{"id":14285,"url":"\/distributions\/14285\/click?bit=1&hash=346f3dd5dee2d88930b559bfe049bf63f032c3f6597a81b363a99361cc92d37d","title":"\u0421\u0442\u0438\u043f\u0435\u043d\u0434\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0442\u0440\u0430\u0442\u0438\u0442\u044c \u043d\u0430 \u043e\u0431\u0443\u0447\u0435\u043d\u0438\u0435 \u0438\u043b\u0438 \u043f\u0443\u0442\u0435\u0448\u0435\u0441\u0442\u0432\u0438\u044f","buttonText":"","imageUuid":""}

Роскомнадзор вместе с Twitter замедлил сайты GitHub, Microsoft, Reddit и все остальные с сочетанием t.co в домене Статьи редакции

Скорость ограничивают для картинок и видео, ориентируясь по именам сайтов.

Роскомнадзор начал замедлять работу Twitter в России с 10 марта. Регулятор обвиняет соцсеть в игнорировании требований по удалению противоправного контента — и говорит, что ограничения сохранятся, пока эти материалы не будут удалены.

Сообщество сетевых специалистов с «Хабра» и форума NTC изучили технические подробности ограничений — они происходят по имени домена, касаются только картинок и видео, скорость обрезается до 128 кбит, а под ограничения по ошибке попал и домен GitHub.

Как ограничивают скорость

Роскомнадзор использует ТСПУ (технические средства противодействия угрозам), которые работают по технологии DPI. Они проверяют интернет-трафик и решают, что с ним делать — блокировать, ограничить скорость или пропустить.

По мнению исследователей, ограничение скорости проводится по именам доменов и в основном связано с адресами хранения изображений и видео Twitter.

Например, замедление видеоматериалов Twitter обнаружили по адресам video.twimg.com, eip-ntt.video.twimg.com.akahost.net, video.twimg.com.eip.akadns.net.

Если DPI находит домен, для которого нужно ограничивать скорость, то:

  • либо сам DPI замедляет соединение и пропускает только определенное количество пакетов в секунду для ограничения скорости,
  • либо ставит на соединение определенную метку, которая считывается маршрутизаторами провайдеров и замедляется уже на сетевом оборудовании.

В среднем скорость ограничивается до 128 кбит/сек, заявляют специалисты. При обращении к IP-адресу сервера напрямую скорость остаётся высокой.

Важно отметить, что, возможно, это первый случай использования провайдерского оборудования непосредственно Роскомнадзором.
Если раньше оборудование для блокировки закупали и настраивали сами провайдеры, и управляли им самостоятельно согласно требованием Роскомнадзора, то теперь, с большой вероятностью сам Роскомнадзор централизованно управлял оборудованием для замедления соединений, вполне вероятно, что без ведома провайдеров.

ValdikSS, исследователь сетевых блокировок

Как связаны GitHub, Microsoft и Reddit с замедлением Twitter

Один из доменов, попавшим под ограничения, стал сайт с релизами сервиса GitHub — домен github-releases.githubusercontent.com. Исследователи отметили, что это целенаправленное замедление домена, при этом инфраструктуры twitter и github не пересекаются.

Если бы я не проводил тесты, я бы предположил, что ограничение скорости сделано по IP-адресам каких-то крупных CDN, которыми пользуется и Twitter, и GitHub, но нет — у GitHub всё своё, и оборудование ограничивает конкретно домены GitHub.

ValdikSS, исследователь сетевых блокировок

Как выяснил исследователь сетевых блокировок под ником ValdikSS, причина замедления GitHub лежит в совпадении части домена с адресом, для которого введены ограничения. DPI проверяет домены и замедляет доступ к ним, если находит сочетание t.co (короткий домен Twitter).

Таким образом любой домен, содержащий в каком-либо месте строку t.co, замедляется. В случае с GitHub это строка находится в домене githubusercontent.com. Также под замедление попадают:

  • reddit.com,
  • microsoft.com,
  • rt.com,
  • сервис загрузки Steam steamcontent.com,
  • «Чемпионат» championat.com,
  • pinterest.com,
  • blogspot.com,
  • trustpilot.com,
  • opencart.com,
  • googleusercontent.com,
  • sharepoint.com,
  • producthunt.com,
  • dropboxusercontent.com,
  • icloud-content.com,
  • и другие подходящие HTTPS-домены (около 48 тысяч хостов из миллиона самых популярных сайтов), подсчитал автор Telegram-канала «IT и СОРМ» Владислав Здольников.

Например, пользователи, попавшие под замедление Twitter, отмечают, что образ Windows 10 с официального сайта Microsoft теперь будет скачиваться около пяти дней. Также медленно загружаются сайт и приложения Xbox.

Иконки приложений в Microsoft Store https://ntc.party/t/twitter/907/30

В пресс-службе Роскомнадзора заявили vc.ru, что замедление GitHub не связано с ограничением работы Twitter. На момент публикации заметки в ведомстве не ответили, есть ли связь между сочетаниями t.co в доменах и замедлениями сайтов.

0
618 комментариев
Написать комментарий...
Vlad Murygin

В нормальной системе они бы потом погрязли в исках.
И раз и на всегда бы поняли, что надо думать прежде , чем жать все подряд.

Но нет..у нас все наоборот. Эти творят че хотят, а мы все страдаем

Ответить
Развернуть ветку
Mikhail Malyshev

В нормальных странах соцсети берут за горло и блокируют при невыполнении требований. В Турции, Германии, Австралии, Франции...я уже молчу про Китай, Корею, Иран...не выполняешь наши законы? Не будешь присутствовать на рынке. Как показала практика, сразу после такого весь гонор с них (агрегаторов-соцсетей) слетает и начинается конструктив.

 Претензии к Роскомнадзору если и могут быть, то только в их беззубости и откровенном вредительстве. Замедление скорости приведет только к неудобствам для и недовольству юзеров (Роскомнадзором). Соцсетям от этого вообще ни жарко ни холодно. Какой смысл это делать?

Ответить
Развернуть ветку
Олег Павлов

Ну да, особенно Иран – это образец для подражания, самая нормальная страна для жизни. Го в Иран на пмж,  потом запилишь нам статью на vc об этом.

Ответить
Развернуть ветку
Je Parle

"Германии, Австралии, Франции" - когда в этих странах блокировали соцсети за отказ удалить призывы выйти на митинг против действующей власти.

Ответить
Развернуть ветку
Alexander Schepanovski

Многие пользователи особо в курсе не будут, кто там замедляет, просто перейдут на альтернативу, которая не тормозит.

Ответить
Развернуть ветку
Bulat Ziganshin

откуда эти детские фантазии? в сша забанили ДЕЙСТВУЮЩЕГО ПРЕЗИЗЕНТА, а не какую-то неподконтрольную сеть враждебной державы, и всё ок

Ответить
Развернуть ветку
615 комментариев
Раскрывать всегда