Системы фильтрации интернет-трафика, используемые Роскомнадзором для ограничения доступа к запрещённым ресурсам, испытывают серьёзные перегрузки. Как сообщает Forbes со ссылкой на источники в отрасли, из-за этого блокировки работают нестабильно — доступ к ранее недоступным сервисам периодически восстанавливается.

Что происходит

По данным источников, в отдельных сегментах сети пользователи вновь получают доступ к сервисам, которые должны быть ограничены. В числе таких случаев упоминаются:

• отдельные IP-подсети, где снова открывается YouTube

• эпизодический доступ к мессенджерам и другим сервисам

Причина — нехватка мощности оборудования для обработки всего интернет-трафика.

Как устроена система

Фильтрация осуществляется с помощью ТСПУ — технических средств противодействия угрозам. Эти устройства:

• устанавливаются на сетях операторов связи

• пропускают через себя весь трафик

• анализируют данные с помощью технологии Deep Packet Inspection

В системе задействованы миллионы правил фильтрации, которые определяют, какой трафик следует блокировать.

Почему возникают сбои

Основная проблема — ограниченная пропускная способность оборудования. Когда нагрузка превышает возможности узлов, система может переходить в так называемый режим bypass.

Это означает:

• часть трафика проходит без проверки

• ранее заблокированные ресурсы временно становятся доступными

Дополнительно ситуацию усложняет неравномерность мощности узлов: перегрузка отдельных точек влияет на работу всей системы.

Роль Telegram и MTProxy

Отдельное внимание источники уделяют Telegram. По их словам, нагрузку создаёт не столько сам мессенджер, сколько его встроенный прокси MTProxy.

Особенности MTProxy:

• маскирует трафик под обычное HTTPS-соединение

• использует собственный протокол Telegram

• генерирует поток данных, сложный для анализа

В результате системе фильтрации приходится тратить больше ресурсов на распознавание такого трафика.

Почему это критично

MTProxy изначально разрабатывался как инструмент обхода блокировок. Он применяет методы скрытия, которые:

• усложняют анализ пакетов

• увеличивают нагрузку на фильтрующее оборудование

• требуют либо глубокой проверки, либо полной блокировки трафика

Оба варианта существенно нагружают инфраструктуру.

Итог

Сложившаяся ситуация показывает пределы текущей архитектуры фильтрации: при росте объёмов трафика и использовании современных методов обхода блокировок система начинает давать сбои.

В результате доступ к запрещённым ресурсам может появляться вновь — пусть и временно — в зависимости от нагрузки на конкретные узлы сети.