14 января 2025 года произошёл сбой в работе Рунета. Роскомназдор подтвердил кратковременное нарушение связности сети и сообщил, что её работа оперативно восстановлена. О причинах сбоя РКН ничего не сообщил. Профильные эксперты попытались в этом инциденте разобраться.
Что произошло?
Если в работе одного сервиса происходит технический сбой, то этот сервис становится недоступен во всех странах мира. В данном случае аналогичных сбоев в других странах не зафиксировано.
Если проблема на стороне интернет-провайдера, то в таком случае интернет или часть сервисов не работает только в сети именно этого провайдера.В случае, когда во всей стране у разных провайдеров происходит одна и та же проблема - это признак работы ТСПУ (технических средств противодействия угрозам Роскомнадзора и Главного радиочастотного центра).
Судя по картине проблем, инцидент произошёл из-за обновления настроек ТСПУ, при котором что-то пошло не так. Настройки быстро откатили назад и всё заработало.
Обновлённые настройки выглядят как «белый список»: это когда запрещено всё, что не разрешено. Этим объясняется то, что у части пользователей работали некоторые важные российские сервисы, как VK, Dzen и интернет-банки.Ограничение HTTP/HTTPS не затронуло Telegram, так как он работает на собственном протоколе MTProto.
После восстановления связи у многих пользователей внезапно появился доступ к заблокированным или замедленным ресурсам, как YouTube или Discord, что говорит о режиме Bypass, или перенаправлении трафика «в обход ТСПУ».
По данным организации по контролю за кибербезопасностью и Интернетом Netblocks.org, данные о трафике показывают кратковременный сбой в работе мобильного интернета в России, инцидент согласуется со сбоем в национальном механизме фильтрации контента.
Сбой мог произойти из‑за кривой загрузки обновления на технические средства противодействия угрозам, заявил директор екатеринбургского хостинга NetAngels Антон Халиков. По его словам, подобное произошло год назад. «Возможно, обновление не до всех провайдеров долетело или его остановили до того, как оно всем провайдерам пришло», — уточнил он. С ним согласен основатель телекоммуникационной группы «Интерра» Виталий Листракин. Он объяснил, что во время глобального сбоя Telegram продолжал работать из‑за того, что в его отношении прописали другие правила, которые не блокируют сети ни при каких обстоятельствах. Оба эксперта уверены, что такие сбои могут повториться.
Сбой связан с проблемами технических средств противодействия угрозам (ТСПУ) Роскомнадзора и Главного радиочастотного центра, сообщил «Ведомостям» источник в одном из операторов. Он напомнил, что с похожим сбоем пользователи Рунета столкнулись 30 января 2024 года. Тогда стали недоступны сервисы «Яндекса», МТС, «Билайна», «Мегафона», Ozon, «Сбера», ВТБ, «Тинькофф» и многих других.
Проблемы возникли с набором расширений протокола DNS — DNSSEC. Он призван гарантировать достоверность данных при обращении к тому или иному ресурсу. Благодаря этому расширению в доменной зоне.ru гарантируется исключение вероятности подмены IP‑адреса в результате атак.
Проблема затронула всех, кто работал через российских операторов связи с ТСПУ, подтвердил генеральный директор RUVDS Никита Цаплин. При этом доступность мессенджеров он объяснил тем, что сбой ТСПУ не затронул протоколы, по которым работают мессенджеры.
Проблемы с доступом к интернет‑ресурсам в России не связаны с сетями «Ростелекома», — сообщили CМИ в компании. В пресс‑службе Т2 также заявили, что «временные проблемы с техническим сервисом не связаны с работой инфраструктуры Т2». В компании заверили, что сети Т2 функционируют в штатном режиме. «Сейчас услуга передачи данных снова доступна клиентам в полном объёме», — добавили в компании. В «Вымпелкоме» также заявили о том, что его сеть работает штатно. «Возможные проблемы с доступом в интернет происходят по независящим от нас причинам», — сказали в компании.
Суммарный трафик участников, передаваемый через MSK-IX, в момент сбоя:
Источник новости: habr.com
