Роскомнадзор вместе с Twitter замедлил сайты GitHub, Microsoft, Reddit и все остальные с сочетанием t.co в домене Статьи редакции
Скорость ограничивают для картинок и видео, ориентируясь по именам сайтов.
Роскомнадзор начал замедлять работу Twitter в России с 10 марта. Регулятор обвиняет соцсеть в игнорировании требований по удалению противоправного контента — и говорит, что ограничения сохранятся, пока эти материалы не будут удалены.
Сообщество сетевых специалистов с «Хабра» и форума NTC изучили технические подробности ограничений — они происходят по имени домена, касаются только картинок и видео, скорость обрезается до 128 кбит, а под ограничения по ошибке попал и домен GitHub.
Как ограничивают скорость
Роскомнадзор использует ТСПУ (технические средства противодействия угрозам), которые работают по технологии DPI. Они проверяют интернет-трафик и решают, что с ним делать — блокировать, ограничить скорость или пропустить.
По мнению исследователей, ограничение скорости проводится по именам доменов и в основном связано с адресами хранения изображений и видео Twitter.
Например, замедление видеоматериалов Twitter обнаружили по адресам video.twimg.com, eip-ntt.video.twimg.com.akahost.net, video.twimg.com.eip.akadns.net.
Если DPI находит домен, для которого нужно ограничивать скорость, то:
- либо сам DPI замедляет соединение и пропускает только определенное количество пакетов в секунду для ограничения скорости,
- либо ставит на соединение определенную метку, которая считывается маршрутизаторами провайдеров и замедляется уже на сетевом оборудовании.
В среднем скорость ограничивается до 128 кбит/сек, заявляют специалисты. При обращении к IP-адресу сервера напрямую скорость остаётся высокой.
Важно отметить, что, возможно, это первый случай использования провайдерского оборудования непосредственно Роскомнадзором.
Если раньше оборудование для блокировки закупали и настраивали сами провайдеры, и управляли им самостоятельно согласно требованием Роскомнадзора, то теперь, с большой вероятностью сам Роскомнадзор централизованно управлял оборудованием для замедления соединений, вполне вероятно, что без ведома провайдеров.
Как связаны GitHub, Microsoft и Reddit с замедлением Twitter
Один из доменов, попавшим под ограничения, стал сайт с релизами сервиса GitHub — домен github-releases.githubusercontent.com. Исследователи отметили, что это целенаправленное замедление домена, при этом инфраструктуры twitter и github не пересекаются.
Если бы я не проводил тесты, я бы предположил, что ограничение скорости сделано по IP-адресам каких-то крупных CDN, которыми пользуется и Twitter, и GitHub, но нет — у GitHub всё своё, и оборудование ограничивает конкретно домены GitHub.
Как выяснил исследователь сетевых блокировок под ником ValdikSS, причина замедления GitHub лежит в совпадении части домена с адресом, для которого введены ограничения. DPI проверяет домены и замедляет доступ к ним, если находит сочетание t.co (короткий домен Twitter).
Таким образом любой домен, содержащий в каком-либо месте строку t.co, замедляется. В случае с GitHub это строка находится в домене githubusercontent.com. Также под замедление попадают:
- reddit.com,
- microsoft.com,
- rt.com,
- сервис загрузки Steam steamcontent.com,
- «Чемпионат» championat.com,
- pinterest.com,
- blogspot.com,
- trustpilot.com,
- opencart.com,
- googleusercontent.com,
- sharepoint.com,
- producthunt.com,
- dropboxusercontent.com,
- icloud-content.com,
- и другие подходящие HTTPS-домены (около 48 тысяч хостов из миллиона самых популярных сайтов), подсчитал автор Telegram-канала «IT и СОРМ» Владислав Здольников.
Например, пользователи, попавшие под замедление Twitter, отмечают, что образ Windows 10 с официального сайта Microsoft теперь будет скачиваться около пяти дней. Также медленно загружаются сайт и приложения Xbox.
В пресс-службе Роскомнадзора заявили vc.ru, что замедление GitHub не связано с ограничением работы Twitter. На момент публикации заметки в ведомстве не ответили, есть ли связь между сочетаниями t.co в доменах и замедлениями сайтов.
У кого-то ещё остались сомнения, надо ли уезжать отсюда?
Так едь )
Так поеду, недолго осталось
Комментарий недоступен
Если вы наемный сотрудник из сферы ИТ, то самое выгодное сейчас работать на запад, живя в России. Из-за неадекватной разницы курсов можно как сыр в масле кататься ещё и запасать деньжат на время когда эта лафа кончится.
Комментарий недоступен
Частные школы? Домашнее образование? Частные клиники? Не слышали?
Комментарий недоступен
В Европе по клиникам еще более страшная задница - у меня родственники там, много лет там живут, наслушался их рассказов.
Да, наверное поэтому у них там средняя продолжительность жизни выше.
Все лечатся иностранными лекарствами, и никто не задается глупыми вопросами.Если все лечатся иностранными лекарствами, то кто же их производит и разрабатывает? :)
Это у кого "там" средняя продолжительность жизни выше? Чем у кого? )))) И наконец, нахрена ты все еще здесь, а не "там"? ))))
У буквально любой страны ЕС, можно было бы свалить на климат, но клята Швеция и Финляндия все портят. Но у меня для вас хорошие новости. У хохлов еще меньше! ))))))0))))0)0)
И наконец, нахрена ты все еще здесь, а не "там"? ))))Не нравится вали, да? Может поэтому у них там и жизнь лучше, потому что они не валят, а пытаются решить свои проблемы? Или потому что каждого кто чем-то не доволен не обвиняют в работе на госдеп? Россию и так уже покинуло много талантливых людей которые теперь изобретают технологии и зарабатывают деньги для других стран, нужно еще? СССР v2.0? Вредная логика, если не сказать идиотская.
Ну и дискуссия уровня "не нравится - вали" - просто позор для vc.ru. Будто в паблик вконтакте зашел.
Знаешь сколько таких сидят по тюрьмам в рф? И я даже не про человека на букву Н. Думаешь, кому-то тут хочется твоих изменений? Тебе же прямо говорят, их все устраивает. Тебя нет - так меняй песочницу, хватит играть с этими ребятами.
Да не особо-то они портят, тащемта. Даже там климат лучше, чем в России. В северной стране Швеции аж пшеница растёт.
Такой же поганый климат, как в России, только в Монголии
А у меня тетка 70 с копейками в Финляндии и родители-песионеры в Воронеже. Могу вам определенно сказать в качестве мед обслуживания, а особенно в диагностике и первичном звене - пропасть!