Стотысячпятисотый пост про блокировки. Часть первая. Историческая

А что они из себя представляют.

Дисклеймер: ни один оператор в здравом уме не будет вам блокировать ресурсы по своему личному желанию, кроме случаев, когда ваша активность может влиять на работу сети, создавая проблемы другим клиентам или угрожать безопасности сети.

Из этого следуют три пункта:

П.1. Если от вас летит вредоносный трафик и может повлиять на других - вас заблокируют и оповестят.

П.2. Если на вас летит вредоносный трафик (например, ДДоС), но не влияет на других клиентов - это ваши проблемы. Если у вас нет услуги AntiDDoS. Оператор по договору не вмешивается в ваш трафик, кроме как по требованиям законодательства.

П.3. Очень обидно, когда пользователи начинают капслоком орать, что “мне оператор блокирует”. Как уже указано выше, сам оператор вам ничего не блокирует, это не в его интересах. Как у вас блокируются сервисы и кто виноват, будет рассказно дальше.

Дисклеймер2: Все операторы руководствуются действующим законодательством, в первую очередь “Законом о связи”. Да, они могут пустить ваш трафик мимо блокировок и ТСПУ. Но это моментом приведёт к лишению лицензии на услуги связи и автоматическому прекращению существования оператора. Так что не обесудьте, весь ваш трафик фильтруется и проверяется. И вопросы тут не к операторам.

Теперь к сути и экскурс в историю.

Ещё товарищ Ленин заявлял, что для установления контроля надо захватывать "почту, телефон и телеграф". Наступил XXI век. И к этому списку добавился интернет. Контроль на средствами связи так или иначе пытаются установить во всех странах. В том числе в России.

Попробуем посмотреть это в разрезе интернета, и определимся с терминами.

Интернет - доступ в глобальную сеть с множеством ресурсов. Мы не относим сюда изолированные каналы передачи данных, в том числе L2. Они организованы по другим принципам и не относятся к сути статьи.

Начиналось всё безобидно: правительство озадачилось проблемой множества вредоносных ресурсов вида подпольных казино, хранилищ детской порнографии, базы рецептов взрывчатых веществ и прочего, явно угрожавшего социуму.

Как обычно, это попытались решить по принципу “заходит ковбой в бар и заявляет “Всем пива за счёт заведения””. А точнее за счёт операторов связи. И обязали их всех установить у себя на сети фильтрацию “запрещённых” ресурсов по доменным и IP-адресам. Как любой первый опыт, это пошло весьма топорно, долго и криво.

Разумеется, операторы, боровшиеся за повышение качества услуг, доступности сервисов, и увеличения скорости доступа, а так же сокращения издержек не бежали впереди паровоза и реализовывали эти требования спустя рукава. Ибо это дополнительные расходы, очередная точка отказа и вал обращений пользователей.

Пошли в лоб, дали указания: работало это очень просто - через прозрачный прокси с блокировкой адресов по спискам, получаемым от Роскомнадзора. Элементарно скриптом заливался файл с серверов РКН.

Доступность сайтов, блокируемых по этой схеме всегда можно проверить по ссылке https://blocklist.rkn.gov.ru/ Там указана причина и орган, по решению которого введено ограничение. Всё прозрачно и по закону со ссылками. Опять же очевидно: оператор не управляет тем, что блокируется. Списки "даны свыше". Он не может их игнорировать, но и не добавляет в них чего-то своего.

Лирическое отступление:

В момент ввода этого дела некоторое время работал на второй линии ТП.

Пришла заявка:

Вы мне, [нехорошие люди] сайт заблокировали. Теперь вы мне [нехорошие люди] сто баксов должны, которые в казино зависли! Дайте мне [нехорошие люди] телефон вашего самого главного директора, чтобы я с него [нехорошие люди] бабки стряс!

ответ был достаточно простой: +7 (495) 987-56-56.

Это телефон Генеральной прокуратуры Российской Федерации, по чьему требованию ресурс был заблокирован. Не знаю, дозвонился он или нет.

Вернёмся к нашим реалиям.

Второй итерацией, дополнением к Black-List-серверам появились коробочки под названием “Ревизор”. По началу они представляли из себя роутеры типа XX-Link со своей прошивкой, которые ставились в сеть каждого оператора и по расписанию проверяли доступность запрещённых ресурсов. Это общепринятая мировая практика. И такие коробочки называются зондами. Тут наш Роскомнадзор не придумал ничего нового.

Если в течение периода проверки ресурсы оказываются доступны, зонд шлёт уведомление в контролирующий орган и самому оператору связи. Списки блокировок росли, Ревизоры не справлялись, потому их обновляли и заменяли на более мощные. И да, они сейчас работают в сетях всех операторов.

В целом идея провалилась.

В стране несколько тысяч операторов, у каждого своё оборудование, интеграция в их сети чужеродных устройств, влияющих на работу сети занимала месяцы и годы.

И тут у правительства наступила пауза на раздумья, что же делать дальше.