{"id":2175,"url":"\/distributions\/2175\/click?bit=1&hash=803b6e1bcbd9dfc4ba9456fda887a878c80d24df8d3a575913b14876e18923a5","title":"TJ \u0437\u0430\u043a\u0440\u043e\u0435\u0442\u0441\u044f 10 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u2014\u00a0\u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0430\u043d\u043e\u043d\u0441 \u0441 \u0434\u0435\u0442\u0430\u043b\u044f\u043c\u0438","buttonText":"\u0427\u0438\u0442\u0430\u0442\u044c","imageUuid":"d1d355d8-93a3-5140-aeae-14b03046b760","isPaidAndBannersEnabled":false}

Би-би-си: в 2019 году власти начнут блокировать сайты по новой технологии, которая обойдётся в 20 миллиардов рублей Статьи редакции

Для этого у провайдеров установят специальное оборудование, которое может анализировать трафик по технологии DPI.

Русская служба Би-би-си выяснила, что в 2019 году Роскомнадзор хочет перейти на новую систему блокировки запрещённых сайтов и сервисов. Власти уверены, что она решит проблемы с обходом запрета, как в случае с Telegram, и готовы потратить на это до 20 миллиардов рублей.

По данным издания, новая система основана на технологии DPI или глубокого анализа пакетов (Deep packet inspection). Для её работы провайдерам нужно подключить к своей сети специальное устройство, которое сможет анализировать весь трафик абонентов и выделять конкретные пакеты.

В отличие от блокировки по IP, благодаря DPI власти в теории смогут заблокировать отдельные сайты и сервисы без вреда для других ресурсов. Например, в 2018 году при попытке запретить Telegram, Роскомнадзор блокировал миллионы IP-адресов, что приводило к сбоям в работе ресурсов, не внесённых в реестр запрещённых.

Оборудование купят за бюджетные деньги

Два источника издания рассказали, что комплексы DPI установят на сетях крупных операторов и в узловых точках рунета. Создатель сервиса статистики заблокированных IP-адресов Usher2.club Филипп Кулин полагает, что речь идёт о магистральных каналах, через которых проходит большое количество трафика.

В отличие от системы оперативно-розыскных мероприятий (СОРМ), которые операторы ставили за свой счёт, деньги на DPI могут выделить из бюджета. Это станет возможным, если Госдума примет законопроект, внесённый сенаторами Андреем Клишасом и Людмилой Боковой, а также депутатом Андреем Луговым. В документе говорится о технологии, похожей по принципу на DPI. Операторов хотят обязать установить на сетях «системы маршрутизации», которые смогут блокировать сайты «путем запрета пропуска проходящего трафика».

Эксперты усомнились в эффективности DPI при блокировке Telegram

В разговоре с «Код Дурова» Кулин рассказал, что вероятно, DPI поставят вне зависимости от того, «пройдёт» ли текущий закон. По его словам, после этого «мы перестанем понимать, что блокируется».

Будут блокироваться даже карикатуры на двоюродного брата судьи Больших Жиж. С централизованной маршрутизацией сложнее: тут уже могут встать в позу крупные операторы, даже Ростелеком. Точки обмена трафиком — врядли. Скорее всего все крупные сервисы будут находиться в каком-нибудь реестре. И да, вероятно, домены RU/РФ передадут в управление РКН. Не факт, что в рамках этого законопроекта, но всё же. Вот DPI «чёрным ящиком» точно протащат в первую очередь. Их очень парят и манёвры Telegram [по отношению к блокировкам], и то, что Эшер II и Роскомсвобода, и вообще, все, кому не лень, издеваются над ними, имея хоть какую-то возможность контроля ситуации.

Филипп Кулин

Кулин также пояснил, что внедрение DPI не означает победу над запрещёнными сервисами. Telegram может быстро подстроиться под новую блокировку, хотя ему станет сложнее, отметил эксперт.

С Кулиным согласился бывший техдиректор «ВКонтакте» Антон Розенберг. По его словам, у мессенджера всё равно останется много способов обойти блокировку.

DPI не поможет заблокировать Telegram, так как последний может маскировать свой трафик под HTTPS, инкапсулировать в VPN и другие протоколы. Причём менять схему может более оперативно, чем производители оборудования. Но если это оборудование сможет блокировать отдельные адреса в режиме реального времени, это может немного усложнить задачу Telegram, так как адреса прокси-серверов можно будет блокировать более оперативно. Однако производительность и цена подобных решений тоже вызывает большие вопросы

Антон Розенберг

Систему начали тестировать в августе 2018 года

В августе 2018 года агентство «Рейтерс» впервые сообщило о тестировании новой системы блокировки сайтов по DPI. По данным журналистов, тесты проводили на сетях «Ростелекома» в подмосковном Реутове. Источник Би-би-си сообщил, что в конце 2018 года испытания начались в одном из городов-миллионников в центральной России. Их планируют завершить в начале 2019 года, тогда начнётся внедрение системы по всей стране.

В испытаниях принимают участие семь компаний, по итогам планируют выбрать «наиболее эффективную». В 2017 году сайт WikiLeaks назвал одним из поставщиков DPI-систем петербургскую компанию «Петер-сервис» (сейчас Nexign team), её не было в списке «Рейтерс». В документах WikiLeaks утверждалось, что по состоянию на 2013 год компания уже начала развёртывать DPI*GRID-системы на крупных узлах рунета как в регионах, так и в центральной России.

