#роскомнадзор

Cloudflare падал; если не могли открыть сайт или глючило приложение в последние 4 часа — скорее всего из-за этого.

CF — главный CDN/анти-дидос на свете, он стоит между пользователями и серверами, которые оберегает от лишних нагрузок. Поэтому когда падает CF, то это как если сломался удлинитель — не важно, что электричество в розетке есть, до нас оно не дойдет.

Интересно, что во время аварии не работала и панель управления администратора, так что нельзя было выключить его хотя бы на время.

Кстати, российские сайты это задело мало. РКН регулярно блокирует Cloudflare, так что все, кому важны пользователи из РФ, уже давно перешли на другие решения. Такая вот устойчивость интернета.

Открыл для себя, что аренда или покупка IP-адресов — это, оказывается, не совсем черная магия. Есть специальные площадки IPXO и InterLIR, где за примерно 100 баксов в месяц можно арендовать подсеть из 255 адресов, а за тысяч 10 — и купить.

Узнал об этом, когда обсуждали с коллегами блокировку Cloudflare. Мол, не обязательно терять российских пользователей или хоститься в России, достаточно арендовать подсеть и передать её под управление Cloudflare (BYOIP). Таким образом, не попадаешь под ковровые блокировки РКН и при этом можешь пользоваться всеми плюшками ведущего международного CDN. Правда, эта услуга доступна только на корпоративном тарифном плане, который, по слухам, стоит от 4 тысяч долларов в месяц.

Не думаю, что это много кому полезно, но интересно. Мне казалось, что купить подсеть /24 — это что-то, что могут сделать только «настоящие провайдеры» или «серьезные компании, типа Яндекса». Оказалось, и тут не боги горшки обжигают.

P. S. Власти блокируют Cloudflare, потому что он поддерживает новые протоколы ECH и QUIC, которые не расшифровываются коробочками ТСПУ Роскомнадзора. Получается как с ютубом, где не могут заблокировать отдельные видео, поэтому блокируют сервис целиком.

Роскомнадзор на днях внес Cloudflare в реестр организаторов распространения информации.

Cloudflare — крупнейший CDN в мире. Он ускоряет загрузку и защищает от DDoS-атак 20% сайтов на планете. Я настраиваю его всем своим клиентам.

Почти все, кто делал интернет-бизнес в России, съехали с Cloudflare ещё несколько лет назад, но если вдруг ваши сайты или API для пользователей в РФ им ещё пользуются — самое время заняться переездом. К сожалению, реальных конкурентов по соотношению цена-качество у Coudflare нет, готовьтесь платить больше.

P. S. Заодно в эту базу внесли снэпчат, но это, я надеюсь, никого не расстроит.

Роскомнадзор начал блокировать индивидуальные Outline VPN серверы. Пока это происходит только через некоторых провайдеров и только у части пользователей, но ситуация тревожная.

Речь о серверах, которыми пользуются десятки человек — их адреса нигде в публичном пространстве не светятся, а используемый протокол Shadowsocks мимикрирует под белый шум — его вообще-то придумали китайские хакеры для обхода великого китайского файрвола.

То есть Роскомнадзор из кучки бюрократов-клоунов превращается в серьезного технического оппонента.

Пока что я наблюдаю такие блокировки VPN только у части провайдеров (то есть через мобильный интернет в VPN не подключишься, а через стационарный нормально) и только на части серверов (есть гипотеза, что РКН делает вывод о работе VPN на основе паттернов объема трафика), но если РКН сможет смасштабировать эту историю на всю страну — то потребуются новые технические решения даже для личного доступа к большому интернету.

Пока что моя рекомендация про личный VPN остается прежней.

Китайская модель интернета — прямо на наших глазах.

Роскомнадзор начал блокировать Mullvad VPN — очень хорошего провайдера, мою прошлую рекомендацию для личного VPN.

Я был бы рад сказать «установите SurfShark (или другого приличного провайдера) и можете не беспокоиться о блокировках». К сожалению, мы движемся по китайскому сценарию ограничения VPN, когда все крупные и популярные провайдеры будут работать через раз.

