في ظل اضطرابات كبيرة في الشبكة، 1.76 مليون مستخدم لـ Psiphon في بيلاروسيا

20‏/8‏/2020 - 4 دقيقة قراءة

تم التحديث: 26‏/10‏/2021

دعمت شبكة Psiphon ذروة بلغت 1.76 million مستخدم نشط يوميًا أثناء تشويش كبير على الشبكة بدأ في 9 أغسطس، وهو رقم يمثل قرابة مستخدم واحد من كل 3 مستخدمين للإنترنت.

الرسم البياني لمستخدمي Psiphon

لوحظ حدوث انقطاع واسع النطاق في الوصول الدولي إلى الإنترنت في بيلاروسيا، بدءًا من الانتخابات الرئاسية المتنازع عليها في 9 أغسطس. وتم الإبلاغ عن تصفية واسعة النطاق عبر جميع الشبكات البيلاروسية، مما أثر على تطبيقات المراسلة الشائعة بما في ذلك Telegram وViber وWhatsApp؛ ومنصات التواصل الاجتماعي Facebook وTwitter وInstagram وYoutube؛ ومتاجر التطبيقات الرئيسية بما في ذلك Google Play وApp Store؛ وموفري البريد الإلكتروني Gmail وMail.ru وYandex؛ والخرائط والخدمات المصرفية والإعلام عبر الإنترنت والعديد من الخدمات الأخرى. كما حدث انقطاع دوري لشبكات الهاتف المحمول ليليًا بين 6PM و6AM. وأفادت التقارير بحظر غالبية شبكات VPN نتيجة لتصفية SSL/TLS العامة. كما تعطلت الاتصالات المباشرة لـ Tor بسبب التغيرات المتزايدة في الشبكة، بينما وصل مستخدمو جسور Tor إلى ذروة بلغت 8,000 مستخدم يوميًا خلال فترة الإغلاق. وتم تتبع انقطاعات الشبكة بواسطة مختبرات RIPE، وOracle Internet Intelligence، وIODA، ومراقبين آخرين للشبكات.

الرسم البياني لمستخدمي Psiphon
 أظهرت عمليات إتمام Traceroute لدى مشغل الهاتف المحمول الرئيسي MTS Belarus (AS25106) انقطاعات واضحة عبر 60280 و6697 (المصدر: Oracle)
 
وعلى خلفية اضطرابات الشبكة، دخلت بيلاروسيا أكبر مظاهرات حاشدة في تاريخها.


أفاد صحفيون بوجود صعوبة في الوصول بحرية إلى المعلومات ونقلها من البلاد، و أوصوا باستخدام Psiphon. وأشار مستخدمو الإنترنت إلى أن Psiphon كان أحد الأدوات القليلة القادرة على التجاوز . وحتى مع محاولة حظر متاجر التطبيقات ومواقع Psiphon، حصل المستخدمون على البرنامج عبر قنوات توزيع بديلة، مثل المجيب الآلي عبر البريد الإلكتروني وخادم وكيل . بالإضافة إلى ذلك، قام المستخدمون البيلاروسيون بتوزيع ملفات Psiphon الثنائية عبر قنوات Telegram وعناوين URL المستضافة وحتى عبر USB. وارتفع استخدام شبكة Psiphon ليصل إلى ذروة بلغت 1.76 million مستخدم نشط يوميًا؛ وبالنظر إلى عدد السكان البالغ 9.5 million ونسبة انتشار الإنترنت البالغة 60%، فإن هذا الرقم يمثل 30% من مستخدمي الإنترنت في بيلاروسيا. وتجاوز إجمالي النطاق الترددي المنقول من بيلاروسيا عبر Psiphon في الفترة بين 9 و17 أغسطس 2 Petabytes. وأثبتت أدوات التجاوز أنها بنية تحتية حيوية للوصول بحرية إلى المعلومات، فضلاً عن الاتصالات والخدمات الأساسية.


تمكن مستخدمو الإنترنت والباحثون والمراقبون الدوليون من استخدام بوابة مقاييس Psiphon Data Engine (المتاحة على psix.ca) لمراقبة الحجب وأداء الشبكة وما يقابل ذلك من استخدام لأدوات التجاوز. وأشارت بعض المصادر إلى أنه خلال فترة الإغلاق، تجاوز حجم استخدام Psiphon في بيلاروسيا حتى حجم استخدامه في إيران.


الرسم البياني لمستخدمي Psiphon
من لوحة التحكم العامة لـ Psiphon Data Engine (PDE) (https://psix.ca/)

 

رصد مراقبو الشبكات مثل Internet Protection Society وغيرهم أنه تم استخدام تقنية الفحص العميق للحزم (DPI) لحظر SSL مما تسبب في مشكلات كبيرة في حركة المرور. وأشارت NetBlocks أيضًا إلى أن تصفية الكلمات الرئيسية بدت وكأنها تستهدف ما لا يقل عن 10,000 عنوان URL. وشهدت شركة Qrator Labs ومقرها براغ انقطاعًا متزامنًا لـ 80% من بادئات IPv6 داخل بيلاروسيا، واستنتجت أن تصفية الأنظمة المستقلة (AS) التابعة كانت تجري على مستوى نظامين مستقلين مزودين يهيمنان على حركة العبور الدولية، وهما AS6697 وAS60280. وذكرت البيانات الرسمية الصادرة عن المركز الوطني للاستجابة لحوادث الحاسوب، والمركز الوطني لتبادل حركة المرور، وBeltelecom جميعها أن الاضطرابات كانت نتيجة لهجمات سيبرانية خارجية وأعطال في المعدات.

ظل أداء شبكة Psiphon وجودة الجلسة عند المتوسط الإقليمي أو أعلى منه على مدار أيام الإغلاق. وفي حين أن التعطيل المعمم لـ SSL في طبقة النقل قد عطل الوظائف الأساسية للعديد من شبكات VPN، فإن تعمية حركة المرور والبنية متعددة البروتوكولات المستخدمة في Psiphon توفر مرونة أكبر أمام الحجب القائم على البروتوكول، مع قدرة حركة مرور الشبكة على التكيف ديناميكيًا مع مخطط التصفية الجديد المقيد للغاية.


الرسم البياني لمستخدمي Psiphon
بايت في الساعة، بيلاروسيا. تم نقل ذروة بلغت 55 Terabytes / ساعة عبر شبكة Psiphon.

تتمثل إحدى الملاحظات الرئيسية لـ Qrator Labs في المستوى العالي من مركزية التحكم في الشبكات البيلاروسية. وتتيح معدات DPI المثبتة عند نقاط البوابات الدولية للمشغلين المزودين فصل الاتصال أو تمرير قواعد التصفية إلى مزودي خدمات الإنترنت (ISPs) التابعين. ووثق الباحثون طوبولوجيا شبكة مماثلة في أنظمة AS الإيرانية العام الماضي. وفي نوفمبر 2019، نفذت إيران قطعًا واسع النطاق للاتصال الدولي بالإنترنت استمر لمدة 10 أيام.

في الواقع، يمكن استغلال الجيل الحالي من تقنيات تصفية DPI ضد أشكال مختلفة من حركة مرور الإنترنت المشفرة، ويتم نشرها بشكل متزايد على نطاق وطني وبقدرات تقترب من 1TBit/s. وفي ظل هذه الظروف، يظل الوصول إلى بنى تحتية مرنة للتجاوز مثل Psiphon أمرًا بالغ الأهمية للتبادل الحر للمعلومات.

 
 

عمليات الإغلاقبيلاروسياPsiphon VPN

اقرأ التالي