Кто блокирует Телеграм?
Ажиотаж вокруг блокировки Telegram в России не стихает. Многие российские друзья в ленте Facebook жалуются на правительство, Роскомнадзор и свою жизнь, которую они не мыслят без этого удобного инструмента общения, рекламного канала и источника самой разной информации
Я не буду никого ругать, особенно чиновников, ибо они не ведают, что творят. Но в Казахстане тема блокировок тоже актуальна — последнее время довольно часто массовые сервисы, например YouTube или тот же Telegram, становятся недоступны на несколько часов. Я попробую разобраться в технической стороне вопроса и возможных последствиях от массового использования сервисов, которые помогают обойти блокировки.
Итак, Telegram в России заблокирован по решению суда с 16 апреля этого года в связи с отказом предоставлять ФСБ ключи шифрования, которые позволяют получать доступ к переписке пользователей. Многие не верили, что можно просто взять и заблокировать сервис, которым пользуются миллионы россиян. Оказалось — можно! Вместе с Telegram под раздачу попали ещё много полезных сервисов, например, на днях были полностью или частично недоступны Viber, Amazon Web Services, Twitter, Twitch, Slack, PlayStation Network, Battlenet, Fortnite, Microsoft Office 365, Xbox Update и Windows Update. На текущий момент количество заблокированных IP-адресов перевалило за 17 млн.
Что это, намеренные подрывные действия против онлайн-сервисов “вероятного противника” или просто кривые руки правительственных IT-специалистов? Будущее покажет, а пока можно наблюдать за развитием событий в новостях и на сайте usher2.club, где наглядно показаны масштабы блокировок в Рунете.
Я попробовал узнать, как работает блокировка в Сети и задал несколько вопросов своим коллегам - людям с опытом работы в Google, Zenefits и IBM, в том числе докторам компьютерных наук из КБТУ и победителям международных соревнований по спортивному программированию.
Telegram могут заблокировать в Казахстане
В адрес мессенджера Telegram было направлено официальное уведомление →
На мои вопросы ответил Бектур Сулейменов, гуру DevOps из Codebusters, человек с опытом работы в IBM Research Lab и KBTU High-Performance Computations Lab.
Как работает блокировка?
- Самым распространенным методом является блокировка по айпи-адресу. У каждого сервиса, работающего по интернету, имеется публичный айпи-адрес, по которому осуществляется доступ всех клиентов этого приложения. Провайдер интернет-услуг может запретить доступ к определенным айпи-адресам или блокам айпи-адресов для пользователей его услуг, ограничив таким образом доступ к сервису.
Какие сервисы наиболее подвержены блокировкам?
- Обычные веб-сайты, к которым пользователи получают доступ средствами интернет-браузера. При обращении к сайту, например, mail.ru на самом деле происходят трансляция доменного имени в айпи-адрес, по которому уже осуществляется доступ. Информация по сопоставлению доменных имен и айпи-адресов является легкодоступной, поэтому для провайдера интернет-услуг не составляет проблем осуществить блокировку.
Какие средства обхода блокировки существуют? Какие из них доступны простым пользователям Сети?
- Для обхода блокировок чаще всего используются VPN и прокси-сервера. Использование VPN-сервисов достаточно дружелюбно к обычному пользователю сети. Как правило, для этого необходима установка клиентского программного обеспечения на устройство пользователя (мобильный телефон, планшет, ноутбук или стационарный компьютер). Многие из них имеют интуитивный и простой интерфейс, позволяющий в несколько кликов инициировать VPN-подключение.
Что такое VPN, объясни на языке домохозяек, пожалуйста?
- Упрощённо, опуская технические подробности, VPN — это тоннель между клиентским устройством и VPN-сервером в сети. Без VPN-подключения, для того чтобы получить доступ к какому-либо интернет-ресурсу, пользователь запрашивает доступ у своего провайдера интернет-услуг. Далее, основываясь на списках блокировок, провайдер может не предоставить доступ к определенным сервисам, которые были запрошены клиентами.
Telegram будет судиться с Россией в Страсбурге
Мессенджер оспорил в Европейском суде по правам человека штраф за отказ рас... →
Когда же инициировано VPN-подключение, пользователь запрашивает у интернет-провайдера доступ только к самому VPN-серверу, остальные же запросы обрабатываются самим VPN-сервером, на который уже не распространяются блокировки провайдера интернет-услуг.
Если проводить аналогию с телевидением, то, предположим, вы не можете посмотреть каналы какого-либо регионального телевидения. Но один из каналов, который вам доступен, ретранслирует этот канал, и у вас появляется доступ к этому контенту. В данному случае канал-ретранслятор - это и есть VPN-сервер, но в отличие от телевидения, он ретранслирует контент по запросу пользователя.
Какие сервисы для обхода блокировки ты бы посоветовал?
- Для мобильных устройств есть множество решений, среди них Tunnel Bear, Encrypt.me, NordVPN, ExpressVPN.
Для ноутбуков и стационарных компьютеров можно порекомендовать Encrypt.me, Hotspot Shield, Panda VPN.
Стоит отметить, что список доступных VPN постоянно изменяется. Те, которые работали раньше, могут быть уже заблокированы, также всё время появляются новые VPN-сервисы.
Автор: Владимир Меркушев, предприниматель и консультант
