ท่ามกลางเหตุเครือข่ายขัดข้องครั้งใหญ่ ผู้ใช้ Psiphon 1.76 ล้านคนในเบลารุส

20/8/2020 - 1 นาทีในการอ่าน

อัปเดต: 26/10/2021

เครือข่าย Psiphon รองรับผู้ใช้งานรายวันสูงสุดถึง 1.76 ล้าน คนระหว่างการแทรกแซงเครือข่ายครั้งใหญ่ซึ่งเริ่มต้นขึ้นเมื่อวันที่ 9 สิงหาคม ซึ่งเป็นตัวเลขที่คิดเป็นเกือบ 1 ในทุกๆ 3 คนของผู้ใช้งานอินเทอร์เน็ต

กราฟผู้ใช้งาน Psiphon

ตรวจพบการหยุดชะงักครั้งใหญ่ของการเข้าถึงอินเทอร์เน็ตระหว่างประเทศในเบลารุส โดยเริ่มต้นขึ้นระหว่างการเลือกตั้งประธานาธิบดีที่มีข้อพิพาทเมื่อวันที่ 9 สิงหาคม มีรายงานการคัดกรองเป็นวงกว้างในทุกเครือข่ายของเบลารุส ซึ่งส่งผลกระทบต่อแอปส่งข้อความยอดนิยม รวมถึง Telegram, Viber และ WhatsApp; แพลตฟอร์มโซเชียลมีเดีย Facebook, Twitter, Instagram และ Youtube; ตลาดแอปหลักๆ รวมถึง Google Play และ App Store; ผู้ให้บริการอีเมล Gmail, Mail.ru และ Yandex; แผนที่ การธนาคาร สื่อออนไลน์ และบริการอื่นๆ อีกมากมาย นอกจากนี้ยังมีการตัดสัญญาณเครือข่ายมือถือเป็นช่วงๆ ในแต่ละคืนระหว่าง 6PM ถึง 6AM มีรายงานว่า VPN ส่วนใหญ่ถูกปิดกั้นอันเป็นผลมาจากการคัดกรอง SSL/TLS ในวงกว้าง การเชื่อมต่อโดยตรงของ Tor ถูกรบกวนจากการเปลี่ยนแปลงของเครือข่ายที่เพิ่มขึ้น ในขณะที่ผู้ใช้งานบริดจ์ของ Tor พุ่งแตะระดับสูงสุด 8,000 คนต่อวันในช่วงที่มีการปิดกั้น การหยุดทำงานของเครือข่ายได้รับการติดตามโดย RIPE Labs, Oracle Internet Intelligence, IODA และผู้ตรวจสอบเครือข่ายอื่นๆ

กราฟผู้ใช้งาน Psiphon
 การทำ Traceroute ที่สำเร็จบน MTS Belarus ซึ่งเป็นผู้ให้บริการมือถือหลัก (AS25106) แสดงให้เห็นการหยุดทำงานอย่างชัดเจนผ่าน 60280 และ 6697 (ที่มา: Oracle)
 
ท่ามกลางฉากหลังของการหยุดชะงักของเครือข่าย เบลารุสได้เข้าสู่การชุมนุมประท้วงครั้งใหญ่ที่สุดในประวัติศาสตร์


ผู้สื่อข่าวรายงานถึงความยากลำบากในการเข้าถึงและรายงานข้อมูลข่าวสารจากในประเทศได้อย่างเสรี และ แนะนำ Psiphon ผู้ใช้อินเทอร์เน็ตระบุว่า Psiphon เป็นหนึ่งในเครื่องมือไม่กี่ตัวที่สามารถหลบเลี่ยงได้ แม้จะมีความพยายามปิดกั้นแอปสโตร์และเว็บไซต์ Psiphon แต่ผู้ใช้ก็ได้รับซอฟต์แวร์ผ่านช่องทางการเผยแพร่อื่นๆ เช่น ตัวตอบกลับทางอีเมลและ พร็อกซี นอกจากนี้ ผู้ใช้งานในเบลารุสยังได้แจกจ่ายไฟล์ไบนารีของ Psiphon ผ่านช่องทาง Telegram, URL ที่โฮสต์ไว้ และแม้กระทั่งบน USB การใช้งานเครือข่าย Psiphon พุ่งสูงแตะระดับสูงสุด 1.76 ล้านผู้ใช้งานรายวัน เมื่อพิจารณาจากประชากร 9.5 ล้านคนและอัตราการเข้าถึงอินเทอร์เน็ตที่ 60% ตัวเลขนี้คิดเป็น 30% ของผู้ใช้งานอินเทอร์เน็ตในเบลารุส แบนด์วิดท์รวมที่ถ่ายโอนจากเบลารุสผ่าน Psiphon ระหว่างวันที่ 9-17 ส.ค. เกินกว่า 2 Petabytes เครื่องมือหลบเลี่ยงการปิดกั้นได้รับการพิสูจน์แล้วว่าเป็นโครงสร้างพื้นฐานที่สำคัญอย่างยิ่งต่อการเข้าถึงข้อมูลได้อย่างเสรี ตลอดจนการสื่อสารและบริการขั้นพื้นฐาน


