа точек сопряжения белорусских сетей с зарубежными осталось лишь 20%. Это приводит, разумеется, к куче неприятных последствий. Вплоть до того, что люди в Минске не могут расплачиваться банковскими картами. Ну и, понятное дело, многие сервисы не работают.
Из-за границы белорусские сайты также были то доступны, то нет. Например, tut.by писал, что на него можно зайти из Польши, но не из Великобритании. Сейчас связи с ресурсом нет по всему миру.
К слову, за несколько дней до выборов госсекретарь Совета безопасности страны Андрей Равков предупреждал, что в стране могут ограничить доступ в интернет. Если будет нужно, конечно.
При чем здесь DPI и шейпинг
По словам технического директора hoster.by Дениса Отвалко, ситуация больше похожа на работу фильтрующего оборудования на внешних каналах связи. Это DPI (Deep Packet Inspection) – системы для глубокого анализа сетевых пакетов, которые позволяют блокировать отдельные ресурсы, сервисы и протоколы.
В 2018 году НЦОТ закупил технику для DPI на 2,5 млн долларов США. Российские операторы, к слову, используют такую технику с 2010 года – например, блокируют сайты по IP из «черного списка» Роскомнадзора.
Есть вероятность, что система DPI в Беларуси перестала справляться, поэтому частично отключали внешние каналы связи. В итоге связь периодически появлялась, часть пакетов доходила, часть – нет.
Исполнительный директор «Общества защиты интернета» Михаил Климарев тоже считает, что корень проблем с доступом к интернету в Беларуси – в фильтрующем оборудовании и использовании шейпинга.
Климарев следил за ситуацией и отметил, что 10 августа около 8 утра практически все зарубежные каналы связи в Беларуси одновременно отключились. В частности, упал AS6697 – один из крупнейших зарубежных аплинков «Белтелекома», через который проходит большая часть гражданского трафика. При этом AS60280, канал НЦОТ, продолжал работать.
Климарев предположил, что все маршруты НЦОТ перенаправили на единственную сеть с установленным оборудованием DPI. Затем часть маршрутов потом вернули, часть нет.
Связанность с российскими ресурсами частично работала. Сами российские компании также отметили проблемы с трафиком из Беларуси утром 10 августа. Затем связность восстановилась, но трафик шел «в полочку» (до конкретного уровня на графике), он был «зашейпен».
Что такое шейпинг? Это ограничение пропускной способности канала для отдельного узла сети. Технология позволяет уменьшить потребление трафика узлом связи.
Как это выглядит на практике? Канал, рассчитанный на 100 ГБ, внезапно начинает выдавать 1 ГБ. Или 1 МБ. Или 10 КБ. То есть связь как бы есть, но канала на всех не хватает.
Эксперты предположили, что дело не в самих каналах, а в пропускной способности DPI-системы. Невозможно фильтровать трафик без потерь скорости.
Когда DPI перенастраивали, скорость могла расти. К примеру, если начинали фильтровать трафик к одним узлам и не трогали другие.
Telegram-канал «За Телеком» выложил скриншот доступности ресурсов. Авторы отметили: Telegram, TOR и Psiphon в Беларуси работали, а часть VPN-сервисов — нет.
Число пользователей TOR-мостов (непубличных сетевых адресов, о которых не знают власти) из Беларуси в дни после выборов резко подскочило.
Похоже, скоро про TOR и VPN будут знать даже самые технически не подкованные слои населения. Но чтобы инструменты позволяли выходить в интернет, нужно, чтобы работали каналы связи.
И всё же: могли положить белорусский интернет из-за границы или нет?
Официальный аккаунт публичной политики Twitter пишет: “Мы наблюдаем блокировку и ограничение доступа к Twitter в Беларуси в ответ на протесты против результатов выборов. Отключение интернета очень губительно. Оно в корне нарушает основные права человека и принципы открытого интернета”.
Короткий ответ: в целом да. Теоретически можно атаковать «Белтелеком» и забить его канал. А потом пойти в атаку на мобильных провайдеров – чтобы уже наверняка.
