ブロッキングではありませんが、速度が低下します

赤は、機器TSPU（脅威に対抗する技術的手段）-ILVの「ブラックボックス」を示します。これは、通信事業者が全国のサイトの別々のラックに電源を配置しますが、デバイスにアクセスできません。



2021年3月10日、モスクワ時間の午前10時から、ルネットはゲームの新しいルールに入りました。 Roskomnadzorは、マイクロブログサービスTwitterの100％モバイルトラフィックと50％ブロードバンドトラフィックによって「減速」し始めまし た。



これに続いて、いくつかの重要なイベントが発生しました。 Rostelecomの機器での半日の世界的な事故により、州のサイトとオペレーターのネットワークへのアクセスが中断されました。 113千以上のドメイン がILVの「スローダウン」ループでは、名前に「t.co」が含まれているため、TSPU機器が応答する短いTwitterドメインがあります。



Habrは、RosKomSvobodaの同僚と 協力して、このような状況が可能になった理由、ユーザーが今何をすべきか、Twitterやその他のソーシャルネットワークでイベントがどのように発展するかを説明しようとしました。

---

Roskomnadzorがウェブサイトの速度を落とす技術的能力を持っているのはどうしてですか？

RKNがこれをどのように正確に行うかについての公式の公開情報はありません。部門 は2019年の夏にこれに備え始めました。その後、Roskomnadzorの領土部門は、ロシア全土の通信事業者に、トラフィック交換ポイントに関する情報とプロバイダーの機器の接続スキームを提供するように要求を送信し始めました。 ILVの従業員がルネットを「制御」できるようになったのは、TSPUの特別な機器をこれらのスキームに統合することによってでした。



2019年11月1日、ルネットの隔離に関する法律が施行されました。 Roskomnadzorと通信事業者 が実施を開始しました完全な機器テスト。これにより、トラフィックルーティングを変更し、不要なコンテンツを除外できます。 DPI（Deep Packet Inspection）システムは、マルチキャストおよびサービスプロトコルを含むプロトコル、アプリケーション、サービスのOSIモデルのさまざまなレベル（2番目から7番目まで）で動作します。ウラル連邦管区は、ユニバーサルトラフィックフィルタリングシステム（DPI）の最初のテストに選ばれました 。ムルマンスク地域では、一部のプロバイダーも同様のDPIテストを実施している可能性 があります。



Roskomnadzorの秘密のため、「ソブリンRunet」にどのような機器が供給されているかはまだ正確にはわかりませんが、RDP.RU製品の範囲に基づいて、これらは主にEcoDPIに基づくシステムであると 推測できます。。



少し前まで、通信事業者は、SNIの内部を「調べ」、ドメインを決定し、より深く拡張されたものを使用するために、ロシア連邦の法律の要件を完全に満たす単一の既製の複合施設はないと述べ ました。時間内のトラフィック分析。



RKNのTSPUキットは、ユーザーのすべてのインターネットトラフィック（パッケージ）をいくつかのパラメーターで分析し、通過させるか（デフォルト）、速度を制限するか（Twitterのルール）、ブロックするか（禁止サイトの場合）を決定します。 RKNスペシャリストは、TSPUの要素を設定および管理します。



RKNは今朝、ロシアで特別に調整されたTSPU機器をオンにして、Twitterリソースへのアクセス速度を制限しました。実際、ソーシャルネットワークの速度制限はドメイン名DPIによって実行されます。また、Twitterドメインだけでなく、アカマイのCNAMEも含まれます。特に、ビデオコンテンツの速度低下は、video.twimg.com、eip-ntt.video.twimg.com.akahost.net、video.twimg.com.eip.akadns.netで見られますが、cs531などのより技術的なドメインでは見られません。 wpc.edgecastcdn.net。 SNIを使用せずにサービスのIPアドレスに直接アクセスする場合、速度は高速のままです。パッシブDPIバイパスは、たとえばnfqwsを使用する場合に、速度低下をバイパスするのに役立ちます。



TSPUのアクティブ化は、RKNが他の多くのドメインも形成し始めたという事実につながりました。 Runetでは、ドメイン名のどこかに文字列t.co（短いTwitterドメイン）が含まれているドメインの速度が低下しています。たとえば、rt.com、reddit.com、microsoft.com、githubusercontent.comが配布されました。すべてを遅くするために、TSPUロジックにチェックが挿入されました。* T.co. *、たとえば^ t.co $の代わりに。



その結果、当初の見積もりによる と、icloud-content.com、pinterest.com、microsoft.com、blogspot.com、snapchat.com、googleusercontent.com（さまざまなファイルをGoogle、incl.media）、deviantart.com、beget.com（ロシアのホスティング業者）、appspot.com（Google App Engineサービスのドメイン）、* .steamcontent.com、dropboxusercontent.com、digicert.com、championat.com、 eset.com、avast.com。





TSPUがシーケンスt.coを含むすべてのリソースを処理して速度を落としたため、これはRTKの動作不能なサービスに間接的または直接的に関連している可能性があります。たとえば、 www.rtcomm.ruやns01.rtcomm.ruなどのサブドメインが影響を受けました。この問題は、ブロッキングルールのコンパイルが不正確であるために発生した可能性があります。正規表現の一般的な構文では、エスケープされていないピリオド文字は任意の文字を意味します。



