Giữa lúc gián đoạn mạng nghiêm trọng, 1.76M người dùng Psiphon tại Belarus

Trong bối cảnh tình trạng gián đoạn mạng diễn ra, Belarus đã bước vào các cuộc biểu tình quần chúng lớn nhất trong lịch sử.

Các nhà báo cho biết họ gặp khó khăn trong việc tự do tiếp cận và đưa tin từ quốc gia này, và  đã khuyến nghị Psiphon. Người dùng internet ghi nhận Psiphon là một trong số ít công cụ có thể vượt qua . Ngay cả khi các kho ứng dụng và trang web của Psiphon bị cố gắng chặn, người dùng vẫn tải được phần mềm qua các kênh phân phối thay thế, chẳng hạn như bộ phản hồi email và  proxy. Ngoài ra, người dùng Belarus đã phân phối các tệp nhị phân Psiphon qua các kênh Telegram, các URL được lưu trữ và thậm chí trên USB. Lượng sử dụng mạng Psiphon đã tăng vọt lên mức đỉnh điểm 1.76 triệu người dùng hoạt động hàng ngày; với dân số 9.5 triệu người và tỷ lệ thâm nhập internet là 60%, con số này chiếm tới 30% người dùng internet ở Belarus. Tổng băng thông được truyền từ Belarus qua Psiphon trong khoảng thời gian từ ngày 9 đến 17 tháng 8 đã vượt quá 2 Petabytes. Các công cụ vượt kiểm duyệt đã chứng minh là một hạ tầng thiết yếu để tự do truy cập thông tin, cũng như cho các dịch vụ và liên lạc cơ bản.

Người dùng internet, các nhà nghiên cứu và các quan sát viên quốc tế đã có thể sử dụng cổng số liệu Psiphon Data Engine (có sẵn tại psix.ca) để theo dõi tình trạng chặn, hiệu suất mạng và mức độ sử dụng công cụ vượt kiểm duyệt tương ứng. Một số nguồn tin ghi nhận trong thời gian ngắt mạng, khối lượng sử dụng Psiphon ở Belarus thậm chí đã vượt qua cả Iran.

 

Các nhà quan sát mạng như Internet Protection Society và những bên khác đã phát hiện ra rằng công nghệ kiểm tra gói tin sâu (DPI) đã được sử dụng để chặn SSL gây ra các vấn đề nghiêm trọng về lưu lượng truy cập. NetBlocks cũng ghi nhận việc lọc từ khóa dường như nhắm vào ít nhất 10,000 URL. Qrator Labs tại Prague nhận thấy sự cố mất kết nối đồng thời của 80% tiền tố IPv6 tại Belarus, và suy luận rằng việc lọc các hệ thống tự trị (AS) hạ lưu đang diễn ra ở cấp độ của hai AS thượng lưu thống trị lưu lượng trung chuyển quốc tế, AS6697 và AS60280. Các thông cáo chính thức từ Trung tâm Ứng cứu Sự cố Máy tính Quốc gia, Trung tâm Trao đổi Lưu lượng Quốc gia và Beltelecom đều tuyên bố rằng sự gián đoạn là kết quả của các cuộc tấn công mạng từ bên ngoài và sự cố thiết bị.

Hiệu suất mạng và chất lượng phiên của Psiphon vẫn duy trì ở mức bằng hoặc cao hơn mức trung bình khu vực trong những ngày bị ngắt mạng. Mặc dù sự gián đoạn trên diện rộng đối với SSL ở tầng giao vận đã làm gián đoạn chức năng cốt lõi của nhiều VPN, nhưng việc xáo trộn lưu lượng và cấu trúc đa giao thức được Psiphon sử dụng mang lại khả năng chống chịu cao hơn trước việc chặn theo giao thức, với lưu lượng mạng có khả năng thích ứng linh hoạt với cơ chế lọc mới rất hạn chế.

Một quan sát then chốt của Qrator Labs là mức độ tập trung hóa quyền kiểm soát cao đối với các mạng của Belarus. Thiết bị DPI được lắp đặt tại các cổng kết nối quốc tế cho phép các nhà khai thác thượng lưu ngắt kết nối hoặc chuyển tiếp các quy tắc lọc đến các ISP hạ lưu. Các nhà nghiên cứu đã ghi nhận một cấu trúc liên kết mạng tương tự trong các AS của Iran vào năm ngoái. Vào tháng 11 năm 2019, Iran đã tiến hành việc ngắt kết nối trên diện rộng đối với kết nối internet quốc tế kéo dài trong 10 ngày.

Thật vậy, thế hệ công nghệ lọc DPI hiện tại có thể được tận dụng đối với nhiều dạng lưu lượng internet được mã hóa khác nhau, ngày càng được triển khai trên quy mô quốc gia và ở dung lượng tiếp cận mức 1TBit/s. Trong những trường hợp này, việc tiếp cận các hạ tầng vượt kiểm duyệt có khả năng chống chịu tốt như Psiphon vẫn mang tính sống còn đối với sự tự do trao đổi thông tin.