Доцент кафедры телекоммуникационных систем НИУ «Московский институт электронной техники» Александр Шаромок предположил, что импортное телеком-оборудование может содержать «недекларированные возможности» (известные производителю уязвимости). Через них теоретически можно удаленно отключать устройства или самые важные узлы.
Но это не DDoS-атаки – их чаще применяют для конкретных серверов. Здесь же клали распределенные сети. Вердикт: технически работать могли и изнутри, и снаружи.
Глава аналитического центра Zecurion Владимир Ульянов заявил:
…внешние атаки более заметны и менее вероятны в целом, нежели если предположить какие-то искусственные действия, инициированные самими владельцами какого-то сегмента сети.
Ульянов допустил, что проблемы могли наложиться друг на друга. Но чем вызван сбой в работе конкретных узлов, пока однозначно сказать нельзя.
Интернет-эксперт Павел Лунин отметил, что полностью отключать интернет невыгодно: на него завязана значительная часть экономики. Но в Беларуси фильтровали практически весь шифрованный трафик, для передачи которого используются протоколы TLS или HTTPS.
В целом DPI позволяет работать прицельно. Но когда нужно заблокировать много и быстро, приходится применять «ковровые методы». Лунин пояснил:
В воскресенье вечером все белорусские сайты, использующие протокол https, из Франции не открывались, включая сайты провайдеров, интернет-магазинов. Зато открывались правительственные сайты, на которых шифрование было отключено и использовался протокол http, например сайт ЦИК. Многие VPN-сервисы не работали, потому что они использовали заблокированный властями протокол TLS.
Напомним, в 2010 году интернет в стране тоже ложился в день выборов. Блокировали оппозиционные сайты, LiveJournal, Twitter, связь по защищенному протоколу HTTPS. Задержали 7 кандидатов в президенты. Лукашенко набрал 79,65%.
Что насчет России
И Лунин, и Климарев не верят, что в РФ может повториться белорусский сценарий. Интернет здесь не настолько централизован – нет единого крупного провайдера, который беспрекословно исполнит приказ.
В Беларуси около 100 операторов, в РФ – более 60 тыс. Именно поэтому в РФ создают суверенный рунет, который теоретически позволит отключить сеть рубильников по команде сверху.
Но пока такая система не построена, связанность независимых узлов в РФ не сможет, как в Беларуси, одномоментно упасть в пять раз. Вместе с социальными сетями и VPN упадут и интернет-магазины, и государственные новостные каналы, и платежные системы. Вряд ли власти на такое пойдут.
Ксения Шестакова
Живу в будущем. Разбираю сложные технологии на простые составляющие.
Может быть ограничен «при угрозе нацбезопасности». Помогут ли прокси и VPN, если пропал интернет
Интернет пока еще не относится к базовым потребностям человека. Но, согласитесь, без него как-то неуютно. Особенно если он внезапно, в самый неподходящий момент куда-то исчезает. Причин может быть много, а самый популярный в мире совет гласит: «Попробуйте выключить и включить роутер/компьютер/телефон». Но что, если перепробовал всевозможные способы, а доступа к привычным ресурсам по-прежнему нет?
Многие считают, что спасением могут стать VPN и прокси-серверы. Поговорим о них вместе со специалистом Алексом из Seed4.Me VPN. Вспомним Китай с его «Великим файрволом», подумаем, почему могут «тупить» мессенджеры, и порассуждаем, какие ресурсы, почему и как могут оказаться заблокированными. Также пофантазируем, что будет, если отключат интернет во всей стране (спойлер: все будет очень плохо).
«Великий китайский файрвол», или как взять интернет под контроль
Вы наверняка слышали, что в Китае есть свой особенный интернет, который фильтруют от «пагубного» внешнего (да и внутреннего тоже) воздействия. Практически ни один американский/европейский ресурс, которыми вы привыкли пользоваться ежедневно, в КНР не работает. Никаких Twitter, YouTube, Vimeo, Facebook, новостных сайтов и прочих «опасных» ресурсов. Вместо всего этого китайцы создали кучу местных аналогов во главе с WeChat.