0
60 комментариев
Написать комментарий...
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Дамир Камалетдинов
Автор

Новая для российских властей же, очевидно

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
10 комментариев
Преподобный утюг

Обожаю когда за мои налоги меня ебут

Ответить
Развернуть ветку
Alexander Spiridonov
провайдерам нужно подключить к своей сети специальное устройство

Которое можно купить за вполне обычные деньги, но у очень специального поставщика

Ответить
Развернуть ветку
Женский томагавк_два

Например вот такое
https://habr.com/post/282087/

Ответить
Развернуть ветку
1 комментарий
Польский молоковоз

| можно
Нужно

Ответить
Развернуть ветку
Московский мангал

Ну за бюджетные деньги почему бы не построить.

Ответить
Развернуть ветку
Павел Мухунов

Сразу как мост до города на луне достроят

Ответить
Развернуть ветку
Игорь Куликов

Хочу к этому добавить, что в 2018 году на дорогах погибло 14000 человек. Плюс еще:

Основные причины смертности в России статистика 2017 год: болезни системы кровообращения (584 случая на 100 тысяч жителей), злокачественные новообразования (196 случаев). Внешние факторы: 94 случая на 100 тысяч человек, болезни нервной системы: 68, органов дыхания: 41.

И при всём при этом вбухиваются огромные деньги в "страшалки" для передачи "Пусть говорят".

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
6 комментариев
Игорь Куликов

А ещё у нас в стране эпидемия ВИЧ.

Ответить
Развернуть ветку
Ambrant
Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Sam Lowry

ТСССС!

Ответить
Развернуть ветку
Вчерашний глобус

Не, DNSSEC не панацея, это просто подписи приложенные к ответам. Это защищает от подмены злобными провайдерами, но блокировать такие ресурсы можно на отлично. Реально помочь должны DNS-over-TLS, DNS-over-HTTPS (разные вещи) или DNSCrypt.

Скорее всего помогут именно первые два, ибо для них уже есть RFC-шки и их поддерживает Google и Cloudflare. В Firefox уже есть поддержка DoH, насчет хрома не помню. Ну и от владельца домена не нужны никакие вмешательства, только валидный HTTPS на сайте, благо с распространением Let's Encrypt он почти у каждого сайта нынче.

Ответить
Развернуть ветку
4 комментария
Прикладной Илья

Комментарий недоступен

Ответить
Развернуть ветку
Смертельный цветок

А могли бы построить камбуз, как у Гугл и Эпл.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Victor Polevoy

Уже есть кампусы, может и подороже, - здания пенсионного фонда РФ.

Ответить
Развернуть ветку
Nie Nie

Нам пизда?

Ответить
Развернуть ветку
Jack Bright

Не, нам похуй, у нас есть VPN-over-HTTPS

Ответить
Развернуть ветку
1 комментарий
Женский томагавк_два

Посмеемся и забудем.
Но рано или поздно это будет, пусть сначала топорно, но все у этому идёт.

Ответить
Развернуть ветку
Jack Bright

А мне лично (на трезвую голову!), как человеку, который достаточно много работает с иностранцами и просто бизнесмену, кажется, что идет не к этому, а именно что к глобализации, и что наши дурачки-чиновники не смогут с этим сладить просто по той причине, что тогда может навернуться абсолютно весь бизнес-сегмент, может навернуться биржа, может навернуться медицинское оборудование, встать заводы, так как станки не смогут проверить лицензию с сервера, международная конференц-связь остановится - а это недопустимо, в таком случае будет не только обесценивание акций российских компаний, но и крах экономики в целом, рубль пробьет дно, в стране может начаться что-то вроде путчей... Я не думаю, что такое может допустить наше правительство, максимум - они могут просто поворчать, попугать и... все, ничего такого не будет.

Ответить
Развернуть ветку
Αлексей Μихеев
петербургскую компанию «Пидор-сервис»
Ответить
Развернуть ветку
SE K

DPI достаточно давно и эффективно используется у мобильных операторов, а как вы думаете вам предлагают безлимитный трафик конкретных приложений 😊

Ответить
Развернуть ветку
Страховой ключ

Банально знают айпишники серверов этих приложений? Как вариант.

Ответить
Развернуть ветку
1 комментарий
Стрижов Александр

VPN?

Ответить
Развернуть ветку
Igor Zmitrovich

Мне вот интересно, как работникам всех этих IT компаний, которые разрабатывают эти системы спится?

Ответить
Развернуть ветку
Jack Bright

Видно платят столько, что хорошо спится. Либо семью взяли в заложники.

Ответить
Развернуть ветку
Беспонтовый пирожок

Пока одни блокируют, вице-губернатор Подмосковья на заседании правительства докладывает о запуске Telegram-канала

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
1 комментарий
Иван Вознюк

Люблю, сука, свою страну!

Ответить
Развернуть ветку
Страховой ключ

Или заблокируют всё или ничего. Запомните этот тжвит.

Ответить
Развернуть ветку
Alexander Litreev

Bitch, please

Ответить
Развернуть ветку
Читать все 60 комментариев
null