DDoS-атака или блокировка: почему Телеграм лег дважды за сутки

Елена Петрова, Татьяна Свиридова

Сегодня в два часа дня пользователи в России обнаружили, что у них не работают Telegram и WhatsApp. Вместе с мессенджерами «полегли» сервис IP-телефонии Skype, еще один мессенджер Discord. Дальше — больше. Перестали работать сервис трансляций Twitch, магазин приложений для Маков iOS AppStore, платформа видеоигр Steam, а также социальная сеть «ВКонтакте», «Википедия», Yandex Cloud.

Еще чуть позже начались проблемы у операторов мобильной связи и у провайдеров. Пострадал даже «Ростелеком». И уж чтобы картина была окончательно завершенной, перестали открываться сайт «Сбой.рф», который отслеживает сетевые ресурсы, и даже порносайт Pornhub. Об этом рассказала Ксения Собчак.

Роскомнадзор утверждает, что все дело в DDoS-атаке. Так ли это?

Виноваты хакеры?

Цифровые власти страны поспешили отвести от себя все упреки. По их версии, российские операторы мобильной связи стали целью DDoS-атаки.

«Сбой в работе ряда сервисов на территории России, включая мессенджеры Telegram и WhatsApp, связан с DDоS-атакой на российских операторов связи. Атака была отражена, сервисы работают в обычном режиме», — сообщили в Роскомнадзоре государственному агентству ТАСС.

Экспертов такое объяснение не удовлетворило. Подобная атака проводится против одного ресурса, на который из Интернета злоумышленники шлют огромное количество запросов, и тогда он не справляется и «ложится». Но организовать DDoS на всех российских операторов мобильной связи просто невозможно.

Ведущий аналитик Mobile Research Group Эльдар Муртазин считает, что это не атака, а блокировка сервиса:

— Операторы — «Ростелеком», «Билайн», МТС заявили о том, что у них проблем на сетях нет, что автоматически означает, что DDоS-атаки они тоже не признали.

Помимо российского сегмента, пострадали пользователи в Центральной Азии. И именно это обстоятельство делает версию блокировки более реальной.

Какое отношение к выключению Телеграма имеет московский интернет-обменный узел (MSK-IX)?

Даже если предположить, что Роскомнадзор прав, то тогда эта атака должна быть мощнее, чем нагрузка, создаваемая всеми пользователями в РФ и Центральной Азии, вместе взятыми, говорят эксперты.

За Интернет на постсоветском пространстве отвечает Московский интернет-обменный узел (MSK-IX). Он обеспечивает соединение между провайдерами и сетями не только в РФ, но и в Средней Азии — от Узбекистана до Казахстана. Через MSK-IX идет основной трафик в регионе, и он отвечает за устойчивость и скорость Интернета.

Сегодняшний сбой мог быть вызван проблемами и неполадками на этом узле. Но уровень защиты MSK-IX один из самых высоких. Он входит в топ-10 крупнейших точек обмена трафиком в мире.

«Ежедневно объем трафика в ее сети превышает 4 Тбит/с, а в моменты пиковой нагрузки его значение составляет более 5 Тбит/с», — пишет телеграм-канал «Сетевые свободы».

В прошлом году в США произошла самая мощная DDoS-атака. Хакеры пытались «положить» Google Cloud CDN. Но даже там пиковая мощность составила половину пропускной способности Московского узла.

В пользу версии о блокировке говорят и другие признаки. Пользователи сообщали, что с VPN и прокси-сервисы работали в большинстве случаев нормально. Однако при DDoS-атаке «помощники» бывают бесполезными.

Московский интернет-узел создавался в свое время как независимое предприятие. Со временем он перешел под контроль «Ростелекома». Таким образом, государство получило полный доступ ко всему находящемуся там оборудованию.

— Возможно, что блокировки сработали как-то не так. Их отменили, все заработало, — делает предположение Эльдар Муртазин.

Сначала YouTube, теперь Telegram. Приготовиться Google?

Новые интернет-волнения затмевают теперь уже старый, но не менее важный вопрос: что с YouTube в РФ? Никакой официальной информации о восстановлении самого популярного сервиса россиян нет. По всей видимости, не помогли ни петиции, ни полмиллиона подписей в защиту видеохостинга. Была надежда на то, что власти одумаются и постепенно будут снимать блокировку.

— Я ничего не знаю, но вы видите, что YouTube заблокирован, и количество блокировок буквально раз в два-три дня увеличивается. Про разблокировку ничего нельзя сказать, потому что мы видим, что ее нет по факту. Не только замедление, я не пытаюсь взрыв назвать хлопком — у нас нет замедления, у нас есть полноценная блокировка, потому что YouTube не работает, — констатирует Муртазин.

Тем временем появилась информация о том, что у «Гугла» в России будут изымать серверы в счет уплаты налоговых долгов. Однако никакого смысла это не имеет, говорит Муртазин. Ценность этого «железа» нулевая.

Впрочем, как замечает ведущий аналитик группы компаний «Финам» Леонид Делицын, РКН может делать все, что ему заблагорассудится. Однако эксперт не может себе представить ситуации, когда в России не будет американского поисковика:

— Google у нас широко используется, и замена его в современном мире невозможна. Ни у одной страны, кроме США, нет возможности создавать такие проекты, как Google и YouTube. В этом мире Интернета только один продавец — США. И все. Может быть, второй — Китай. Все остальные — покупатели. Поэтому таких проектов, куда вкачаны десятки миллиардов долларов еще на старте, как сейчас появляются единороги в США, никакая другая страна себе позволить не может. Все деньги со всего мира стекаются в Силиконовую долину, где вкладываются в стартапы.

Для того чтобы захватить большую аудиторию, услуги по всему миру такими сервисами предоставляются бесплатно.

Замены Telegram в России сейчас нет. Госмессенджер строили много лет, но о его судьбе ничего не известно, напоминает Леонид Делицын. С другой стороны, все госканалы, государственные корпорации и прочие производители военной техники представляли свой товар на YouTube. И сколько его осталось в РФ?

Впрочем, у Telegram есть опыт успешного противостояния властям. В 2018 году оно завершилось в пользу месседжера, и даже тогдашнему замминистра связи Алексею Волину пришлось признать, что Telegram никто блокировать и не собирался.

— Telegram размещался на облачных хостингах. Они все в США и принадлежат Google, Microsoft и Amazon. Там сумасшедшие капиталовложения, речь идет о десятках миллионов серверов. Telegram динамически менял IP-адреса, старые адреса доставались другим сервисам, которые и блокировались. Все были очень недовольны, — вспоминает Делицын.

В отличие от Telegram, YouTube от РКН бегать не будет. О втором тайме «кошек-мышек» между Павлом Дуровым и Российской Федерацией тоже ничего не слышно. Известно только, что Владимир Путин и создатель Telegram были одновременно в Баку. В Кремле заявили, что никто встречаться не собирался.

Из окружения Дурова сначала раздавались анонимные голоса о том, что встреча была запланирована, но что-то пошло не так. Потом эта версия умерла, и было сказано, что и Дуров не планировал беседовать с главой российского государства, а оказался он в столице Азербайджана случайно, в рамках своего турне по Средней Азии.

На фоне сегодняшних событий светская хроника, кто с кем хотел или не хотел увидеться, приобретает совершенно другую перспективу. Но ход теперь, безусловно, за Telegram.