«Великий китайский файрвол» вначале существовал как одна из подсистем «Золотого щита», он отвечает непосредственно за фильтрацию трафика. Кроме того, система постоянно собирает и обрабатывает огромные объемы информации о жителях страны. Утверждается, что все это, конечно же, ради общего блага и безопасности. Около семи лет назад «Великий китайский файрвол» перешел под крыло «киберправительства» Китая — административного органа, который является регулятором интернета с максимальными полномочиями. Назначение системы осталось прежним.
Что касается блокировки и фильтрации нежелательных ресурсов, то за все время своего существования система не раз совершенствовалась и модернизировалась. Сначала блокировали только по IP-адресам и доменным именам ресурсов, потом — по ключевым словам из «черного списка», а затем научились бороться и с VPN-соединениями.
— В Китае есть свои аналоги Twitter, YouTube, WhatsApp, а зарубежные сервисы недоступны. На всех точках обмена трафиком с внешним миром установлено программное обеспечение «Великого китайского файрвола», которое блокирует нежелательный контент. Также в Китае блокируются все провайдеры VPN, которые не сотрудничают с властями КНР, — рассказал Алекс.
За нелегальное распространение VPN-сервисов в стране можно оказаться в тюрьме на пять лет. А программы VPN, одобренные регулятором, не позволяют обходить блокировки. Но, конечно же, если очень нужно, то китайская молодежь найдет способ выбраться за пределы правительственных ограничений. Да, VPN-сервисы массово блокируют, но на смену им постоянно приходят новые.
Так что такое VPN? А прокси?
VPN сокращенно называют виртуальную частную сеть (Virtual Private Network). Если коротко, это технология, в первую очередь защищающая действия пользователя от перехвата хакерами. В этом случае использование VPN особенно актуально в открытых Wi-Fi-сетях, как, например, в кафе или отеле.
При этом технология VPN также скрывает данные пользователя и от провайдера интернета. В таком случае провайдер не может контролировать пользовательский трафик, а значит, это дает человеку дополнительную защиту его личной жизни, а также позволяет открывать заблокированные на уровне провайдера ресурсы.
— Сайты, которые вы посещаете через VPN, не видят ваш реальный IP-адрес (уникальный номер, который присваивает вам ваш провайдер), и таким образом вы можете сохранять анонимность в сети.
Представьте себе тоннель. Когда вы используете VPN, данные идут к вам по тоннелю в зашифрованном виде и расшифровываются только на вашем телефоне/компьютере. Посторонний человек смотрит на землю сверху и не видит тоннель, а если и догадывается, что он есть где-то под землей, то не видит, какие данные там передаются.
Когда-то VPN придумали для безопасного обмена данными между разными филиалами одной компании. Технологию широко использовали в банках, госучреждениях, корпорациях. Сейчас ею может воспользоваться любой человек: в большинстве случаев достаточно нажать кнопку «Подключить» в приложении, и защищенное соединение будет сразу установлено.
Беспроводные маршрутизаторы в Каталоге Onliner
— Почему иногда с VPN пытаются бороться?
— Сайт может быть заблокирован, например, государством, или, наоборот, сам сайт ограничивает доступ пользователям из других стран. VPN позволяет обойти эти ограничения. Соответственно, сам VPN-сервис может стать объектом блокировки. К тому же VPN часто работает в другом государстве (юрисдикции), а деанонимизация юзера будет затруднена или даже невозможна. Не всем государствам такое понравится.
Иногда VPN отождествляют с прокси-сервером, но это неправильно. Прокси — это, по сути, сервер, который пропускает через себя трафик, но задача шифрования данных при этом лежит на приложении, которое использует конкретный прокси. Если VPN шифрует сразу весь трафик, то прокси работает только с одним приложением, например мессенджером или браузером. Кроме того, прокси не гарантирует анонимность, потому что отправленный через него трафик может содержать IP-адрес отправителя.
К тому же бесплатные прокси часто используются для спама и перебора паролей. Многие сайты из-за этого могут блокировать посетителей, использующих прокси-сервер.
— Можно ли заблокировать VPN и прокси?
— В теории да. Мы видели это на примере Китая. Если говорить об интернет-провайдерах, то есть инструменты, которые с определенной вероятностью могут определить тип трафика (DPI, Deep Packet Inspection — система глубокого анализа трафика) и блокировать тот трафик, который похож на VPN. Можно точечно блокировать доступ к известным IP-адресам и доменам VPN-провайдеров.
