На тлі масштабних збоїв у мережі, 1,76 млн користувачів Psiphon у Білорусі

На тлі перебоїв у роботі мережі в Білорусі розпочалися наймасовіші демонстрації в її історії.

Журналісти повідомляли про труднощі з вільним доступом до інформації та її передачею з країни й  рекомендували Psiphon. Інтернет-користувачі зазначали, що Psiphon був одним із небагатьох інструментів, здатних обходити . Навіть попри спроби блокування магазинів додатків та сайтів Psiphon, користувачі отримували програмне забезпечення через альтернативні канали розповсюдження, як-от автовідповідач електронної пошти та  проксі. Крім того, білоруські користувачі розповсюджували бінарні файли Psiphon через канали Telegram, розміщені URL-адреси та навіть на USB. Використання мережі Psiphon стрімко зросло до пікового значення в 1,76 мільйона щоденних активних користувачів; враховуючи населення в 9,5 мільйона та рівень проникнення інтернету 60%, цей показник становить 30% користувачів інтернету в Білорусі. Загальний обсяг переданого трафіку з Білорусі через Psiphon між 9 і 17 серпня перевищив 2 петабайти. Інструменти обходу блокувань виявилися життєво важливою інфраструктурою для вільного доступу до інформації, а також базового зв'язку та послуг.

Інтернет-користувачі, дослідники та міжнародні спостерігачі мали змогу використовувати портал метрик Psiphon Data Engine (доступний за посиланням psix.ca) для моніторингу блокувань, продуктивності мережі та відповідного використання засобів обходу. Деякі джерела зазначали, що під час періоду відключення обсяг використання Psiphon у Білорусі перевершив навіть показники Ірану.

 

Мережеві спостерігачі, такі як Internet Protection Society та інші, виявили, що для блокування SSL використовувалася технологія глибокої перевірки пакетів (DPI), що спричинило значні проблеми з трафіком. NetBlocks також зазначила, що фільтрація за ключовими словами була спрямована щонайменше на 10 000 URL-адрес. Празька лабораторія Qrator Labs зафіксувала одночасне відключення 80% префіксів IPv6 у Білорусі та зробила висновок, що фільтрація низхідних автономних систем (AS) відбувалася на рівні двох висхідних AS, які домінують у міжнародному транзиті, AS6697 та AS60280. В офіційних повідомленнях Національного центру реагування на комп'ютерні інциденти, Національного центру обміну трафіком та компанії Beltelecom стверджувалося, що збої стали наслідком зовнішніх кібератак і збоїв обладнання.

Продуктивність мережі Psiphon та якість сесій залишалися на рівні або вище середнього регіонального показника протягом днів відключення. Хоча масове порушення роботи SSL на транспортному рівні порушило базову функціональність багатьох VPN, обфускація трафіку та багатопротокольна структура, які використовує Psiphon, забезпечують вищу стійкість до блокувань на основі протоколів, а мережевий трафік може динамічно адаптуватися до дуже суворої нової схеми фільтрації.

Ключовим спостереженням Qrator Labs є високий рівень централізації контролю над білоруськими мережами. Обладнання DPI, встановлене в точках міжнародних шлюзів, дозволяє висхідним операторам відключати низхідних ISP або передавати їм правила фільтрації. Минулого року дослідники задокументували схожу топологію мережі в іранських AS. У листопаді 2019 року Іран здійснив масштабне відключення міжнародного інтернет-з'єднання, яке тривало 10 днів.

Дійсно, сучасне покоління технологій фільтрації DPI може застосовуватися до різних форм зашифрованого інтернет-трафіку, все частіше розгортаючись у національному масштабі та з пропускною здатністю, що наближається до 1TBit/s. За цих обставин доступ до стійких інфраструктур обходу блокувань, таких як Psiphon, залишається вирішальним для вільного обміну інформацією.