На фоне масштабных сбоев в сети — 1,76 млн пользователей Psiphon в Беларуси

На фоне сбоев в работе сети в Беларуси начались крупнейшие массовые демонстрации в ее истории.

Журналисты сообщали о трудностях со свободным доступом и передачей информации из страны и  рекомендовали Psiphon. Интернет-пользователи отмечали, что Psiphon был одним из немногих инструментов, способных обойти блокировки. Даже несмотря на попытки заблокировать магазины приложений и сайты Psiphon, пользователи получали программное обеспечение по альтернативным каналам распространения, таким как почтовый автоответчик и  прокси. Кроме того, белорусские пользователи распространяли исполняемые файлы Psiphon через Telegram-каналы, размещенные URL-адреса и даже на USB. Использование сети Psiphon выросло до пиковых 1,76 миллиона активных пользователей в день; при населении в 9,5 миллиона человек и уровне проникновения интернета в 60% эта цифра составляет 30% интернет-пользователей Беларуси. Общий объем трафика, переданного из Беларуси через Psiphon в период с 9 по 17 августа, превысил 2 петабайта. Инструменты обхода блокировок оказались жизненно важной инфраструктурой для свободного доступа к информации, а также для базовой связи и сервисов.

Интернет-пользователи, исследователи и международные наблюдатели смогли использовать портал метрик Psiphon Data Engine (доступный на psix.ca) для мониторинга блокировок, производительности сети и соответствующего использования инструментов обхода. Некоторые источники отмечали, что во время периода отключений объем использования Psiphon в Беларуси превзошел даже показатели Ирана.

 

Сетевые наблюдатели, такие как «Общество защиты интернета» и другие, обнаружили, что технология глубокого анализа пакетов (DPI) использовалась для блокировки SSL, что вызвало серьезные проблемы с трафиком. NetBlocks также отметил, что фильтрация по ключевым словам, судя по всему, затронула как минимум 10 000 URL. Пражская компания Qrator Labs зафиксировала одновременное отключение 80% префиксов IPv6 в Беларуси и сделала вывод, что фильтрация нижестоящих автономных систем (AS) происходила на уровне двух вышестоящих AS, доминирующих в международном транзите — AS6697 и AS60280. В официальных сообщениях Национального центра реагирования на компьютерные инциденты, Национального центра обмена трафиком и Белтелекома утверждалось, что сбои стали результатом внешних кибератак и отказов оборудования.

Производительность сети и качество сессий Psiphon оставались на уровне или выше среднерегионального в течение всех дней отключения. В то время как повсеместное нарушение работы SSL на транспортном уровне нарушило базовую функциональность многих VPN, обфускация трафика и мультипротокольная структура, используемые Psiphon, обеспечивают более высокую устойчивость к блокировкам по протоколам, позволяя сетевому трафику динамически адаптироваться к крайне жесткой новой схеме фильтрации.

Ключевым наблюдением Qrator Labs является высокий уровень централизации контроля над белорусскими сетями. Оборудование DPI, установленное на международных шлюзах, позволяет вышестоящим операторам отключать нижестоящих ISP или передавать им правила фильтрации. В прошлом году исследователи задокументировали похожую сетевую топологию в иранских AS. В ноябре 2019 года Иран осуществил масштабное отключение международного интернет-соединения, продлившееся 10 дней.

Действительно, современное поколение технологий фильтрации DPI может применяться к различным формам зашифрованного интернет-трафика, все чаще развертываясь в масштабах страны и с пропускной способностью, приближающейся к 1TBit/s. В этих условиях доступ к устойчивой инфраструктуре обхода блокировок, такой как Psiphon, остается критически важным для свободного обмена информацией.