По словам Алекса, протоколов VPN (OpenVPN, WireGuard, IPSec, PPTP и так далее), как и самих VPN-сервисов, очень много, поэтому тотально заблокировать их все очень сложно. С другой стороны, обычно вполне достаточно блокировать самые популярные сервисы и протоколы. А это уже не очень проблематично.
Почему «тупит» Telegram
14 июля многие пользователи Telegram жаловались на очень медленную работу мессенджера. Фото отправлялись с трудом, видео практически не пересылались. При этом глобальных сбоев мессенджера не наблюдалось. Немудрено, что основной версией стала блокировка сервиса. Но возможно ли вообще заблокировать Telegram или другие подобные приложения?
— Технически можно затруднить работу Telegram, как и других мессенджеров. В 2018 году в России блокировали целые сегменты IP, которые использовал для работы Telegram, но он их оперативно обновлял. Тогда блокировка сервиса задела большое количество непричастных к мессенджеру сервисов и сайтов. По словам тех, кто застал блэкаут, это было похоже на отладку системы по закрытию большого сегмента интернета, а не на блокировку одного приложения.
Как говорит Алекс, инженеры могут решить любую задачу, которую перед ними поставят. Нужно что-то заблокировать? Заблокируют. Надо придумать, как обойти блокировку? Что ж, талантливые специалисты и придумают, как это сделать.
В то же время надо учитывать, что Telegram, как и любая другая сетевая программа, может нестабильно работать по самым разным причинам. Например, из-за резкого роста аудитории или сбоев в сети, которые, кроме прочего, могут возникать из-за большого скопления пользователей в одном месте. Часто вообще невозможно сказать, что стало причиной нестабильной работы сервиса.
Но можно самому попытаться выяснить, блокируется сервис или нет. Самый простой (и, наверное, практически бесполезный) вариант — обратиться в техподдержку и напрямую поинтересоваться, нет ли каких технических проблем. Кроме того, можно попробовать запустить приложение через VPN.
Для более продвинутых пользователей у Алекса такие советы:
— Если речь о сайте, попингуйте его со своего устройства, затем попингуйте через сервис host-tracker.com. Если у вас пинги не идут или идут на странный IP, которого нет в результатах host-tracker, значит, ваш провайдер как-то блокирует или подменяет IP сайта. Кстати, подмена IP, так называемый DNS poisoning — популярный метод блокировки сайтов в Китае. Если host-tracker сам не смог достучаться до сайта, значит, проблемы уже у этого сайта.
Кроме того, есть утилита MTR/WinMTR, которая позволяет примерно понять, где происходит обрыв связи: в вашей стране или где-то на магистрали, например в Европе.
Как обстоят дела с блокировкой в Беларуси
В нашей стране действует положение ОАЦ, которое регламентирует процедуру ограничения доступа к интернет-ресурсам. Решение, что блокировать, а что нет, принимает Министерство информации.
Как правило, блокируют доступ к сайтам, которые распространяют запрещенную информацию. В подавляющем большинстве случаев речь идет о ресурсах, тем или иным образом рекламирующих наркотики. Впрочем, поводов для закрытия доступа к сайтам куда больше, чем наркотики. Здесь и нарушение законов о СМИ, рекламе и прочем, и распространение материалов, угрожающих «национальным интересам государства», и многое другое.
Учет подлежащих блокировке сайтов ведет республиканское унитарное предприятие по надзору за электросвязью «БелГИЭ». Список таких ресурсов закрытый, и просто так обычному гражданину его посмотреть не удастся.
В том же положении ОАЦ «О порядке ограничения (возобновления) доступа к интернет-ресурсу» есть пункт, согласно которому ограничивать доступ к сайтам провайдер обязан на основании «договора об оказании услуг по ограничению доступа к информации, распространяемой посредством интернет-ресурсов, заключенного между пользователем интернет-услуг и поставщиком интернет-услуг».
На понятном языке это означает, что пользователь может сам для себя заказать у провайдера услугу по блокировке определенных сайтов. Например, таким образом он может ограничить доступ своих детей к нежелательному контенту. То же самое для своих работников могут сделать и руководители предприятий. Закрыть доступ на работе можно к любым ресурсам, а в качестве причины обычно указывается необходимость соблюдения трудовой дисциплины.
