В последние дни владельцы сайтов, интернет-сервисов и обычные пользователи всё чаще сталкиваются с проблемами доступа к ресурсам, размещённым на российских хостинг-площадках. Представители отрасли связывают происходящее с изменением принципов работы технических средств противодействия угрозам (ТСПУ), которые используются для контроля и фильтрации интернет-трафика.

По оценкам специалистов, новые механизмы выявления VPN-сервисов могли затронуть не только инструменты обхода ограничений, но и легальный зашифрованный трафик. В результате отдельные сайты и приложения начали работать нестабильно, а некоторые сервисы столкнулись со снижением доступности для пользователей.

Хостинг-провайдеры сообщили о проблемах с доступом

Информация о сбоях поступила сразу от нескольких крупных участников рынка. Представители хостинг-компаний сообщили о случаях частичной или периодической недоступности ресурсов, расположенных на их инфраструктуре.

Так, компания Selectel предупредила клиентов о возможных перебоях в работе отдельных сервисов и предположила, что причиной могут быть обновлённые правила фильтрации трафика. О схожих проблемах сообщили также Beget и Timeweb, отметив нестабильную доступность некоторых размещённых у них проектов.

Наряду с хостинг-провайдерами о неполадках заявили и владельцы цифровых сервисов. Среди них — разработчик CRM-платформы «РосБизнесСофт» и облачный сервис управления проектами «ПланФикс», пользователи которых также столкнулись с перебоями в работе.

Почему внимание переключилось на облачную инфраструктуру

На протяжении последних лет Роскомнадзор последовательно усиливал меры по ограничению работы VPN-сервисов. Однако традиционные способы блокировки, основанные на ограничении отдельных IP-адресов, постепенно теряли эффективность.

Современные VPN-решения используют технологии маскировки трафика и специальные протоколы, которые внешне могут выглядеть как обычные защищённые интернет-соединения. Среди таких технологий специалисты выделяют VLESS, Trojan и MTProto, который применяется в прокси-инфраструктуре Telegram.

Из-за этого борьба с отдельными адресами и протоколами не всегда позволяет добиться желаемого результата. В результате внимание регулятора, по мнению ряда экспертов, могло сместиться непосредственно на облачные платформы и серверные инфраструктуры, где часто разворачиваются VPN-сервисы.

Что происходит с зашифрованным трафиком

По данным аналитиков рынка, начиная с 6 июня некоторые системы фильтрации стали активнее анализировать защищённые соединения, направляемые к облачным провайдерам.

Предполагается, что оборудование может воспринимать большое количество одновременно устанавливаемых зашифрованных соединений как потенциально подозрительную активность. В отдельных случаях это приводит к разрыву соединений или снижению стабильности работы сервисов.

Наиболее чувствительными к подобным изменениям оказались:

• мобильные приложения, использующие постоянное защищённое соединение;
• облачные платформы и SaaS-сервисы;
• системы обмена сообщениями и данными в реальном времени;
• сервисы потоковой передачи контента;
• платформы для хранения и быстрой загрузки медиафайлов.

По оценкам экспертов, за последние недели некоторые облачные провайдеры могли зафиксировать снижение объёмов проходящего трафика примерно на 10%.

Что будет дальше

Часть специалистов считает, что наблюдаемые сбои являются временным эффектом настройки новых механизмов фильтрации. По мере корректировки правил работы ТСПУ количество ошибочных блокировок и ложных срабатываний может постепенно сократиться.

При этом существует и другая точка зрения. Некоторые эксперты полагают, что недавние проблемы с доступностью ресурсов могли быть вызваны сразу несколькими независимыми факторами, а связь между сбоями и работой ТСПУ пока не получила окончательного подтверждения.

В любом случае ситуация демонстрирует, насколько тесно сегодня связаны системы интернет-фильтрации, облачная инфраструктура и работа повседневных цифровых сервисов. Даже небольшие изменения в механизмах обработки трафика способны затронуть большое количество сайтов, приложений и онлайн-платформ.