現在、rt.comは一部の地域で形作られていません。ほとんどの場合、このリソースはTSPUの例外に緊急に含まれていましたが、すべての場所に含まれているわけではありません。

---

Roskomnadzorがサイトの速度を低下させる法的能力を持っているのはなぜですか？

今年の初めから、2020年12月30日の連邦法第482-FZ「連邦法の改正について」に準拠して 、基本的人権および自由の侵害に関与する人への影響の測定について、権利および自由ロシア連邦の市民の」（5-6ページ）。また、「情報、情報技術、情報保護について」（149-FZ）の法律に従い 、Twitterインターネットサービスを介した情報の普及がRKNによる脅威のリストに含まれた後。



RKNがインターネット上の問題のあるサービスへのロシアのユーザーのアクセスを全体的または部分的に制限できるのは、2020年12月30日の連邦法第482号のテキストによるものです。この部門は、一元化された対応の対策を講じて、実行を開始しました。

---

50 % . ?

これはRKNによるかなり奇妙な声明であり、これが現在どの程度正確に実装されているかについての作業仮説にさらに混乱をもたらします。事実、シェーピングにDPI機器を使用することについての現在の作業仮説が正しく、プロバイダーがトラフィックを「駆動」する義務がある場合、「なぜすべてではなく、正確に50％なのか」という疑問が生じます。一部のローカル契約は特定のプロバイダーと使用されている可能性があり、偶数が選択されているため、速度低下に関するユーザーの要求を無視し、対応するフィルタリング機器をオフにしません。または、RKNは、通信事業者からのモバイルトラフィックをほぼ完全に制御できることを認識していますが、国内の多くの小規模なローカルプロバイダーはまだTSPUをインストールしていません。または、この部門にはこのような多数のハードウェアを迅速に管理する能力がないため、ブロードバンドアクセスも通信事業者のみのTSPUによって制御されます。これは、RKNによってすべての固定ユーザーの半分と推定されています。

---

ユーザーはどのようにしてスローダウンに見舞われたかどうかを確認できますか？

まず、RTKとDom.ruのネットワークを除いて、固定ユーザーの大多数は速度の低下に気づいていません。今日、ほとんどの場合、サービスのブレーキングと低速ロードの影響は、モバイル通信事業者のユーザーによって認識されていました。たとえば、サイトの読み込みに通常よりも時間がかかり、画像は最初に四角で示され、ビデオの速度が低下し、オンになるまでに長い時間がかかります。



「スローダウンを打つ」ためのより明確な方法がありますが、それはいくつかの技術的なトレーニングを必要とします。この方法では、たとえば、cURLユーティリティを使用し、目的のサイトにリクエストを送信するときにSNIで異なるドメインを置き換え（この場合、特定のファイルのダウンロード速度を繰り返し測定できます）、結果を比較します。スローダウンは重大であり（統計エラーに正確に適合しません）、常に再現されます。つまり、スローダウンが発生します。ただし、一般ユーザーは、スマートフォン、固定PC、またはVPN経由のスマートフォンでコンテンツをダウンロードする速度を通常比較した結果に基づいて、個人的な観察や「感情」に頼ることができます。

---

減速を回避するためにユーザーは何をすべきですか？これはトラフィックプロキシなしで実行できますか？

最も簡単で手頃な方法は、VPNの使用を含め、トラフィックをプロキシまたはトンネリングすることです。はい、今それは私たちにとって差し迫った問題になりつつあります。トラフィックの難読化に関連するオプションもありますが（そうではないものに偽装しようとします）、それらを実装するには特定のスキルと機能が必要です。すべてのユーザーがそれらを使用できるわけではありません。

---

Twitterは譲歩しますか？マイクロブログサービスは今何をしますか？

残念ながら、Twitterが今譲歩するかどうかを予測するのはかなり難しい。彼らが言うように、それはすべて所有者の「気分」に依存します。（同じFacebookのような）ソーシャルネットワークの「交渉」の例と、そのような契約の諸経費が市場の部分的な損失からの利益よりも高いと判断したソーシャルネットワークの例があります-LinkedIn。



また、TwitterがいわゆるFediverseに参加することを夢見たいと思います。これは、相互に通信でき、単一のセンターを持たないため、単一障害点を持たないプライベートソーシャルネットワークのコミュニティです。 。そして、潜在的な閉塞もありません。これは、成形が効果を持たない場合に、ILVの腸で議論することができます。

---

ILVは次に何をしますか？他のソーシャルネットワークで新たな減速は可能ですか？

RKNはまだソーシャルネットワークをブロックする計画はなく、TSPU要素の動作のテストを開始したばかりです。部門が独自に、または通信事業者の助けを借りてそれらを解決するまで、しばらくの間、多くのユーザーにさまざまな問題と制限がある可能性があります。RKNは、Facebookなどの他のソーシャルネットワークの速度を低下させる可能性があります。実際、RKNはTSPUのテストベッドとしてロシアで約10万人のユーザーがいるTwitterを使用しています。TSPUには、同時に処理されるセッションの数にも制限があります。すべてのカスタムサービスを取得して整形を開始することはできません。ネットワークは一時的にシャットダウンするまでフリーズします。