К слову, все в том же документе ОАЦ указано, что прокси-серверы и прочие ресурсы для обеспечения анонимности в сети при их обнаружении должны быть также заблокированы. Это, впрочем, обязанность БелГИЭ, тогда как об ответственности пользователей за использование «анонимайзеров» в постановлении не говорится.
Но что, если в Беларуси произойдет то, чего раньше никогда не было? Насколько велика вероятность, что когда-нибудь в стране просто-напросто отключат весь интернет?
Что будет, если отключить Беларусь от интернета?
По словам Алекса, с большими ограничениями и сложностями, но заблокировать интернет в целой стране можно.
— Думаем, что с необходимым оборудованием у магистральных провайдеров это можно сделать достаточно быстро. Но, скорее всего, грубое вмешательство в маршрутизацию нарушит функциональность и «своих» локальных сайтов/сервисов. Интернет сегодня — это распределенная сеть с хорошей связанностью, трафик не ходит «внутри» одной страны, для нормальной работы сети требуется исправная работа трансграничных переходов.
Блокировки обычно начинаются с предписания для всех провайдеров установить фильтрующее оборудование. Если провайдеры принадлежат государству, тогда предписаний не требуется. В теории за каждым регионом закреплены свои диапазоны IP-адресов, соответственно, исходящий трафик от пользователей можно пропускать без ограничений, а впускать — только с разрешенных диапазонов.
По нашим наблюдениям, блокировки и попытки сделать интернет локальным ни к чему хорошему не приводили. Тем не менее опыт Китая показывает, что можно крайне затруднить рядовым пользователям доступ к определенным «нежелательным» для государства ресурсам.
Во что обойдется бюджету даже однодневный блэкаут? На самом деле тотальное отключение доступа в сеть не редкость. Уточним, что речь идет именно о периодических отключениях, а не о фактически полном отсутствии сети, как, например, в КНДР.
Мы уже вспоминали, как в 2011 году во время событий «арабской весны» египетские власти полностью перекрыли гражданам интернет. В стране перестали работать местные сайты, исчез фиксированный и мобильный интернет. Согласно данным Statista, чаще всего доступ к сети перекрывают в Индии. Только в 2018 году там зафиксировано 134 случая блокировки интернета. Стоит, однако, учитывать, что в Индии сеть блокируют не в масштабах всей страны, а в регионах с напряженной национально-религиозной обстановкой. Интернет там может отсутствовать месяцами.
Кроме того, сеть периодически отключают в Пакистане, Ираке, Йемене, Эфиопии. Как отмечают в Statista, в большинстве случаев власти идут на такой шаг для подавления или предупреждения протестов и массовых беспорядков. Впрочем, иногда «красную кнопку» нажимают в более тривиальных случаях — например, для предотвращения списывания на национальных экзаменах.
Internet Society и NetBlocks создали платформу, которая позволяет оценить последствия блокировки доступа в интернет в той или иной стране. По словам разработчиков, в их сервисе используются тысячи страновых показателей из данных Всемирного банка, Международного союза электросвязи и национальных органов статистики. Оцениваются и приблизительные непрямые потери, связанные с утратой доверия инвесторов и расцветом теневой экономики.
— При полном отключении интернета и пиринга платежные системы у клиентов, скорее всего, работать не будут. А между банками работает отдельная сеть, которая не пострадает. Ее работа, как и работа основных системообразующих банков, обеспечивается мероприятиями Нацбанка по поддержанию стратегической безопасности. Так что в случае отключения речь может идти лишь о краткосрочной недоступности платежей.
Могут быть затронуты зарубежные облачные сервисы хранения данных, работы с документами, просмотра видео и телеканалов, игровые сервисы, удаленный доступ к корпоративным сетям за рубежом, соцсети, мессенджеры. Возможно, в Беларуси существуют какие-то объекты или процессы, критически зависящие от непрерывного доступа в интернет или хотя бы в пиринг, но мне они неизвестны, — считает соучредитель провайдера Unet Владимир Волосенков.