ผู้ใช้อินเทอร์เน็ต นักวิจัย และผู้สังเกตการณ์ระหว่างประเทศสามารถใช้พอร์ทัลตัวชี้วัด Psiphon Data Engine (ดูได้ที่ psix.ca) เพื่อติดตามการปิดกั้น ประสิทธิภาพเครือข่าย และการใช้งานเครื่องมือหลบเลี่ยงที่เกี่ยวข้อง แหล่งข่าวบางแห่งระบุว่าในช่วงเวลาที่มีการปิดระบบ ปริมาณการใช้งาน Psiphon ในเบลารุสได้แซงหน้าแม้กระทั่งของอิหร่าน


กราฟผู้ใช้งาน Psiphon
จากแดชบอร์ดสาธารณะของ Psiphon Data Engine (PDE) (https://psix.ca/)

 

ผู้สังเกตการณ์เครือข่าย เช่น Internet Protection Society และอื่นๆ ตรวจพบว่าเทคโนโลยีการตรวจสอบแพ็กเก็ตเชิงลึก (DPI) กำลังถูกนำมาใช้เพื่อปิดกั้น SSL ซึ่งก่อให้เกิดปัญหาการรับส่งข้อมูลอย่างมีนัยสำคัญ NetBlocks ยังระบุด้วยว่าการคัดกรองคำหลักดูเหมือนจะมุ่งเป้าไปที่ URL อย่างน้อย 10,000 รายการ Qrator Labs จากปรากพบการหยุดทำงานพร้อมกันของคำนำหน้า IPv6 ถึง 80% ภายในเบลารุส และสรุปว่าการคัดกรองระบบอัตโนมัติ (AS) ปลายน้ำกำลังเกิดขึ้นที่ระดับของ AS ต้นน้ำสองรายที่มีอำนาจเหนือการรับส่งข้อมูลระหว่างประเทศ ได้แก่ AS6697 และ AS60280 แถลงการณ์อย่างเป็นทางการจาก National Center for Response to Computer Incidents, National Traffic Exchange Center และ Beltelecom ต่างระบุว่าการหยุดชะงักดังกล่าวเป็นผลมาจากการโจมตีทางไซเบอร์จากภายนอกและความขัดข้องของอุปกรณ์

ประสิทธิภาพของเครือข่ายและคุณภาพเซสชันของ Psiphon ยังคงอยู่ที่หรือสูงกว่าค่าเฉลี่ยของภูมิภาคตลอดช่วงวันที่มีการปิดระบบ ในขณะที่การรบกวน SSL ในวงกว้างที่ชั้นการขนส่งขัดขวางการทำงานหลักของ VPN จำนวนมาก การอำพรางทราฟฟิกและโครงสร้างแบบหลายโพรโทคอลที่ใช้โดย Psiphon ช่วยให้มีความยืดหยุ่นต่อการปิดกั้นตามโพรโทคอลได้มากกว่า โดยทราฟฟิกเครือข่ายสามารถปรับตัวได้อย่างยืดหยุ่นตามรูปแบบการคัดกรองใหม่ที่เข้มงวดเป็นอย่างยิ่ง


กราฟผู้ใช้งาน Psiphon
ไบต์ต่อชั่วโมง, เบลารุส มีการถ่ายโอนข้อมูลสูงสุดถึง 55 Terabytes / ชม. ผ่านเครือข่าย Psiphon

ข้อสังเกตสำคัญโดย Qrator Labs คือการควบคุมเครือข่ายของเบลารุสที่มีการรวมศูนย์ในระดับสูง อุปกรณ์ DPI ที่ติดตั้ง ณ จุดเกตเวย์ระหว่างประเทศช่วยให้ผู้ให้บริการต้นน้ำสามารถตัดการเชื่อมต่อหรือส่งกฎการคัดกรองไปยัง ISP ปลายน้ำได้ นักวิจัยได้บันทึกโทโพโลยีเครือข่ายที่คล้ายกันใน AS ของอิหร่านเมื่อปีที่แล้ว ในเดือนพฤศจิกายน 2019 อิหร่านได้ทำการตัดการเชื่อมต่ออินเทอร์เน็ตระหว่างประเทศครั้งใหญ่ซึ่งกินเวลานานถึง 10 วัน

อันที่จริงแล้ว เทคโนโลยีการคัดกรอง DPI ยุคปัจจุบันสามารถนำมาใช้กับทราฟฟิกอินเทอร์เน็ตที่เข้ารหัสในรูปแบบต่างๆ ได้ และมีการนำไปปรับใช้ในระดับประเทศเพิ่มมากขึ้นเรื่อยๆ ด้วยขีดความสามารถที่เข้าใกล้ 1TBit/s ภายใต้สถานการณ์เหล่านี้ การเข้าถึงโครงสร้างพื้นฐานเพื่อการหลบเลี่ยงที่มีความยืดหยุ่น เช่น Psiphon ยังคงมีความสำคัญยิ่งต่อการแลกเปลี่ยนข้อมูลอย่างเสรี

 
 

การปิดระบบเบลารุสPsiphon VPN

อ่านถัดไป