- 28,833
- 46
- 8 Ноя 2022
Новая волна ограничений показала, что для массового сбоя больше не нужно распознавать каждый протокол и преследовать каждого оператора отдельно.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1400/788;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Сразу несколько независимых <span class="vpn-highlight" title="Использование VPN может нарушать законодательство РФ">VPN</span>-сервисов 4 августа сообщили о серьёзных сбоях, недоступных серверах и проблемах с подключением. Операторы связывают происходящее с новой волной блокировок, под которую попали IP-адреса и целые подсети крупных хостинг-провайдеров. Ограничения затронули общую инфраструктуру, поэтому последствия одновременно почувствовало множество сервисов.
Часть операторов начала срочно переносить серверы, менять конфигурации и подключать резервные мощности. Некоторые VPN постепенно восстановили отдельные локации в Европе и США, однако стабильность соединений по-прежнему зависит от провайдера, региона и используемого протокола.
Точный масштаб новой волны пока неизвестен. В социальных сетях и профильных каналах появились сообщения более чем о 20 пострадавших VPN-сервисах, но открытого списка операторов и заблокированных подсетей нет. Роскомнадзор также не публиковал официального комментария о событиях 4 августа.
Новая волна началась на фоне обсуждаемой зачистки разрешённых IP-адресов. Минцифры предложило российским хостинг-провайдерам постоянно проверять инфраструктуру из так называемых белых списков. Такие адреса предназначены для корпоративных систем, но некоторые VPN-сервисы могли использовать их для доступа к ресурсам во время ограничений мобильного интернета.
Предложенная схема предусматривает недельный мониторинг разрешённых адресов. После обнаружения подозрительного сервера хостер должен проверить клиента и сообщить о результатах. Провайдеров также могут обязать отключать слабо идентифицированных пользователей почти сразу, а при повторных нарушениях блокировать целую подсеть.
Прямая связь между обсуждаемой системой и блокировками 4 августа пока не доказана. Совпадение по времени указывает на общее усиление контроля, но Минцифры и Роскомнадзор не объявляли о запуске нового механизма.
Российские власти последовательно расширяют технические меры против средств обхода ограничений. В феврале Роскомнадзор сообщил, что ограничил доступ к 469 VPN-сервисам . Одновременно операторы фиксировали блокировку популярных протоколов, отдельных серверных площадок и сетевых признаков, по которым системы фильтрации распознают VPN-трафик.
Похожие проблемы возникали и раньше. В июне SecurityLab рассказывал о массовых сбоях , которые затронули VPN-сервисы, прокси, хостинги и сотни серверов. Тогда ограничения отдельных IP-адресов совпали с атаками на инфраструктуру, проблемами европейских дата-центров и изъятием оборудования в рамках расследования в Нидерландах.
Нынешняя волна показывает смену тактики. Вместо блокировки одного приложения или протокола ограничения всё чаще затрагивают базовую инфраструктуру, на которой одновременно работают десятки сервисов. Такой подход усложняет восстановление доступа и повышает риск побочного ущерба для обычных сайтов, корпоративных систем и облачных приложений, размещённых в соседних сетях.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1400/788;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Сразу несколько независимых <span class="vpn-highlight" title="Использование VPN может нарушать законодательство РФ">VPN</span>-сервисов 4 августа сообщили о серьёзных сбоях, недоступных серверах и проблемах с подключением. Операторы связывают происходящее с новой волной блокировок, под которую попали IP-адреса и целые подсети крупных хостинг-провайдеров. Ограничения затронули общую инфраструктуру, поэтому последствия одновременно почувствовало множество сервисов.
Часть операторов начала срочно переносить серверы, менять конфигурации и подключать резервные мощности. Некоторые VPN постепенно восстановили отдельные локации в Европе и США, однако стабильность соединений по-прежнему зависит от провайдера, региона и используемого протокола.
Точный масштаб новой волны пока неизвестен. В социальных сетях и профильных каналах появились сообщения более чем о 20 пострадавших VPN-сервисах, но открытого списка операторов и заблокированных подсетей нет. Роскомнадзор также не публиковал официального комментария о событиях 4 августа.
Новая волна началась на фоне обсуждаемой зачистки разрешённых IP-адресов. Минцифры предложило российским хостинг-провайдерам постоянно проверять инфраструктуру из так называемых белых списков. Такие адреса предназначены для корпоративных систем, но некоторые VPN-сервисы могли использовать их для доступа к ресурсам во время ограничений мобильного интернета.
Предложенная схема предусматривает недельный мониторинг разрешённых адресов. После обнаружения подозрительного сервера хостер должен проверить клиента и сообщить о результатах. Провайдеров также могут обязать отключать слабо идентифицированных пользователей почти сразу, а при повторных нарушениях блокировать целую подсеть.
Прямая связь между обсуждаемой системой и блокировками 4 августа пока не доказана. Совпадение по времени указывает на общее усиление контроля, но Минцифры и Роскомнадзор не объявляли о запуске нового механизма.
Российские власти последовательно расширяют технические меры против средств обхода ограничений. В феврале Роскомнадзор сообщил, что ограничил доступ к 469 VPN-сервисам . Одновременно операторы фиксировали блокировку популярных протоколов, отдельных серверных площадок и сетевых признаков, по которым системы фильтрации распознают VPN-трафик.
Похожие проблемы возникали и раньше. В июне SecurityLab рассказывал о массовых сбоях , которые затронули VPN-сервисы, прокси, хостинги и сотни серверов. Тогда ограничения отдельных IP-адресов совпали с атаками на инфраструктуру, проблемами европейских дата-центров и изъятием оборудования в рамках расследования в Нидерландах.
Нынешняя волна показывает смену тактики. Вместо блокировки одного приложения или протокола ограничения всё чаще затрагивают базовую инфраструктуру, на которой одновременно работают десятки сервисов. Такой подход усложняет восстановление доступа и повышает риск побочного ущерба для обычных сайтов, корпоративных систем и облачных приложений, размещённых в соседних сетях.
- Источник новости
- www.securitylab.ru