Хорошо, что все это лишь предположения, гипотезы и фантазии. Все-таки для такой относительно небогатой страны, как Беларусь, терять десятки миллионов долларов на пустом месте — это уж очень расточительно. Да и вряд ли наше IT-государство захочет встать в одну шеренгу с Йеменом и Эфиопией. К тому же пару недель назад первый заместитель министра внутренних дел Геннадий Казакевич заверил, что «интернет нельзя запретить, как нельзя запретить воздух».
Поэтому лишь ради интереса мы спросили у «Белтелекома» и мобильных операторов, можно ли вообще отключить интернет в Минске или во всей стране, и если да, то в каких случаях и сколько на это потребуется времени. Вот что нам ответили.
«Белтелеком»: прерывание соединений в сетях возможно при угрозе национальной безопасности
«Обстоятельства, при которых любой провайдер, имеющий лицензию на предоставление услуг электросвязи в Республике Беларусь, обязан приостановить или ограничить их оказание, изложены в соответствующих нормативных правовых актах Республики Беларусь.
Так, в соответствии с законом Республики Беларусь от 19.07.2005 „Об электросвязи“ оказание услуг электросвязи может быть приостановлено или ограничено в порядке, установленном законодательством, при возникновении чрезвычайных ситуаций, введении чрезвычайного или военного положения.
Статья 31 закона Республики Беларусь от 15.07.2015 „Об оперативно-розыскной деятельности“ допускает прерывание соединений в сетях электросвязи при проведении контроля в сетях электросвязи в случае возникновения непосредственной угрозы жизни или здоровью гражданина или национальной безопасности Республики Беларусь. Для принятия решения необходимо указание уполномоченного государственного органа».
A1: влияние уполномоченных органов на сеть не входит в сферу компетенций оператора
«Компания A1, как и все другие провайдеры, предоставляющие интернет-услуги своим клиентам на территории Беларуси, получает доступ к международному интернет-трафику от уполномоченных операторов. Данные операторы авторизованы в соответствии с законодательством для присоединения к сетям иностранных государств, в том числе к международной сети интернет. Именно поэтому корректная работа систем на стороне вышестоящего провайдера во многом является одной из ключевых гарантий оказания компанией услуг надлежащего качества конечному потребителю.
Вместе с тем существенный рост спроса на услуги связи, в частности на мобильный интернет, который возник ввиду различных причин с марта текущего года, накладывает на компанию дополнительные обязательства по предоставлению достаточной емкости сети при возрастающих потребностях клиентов, а также обеспечению стабильного функционирования всех рабочих систем.
При этом то или иное влияние уполномоченных органов государственного управления на регулирование работы сетей связи, равно как и в других странах, не является вопросом сферы компетенций операторов».
life:): отключить интернет можно, но таких планов нет
«Мы не планируем отключать сеть — ни в стране, ни в отдельных регионах. Технически отключить сеть можно, но такое решение имеет смысл только при переходе со старой технологии на новую, когда на замену старой сети запускается новое поколение мобильной связи. Наша цель — обеспечить бесперебойный доступ в интернет и к голосовым сервисам 24/7, и мы прикладываем для этого максимум усилий, в том числе оптимизируя сеть с учетом меняющейся нагрузки».
По словам Алекса, даже при самых жестких отключениях люди все равно придумают, как оставаться на связи. Правда, такой интернет мало кому понравится:
— Для регионов, где интернет довольно жестко блокируется, специалисты из NetFreedom Pioneers придумали, как обходить занавес: транслируют информацию на спутниковую ТВ-антенну. Пользователи ловят сигнал, затем декодируют его на компьютере и делятся добытой из внешнего мира информацией между собой. Получается фрагмент интернета на флешке или в телефоне: новости, картинки, видео.
Дополнено. Сегодня после посещения ЦИК кандидат в президенты Андрей Дмитриев рассказал о том, что госсекретарь Совбеза Андрей Равков заявил о возможности отключения интернета в Беларуси. «В случае если они (власти страны. — Прим. Onliner) посчитают, что оттуда (из интернета. — Прим. Onliner) исходит прямая угроза для безопасности страны, то они не исключают такого шага (отключения интернета. — Прим. Onliner)», — отметил Андрей Дмитриев.