Падчас маштабных перабояў у сетцы, 1.76M карыстальнікаў Psiphon у Беларусі

На фоне сеткавых збояў у Беларусі пачаліся найбуйнейшыя масавыя дэманстрацыі ў яе гісторыі.

Журналісты паведамлялі пра цяжкасці са свабодным доступам да інфармацыі і перадачай звестак з краіны і  рэкамендавалі Psiphon. Карыстальнікі інтэрнэту адзначалі, што Psiphon быў адным з нямногіх інструментаў, здольных абыходзіць . Нават пры спробах блакіроўкі крам праграм і сайтаў Psiphon карыстальнікі атрымлівалі праграмнае забеспячэнне праз альтэрнатыўныя каналы распаўсюджвання, такія як аўтаадказчык электроннай пошты і  проксі. Акрамя таго, беларускія карыстальнікі распаўсюджвалі бінарныя файлы Psiphon праз каналы ў Telegram, размешчаныя URL і нават на USB. Выкарыстанне сеткі Psiphon падскочыла да пікавых 1.76 мільёна штодзённых актыўных карыстальнікаў; пры насельніцтве 9.5 мільёна і ўзроўні пранікнення інтэрнэту 60%, гэтая лічба складае 30% карыстальнікаў інтэрнэту ў Беларусі. Агульны аб'ём перададзеных даных з Беларусі праз Psiphon у перыяд з 9 па 17 жніўня перавысіў 2 петабайты. Інструменты абыходу блакіровак аказаліся жыццёва важнай інфраструктурай для свабоднага доступу да інфармацыі, а таксама да базавай сувязі і сэрвісаў.

Карыстальнікі інтэрнэту, даследчыкі і міжнародныя назіральнікі змаглі выкарыстоўваць партал метрык Psiphon Data Engine (даступны на psix.ca) для маніторынгу блакіровак, прадукцыйнасці сеткі і адпаведнага выкарыстання сродкаў абыходу. Некаторыя крыніцы адзначалі, што ў перыяд шатдаўну аб'ём выкарыстання Psiphon у Беларусі перасягнуў нават паказчыкі Ірана.

 

Сеткавыя назіральнікі, такія як Internet Protection Society і іншыя, выявілі, што для блакіроўкі SSL выкарыстоўвалася тэхналогія глыбокага аналізу пакетаў (DPI), што выклікала значныя праблемы з трафікам. NetBlocks таксама адзначыў, што фільтрацыя па ключавых словах, відаць, была скіравана прынамсі на 10,000 URL. Пражская лабараторыя Qrator Labs зафіксавала адначасовае адключэнне 80% прэфіксаў IPv6 у Беларусі і зрабіла выснову, што фільтрацыя ніжэйстаячых аўтаномных сістэм (AS) адбывалася на ўзроўні дзвюх вышэйстаячых AS, якія дамінуюць у міжнародным транзіце, — AS6697 і AS60280. У афіцыйных паведамленнях Нацыянальнага цэнтра рэагавання на камп'ютарныя інцыдэнты, Нацыянальнага цэнтра абмену трафікам і Белтэлекама сцвярджалася, што збоі сталі вынікам знешніх кібератак і адмоваў абсталявання.

Прадукцыйнасць сеткі Psiphon і якасць сесій заставаліся на ўзроўні або вышэй за сярэдні рэгіянальны паказчык на працягу дзён шатдаўну. У той час як паўсюднае парушэнне працы SSL на транспартным узроўні парушыла асноўную функцыянальнасць многіх VPN, абфускацыя трафіку і мульціпратакольная структура, якія выкарыстоўваюцца Psiphon, забяспечваюць большую ўстойлівасць да блакіровак на аснове пратаколаў, пры гэтым сеткавы трафік здольны дынамічна адаптавацца да новай схемы вельмі строгай фільтрацыі.

Ключавое назіранне Qrator Labs — высокі ўзровень цэнтралізацыі кантролю над беларускімі сеткамі. Абсталяванне DPI, усталяванае ў пунктах міжнародных шлюзаў, дазваляе вышэйстаячым аператарам адключаць ніжэйстаячых ISP або перадаваць ім правілы фільтрацыі. Даследчыкі задакументавалі падобную тапалогію сеткі ў іранскіх AS у мінулым годзе. У лістападзе 2019 года Іран здзейсніў маштабнае адключэнне міжнароднага інтэрнэт-злучэння, якое доўжылася 10 дзён.

Сапраўды, сучаснае пакаленне тэхналогій фільтрацыі DPI можа выкарыстоўвацца супраць розных форм зашыфраванага інтэрнэт-трафіку, усё часцей разгортваючыся ў нацыянальным маштабе і на магутнасцях, якія набліжаюцца да 1TBit/s. У гэтых умовах доступ да ўстойлівых інфраструктур абыходу блакіровак, такіх як Psiphon, застаецца вырашальным для свабоднага абмену інфармацыяй.