Оборудването на Роскомнадзор е претоварено и не се справя с блокирането на Telegram, разкри Forbes

Системите за филтриране на трафика, които „Роскомнадзор“ използва, включително за ограничаване на достъпа до забранени ресурси са претоварени и не успяват да се справят напълно с блокировките. Поради това периодично се появява достъп до преди това блокирани услуги, като например WhatsApp. За това пише Forbes, позовавайки се на свои информирани източници. В допълнение към това при редица оператори в някои подмрежи от IP адреси YouTube започна да работи.

„Причината, поради която ц не се справят е неизвестна, но потвърждението на тази информация идва от различни канали – както от оператори, така и от потребители.“

съобщи източникът

Техническите средства за противодействие на заплахите (ТСПЗ) по същество е филтър, през който преминава целият трафик на телекомуникационните оператори, а оборудването от тази категория има ограничения по отношение на пропускателната способност.

Оборудването на ТСПЗ филтрира целия трафик на руските оператори и е инсталирано в техните мрежи в съответствие със закона за суверенния интернет. Достъпът до забранени ресурси се блокира с помощта на технологията Deep Packet Inspector. Според източника, ТСПЗ разполага с режим „bypass“, който позволява трафикът да се препраща директно без филтриране, ако системата не успее да го обработи. В момента се използват около 2,5 милиона правила за филтриране, т.е. параметри за анализ на трафика. Мощността на възлите на ТСПЗ не е еднаква, затова в случаите, когато някои възли се претоварват, се включва режим „bypass“ и блокираните по-рано ресурси могат временно да станат достъпни.

Източник от телекомуникационния пазар съобщи, че в началото на годината Роскомнадзор обмисляше как да освободи капацитет за блокиране на Telegram. Според него в момента ТСПЗ се претоварва не толкова от блокирането на месинджъра, колкото от използването на вграденото прокси MTProxy, който действа като посредник между потребителите и самия ресурс.

„Той генерира много нежелан трафик, който не прилича на трафика на Telegram, което създава натоварване на ТСПУ.“

добави източникът

Според експерти вграденият в Telegram прокси сървър е разработен специално за защита и маскиране на трафика на месинджъра. Той работи по-ефективно от VPN, тъй като не само кара трафика да изглежда като обикновена криптирана HTTPS връзка, но и е оптимизиран изключително за протокола MTProto на Telegram, което осигурява по-бърза работа, отколкото обикновеният VPN. Поддръжката на такива проксита е вградена директно в настройките на месинджъра и не изисква използването на външни приложения, въпреки че все пак е необходима сървърната част, разгърната в облака.

MTProxy е разработен специално за заобикаляне на цензурата, затова в него са реализирани няколко метода за скриване на трафика. Това кара ТСПЗ да харчат повече изчислителни ресурси за опити за анализ на съдържанието или ги принуждава да блокират трафика напълно, което изисква обработка на всеки пакет. Последният вариант води до увеличаване на натоварването на интернет доставчиците, които едновременно трябва да блокират и други забранени ресурси. Не е изключено, че в някои случаи интернет доставчиците не могат да се справят с натоварването и започват да пропускат трафик, който трябва да бъде блокиран.