Замедление соцсетей в России: как это делается и к чему приведет?
10 марта Роскомнадзор начал замедлять скорость работы Twitter в России из-за того, что соцсеть не стала удалять запрещенный контент.
Роскомнадзор (РКН) объявил, что с 10 марта начнет замедлять скорость доступа к Twitter в России. Это объясняют тем, что соцсеть не реагирует на просьбы регулятора по удалению «противоправного контента»: призывов к суициду, экстремистских материалов, детской порнографии, информации о наркотиках и т. д.
Роскомнадзор пригрозил Twitter полной блокировкой в случае отказа и дальше удалять запрещенный контент. В компании отметили, что «глубоко обеспокоены» попытками «ограничить общение в интернете».
Замедлить соцсеть — это законно?
Все благодаря формулировке в законе о суверенном Рунете. Где написано, что предоставление доступа к информации, которая подлежит ограничению в соответствии с российскими законами, считается «угрозой безопасности функционирования на территории РФ сети интернет».
Роскомнадзор должен внести эту «угрозу» в некий внутренний перечень и затем утвердить «регламент реагирования», содержащий конкретные меры по устранению «угрозы». Среди таких мер — «изменение маршрутов сообщений электросвязи» и «изменение конфигурации средств связи». Это очень расплывчатые формулировки, которыми можно обосновать практически любые действия на сетях связи, в том числе и замедление скорости доступа, поскольку для этого действительно меняется «конфигурация средств связи».
Как можно замедлить соцсеть?
Официальной публичной информации о том, как именно РКН может замедлить трафик, не существует. Ведомство начало готовиться к этому с лета 2019 года. Именно тогда территориальные управления Роскомнадзора начали рассылать операторам связи по всей России требования предоставить сведения о точках обмена трафиком, а также схемы подключения оборудования провайдеров.
Именно с помощью интеграции внутрь этих схем специального оборудования ТСПУ сотрудники РКН получили возможность «управлять» Рунетом. Ведомство применило технологию «глубокого анализа пакетов» (DPI): она работает через специальное оборудование ТСПУ (технические средства противодействия угрозам). Оно способно фильтровать трафик между оператором и интернетом. Это дорогое оборудование, которое пока установили только самые крупные операторы.
Из-за секретности Роскомнадзора пока точно не известно, какое конкретно оборудование поставляется для «суверенного рунета». Комплекты ТСПУ от РКН анализируют весь интернет-трафик (пакеты) пользователей по ряду параметров и решают, пропустить его (по-умолчанию), ограничить скорость (правила для Twitter) или заблокировать (для запрещенных сайтов). Настраивают и управляют элементами ТСПУ специалисты РКН.
Как обойти замедление?
Как и в случае с блокировками, ограничения властей пока можно обойти так же просто, как и раньше — с помощью установки VPN. В этом случае трафик Twitter будет зашифрован внутри потока данных, передаваемых по VPN, и его не выявят на стороне провайдеров.
Ограничение скорости по DPI также можно обойти, используя технологию ESNI, но для этого изменения в инфраструктуру придется внедрить самому твиттеру. Достаточно настроить DNS over HTTPS (DOH) одновременно на сервере, то есть у Twitter, и на стороне пользователей. В этом случае во всех браузерах с поддержкой ESNI не будет заметно замедления скорости.
Кто пострадал из-за замедления Twitter?
«Торможение» платформы происходит неравномерно: Twitter для обеспечения своей работы пользуется услугами CDN-провайдера Akamai, который предоставляет соцсети географически распределенную инфраструктуру.
Это означает, что у пользователей из разных регионов России даже картинки в Twitter могут грузиться с разных серверов Akamai. По данным создателя сервиса обхода блокировок AntiZapret под ником ValdikSS, Роскомнадзор уже начал замедлять доступ к некоторым техническим доменам Akamai, где хранятся картинки и видео из твиттера (например, video.twimg.com.eip.akadns.net).
Однако таких доменов в сети Akamai у Twitter очень много. В итоге у некоторых пользователей при попытке зайти в соцсеть контент пытается загрузиться с тех адресов, к которым Роскомнадзор ограничивает доступ, а у других — с тех, до которых ведомство еще не добралось.
Ведомство действительно начало шейпить трафик с помощью DPI, то есть ограничивать полосу пропускания, однако делает это для всех доменов, в названии которых есть сочетание t.co: это короткий домен, принадлежащий твиттеру.
Таким образом, ограничениям подвергаются и другие сайты, в доменах которых используются эти буквы: reddit.com, microsoft.com, githubusercontent.com и даже rt.com. Под удар попали Reddit, Microsoft, Steam, RT, поддомен GitHub и многие другие востребованные ресурсы.
Судя по всему, ограничение скорости к ресурсам вроде Microsoft или Steam нанесло больший ущерб, чем замедление твиттера. Например, пользователи не могли загрузить образ Windows 10 с официального сайта Microsoft, загрузить игры в Steam или воспользоваться сервисами Xbox.
В чем может быть опасность?
- Непрозрачность способов замедления
Это один из самых пугающих аспектов нового механизма ограничений Рунета. Если о блокировке тех или иных ресурсов всегда можно было узнать благодаря специальному реестру запрещенных сайтов, то об ограничении скорости можно узнать лишь от самого Роскомнадзора — если он захочет об этом сообщить. Глобальная проверка всех пакетов в итоге замедлит весь Рунет.
Что будет дальше?
Прогнозировать, пойдет ли Twitter на уступки, сейчас довольно сложно. Есть примеры «договаривающихся» соцсетей (Facebook), и примеры соцсетей, которые решили что накладные расходы на такие договоры выше, чем прибыль от частичной потери рынка — LinkedIn.
А еще очень хотелось бы помечтать о том, что Twitter присоединится к так называемому Fediverse — сообществу частных соцсетей, которые могут общаться друг с другом и не имеют единого центра, соответственно не имеют и единой точки отказа. И тогда также будет не страшна никакая потенциальная блокировка, о которой может далее пойти речь в недрах РКН в случае, если шейпинг не возымеет эффект.
РКН пока что не планирует блокировать соцсети и еще только начал обкатывать работы элементов ТСПУ. Вероятно, что в течение некоторого времени будут возникать различные проблемы и ограничения у многих пользователей, пока ведомство не решит их или самостоятельно, или с помощью операторов связи.
