Технические эксперты объясняют, что с интернетом

Технический директор компании hoster.by Денис Отвалко считает, что возможная причина — в работе фильтрующего оборудования на внешних каналах связи.

— У государства — стопроцентный контроль над внешними каналами связи (этим занимаются НЦОТ и «Белтелеком»). Естественно, у них есть фильтрующее оборудование на этих каналах связи (так, в 2018-м НЦОТ закупал оборудование подсистемы полного анализа сетевых пакетов DPI). Наверняка они что-то на нем фильтровали, так как мы в последний месяц видели, что периодически пропадал VPN.

Возможно, это фильтрующее оборудование стало не справляться — здесь можно только догадываться.

Вчера стали «отваливаться» VPN-сервисы, потом начали появляться проблемы с доступом на внешние ресурсы. Причем непонятная ситуация вечером 9 августа возникала и с внутренними ресурсами, также вечером было полное отсутствие мобильного интернета.

Однозначно — внешний канал полностью не отключали. Возможно, пытаются что-то аккуратно фильтровать, потому что какие-то пакеты доходят, а какие-то нет. Из-за границы белорусские сайты доступны частично, причем непонятно, по каким признакам. Допустим, из Польши tut.by доступен, а из Великобритании — нет.

Российский ИT-эксперт Михаил Климарев, который следит за ситуацией в Беларуси, также считает, что причина может быть в фильтрующем оборудовании.

— Вчера в восемь утра по минскому времени произошло одномоментное отключение практически всех зарубежных аплинков (каналов связи в Сети). В частности, 6697 — это канал «Белтелекома». Собственно, через эту автономную сеть фактически проходит весь «народный» интернет.

Утром началась какая-то чехарда в Национальном центре обмена трафиком.  Таоке щущение, что все линки завернули на одну-единственную сеть, где стоит оборудование DPI — так называется оборудование глубокой проверки пакетов.

Затем кое-какие линки поднялись, а какие-то — нет. Некоторое время работала связанность с Россией. Наши большие интернет-сервисы, такие как «Яндекс» и Mail.ru, тоже отмечали, что у них утром почти что все отключилось, потом восстановилось, но трафик шел «в полочку», он был «зашейпен».

Что это значит? У оборудования есть возможность выставить предел передачи данных. То есть, условно, оборудование может выдавать 100 Гб в секунду, но на нем поставили ограничение в 1 Гб.

Но здесь не то что искусственно ограничили — скорее, это оборудование DPI имеет предел пропускной способности. И вместо того, чтобы давать 10 Гб, оно давало 5, 6 или 8, в зависимости от поставщиков интернет-услуг, которых, кстати, довольно много, так как белорусы пользуются и «Яндексом», и продуктами Mail.ru.

Потом уже, днем, возможно, начались какие-то эксперименты с DPI. Может, начали пытаться блокировать какие-то ресурсы, ограничить доступ к VPN. Сообщают, что такие «обычные» системы VPN, как, например, OpenVPN, работали нестабильно. При этом хорошо работали предназначенные для обхода блокировок серверы, вроде Psiphon. И Telegram как раз работал — он умеет находить все эти шлюзы.

Помогаете devby = помогаете ИТ-комьюнити.

Засапортить сейчас.