Другое дело — VPN-сервисы, адреса которых власти не знают. Лучший вариант — это собственный VPN-сервер. Я писал о проекте Outline VPN — почти любой знакомый технарь может поднять такой VPN-сервер за 5$ в месяц и раздать его всем друзьям и знакомым. Моим личным сервером пользуются пара сотен человек. Если вы технарь — помогайте ближним своим, если не технарь — ищите знакомых. Это самый надежный вариант.

В Иране, кстати, похожая ситуация с блокировками VPN. Там есть телеграм-бот, который поддерживает сотни небольших VPN-серверов и по запросу выдает вам один из них. Понятно, что местный иранкомнадзор тоже может получить адрес сервера через бота и заблокировать его. Создатели бота используют алгоритмы, чтобы выявлять аккаунты цензоров и выдавать им фейковые адреса, там классическая борьба брони и снаряда. За годы проект разросся, у них теперь уже есть и свой каталог приложений и много всего другого. Интересно, когда аналогичный сервис появится в России.

Как именно власти России блокируют сайты? Может ли Путин отключить внешний интернет целиком, опустив виртуальный железный занавес? Как обходить блокировки?

А что насчет санкций со стороны запада? Могут ли другие страны или компании отключить интернет в России? Насколько это вероятно? Что говорят нам примеры Северной Кореи, Ирана и Ирака?

Разбираемся с Михаилом Климаревым, директором Общества защиты интернета и Александром Исавниным, экспертом в области internet governance.

Про санкции запада эпизод публичный, доступен на всех платформах: Apple, Google, Яндекс, Spotify, Castbox, Overcast, веб-версия

Подробный разговор о Роскомнадзоре, суверенном интернете и обходе блокировок доступен платным подписчикам на эпл-подкастах, патреоне и бусти (принимает все русские карточки).

Мы, конечно, не как Гордеева каждый день фигачим по новому интервью, но тоже стараемся :) И команда подкаста, и работа над эпизодами — настоящее спасение для меня в эти дни. Надеюсь, вам, как слушателям, он тоже немного поможет.

На фото вы можете рассмотреть провода нелегальной студенческой сети на главном здании МГУ. Сталинское строение, на котором росла хрупкая, почти незаметная паутина современных технологий. Я её ещё застал.

Сайт издания DOXA заблокирован Роскомнадзором.

Этот сайт был построен на одном из лучших сервисов простого создания веб-сайтов Tilda — на нем можно собрать не только простую страничку, но и интернет-магазин и даже полноценное медиа. Это сервис сделанный в России и я собирался делать подкаст с его основателем. Да что там говорить, даже страничка нашей с Федей студии разработки — и то на тильде.

Так вот, после блокировки DOXA Роскомнадзором, Тильда не просто заблокировала сайт, что было бы понятно, но и не дает авторам скачать архивы статей!

Такого требования нет в законодательстве, это самодеятельность тильды и просто космическое свинство. Они держат в заложниках результат 5 лет труда сотен журналистов.

Я лично привел в Тильду многие десятки платящих клиентов не только из России, но из-за рубежа. А теперь я не только свой сайт оттуда унесу в кратчайшие сроки, но и всем своим клиентам напишу и предложу альтернативы. Постараюсь и сюда написать краткий обзор других таких сервисов.

А пока, если вы пользуетесь тильдой — сделайте экспорт сайта, пока этот сервис у вас его не украл. Испанский стыд.

P.S. Тильда объяснила, что допустила ошибку, извинилась и передала архив.

Власти готовятся к блокировке Ютуба.

На несколько часов блокировали один из серверов, который отвечает за отдачу аватарок каналов. Это маленькие круглые картинки рядом с именем канала. Вы и не заметите, если они не загрузятся.

А вот «специалисты» роскомнадзора в результате эксперимента смогли определить, выдерживает ли их оборудование блокировку такого популярного сайта, как ютуб.

Интересно, они дождутся публикации видео, где Дудь развернуто обоснует свою антивоенную позицию, или превентивно прихлопнут?

За технический анализ спасибо Роскомсвободе, отличная работа.

Роскомнадзор собирается блокировать фейсбук, точнее, замедлять его, прямо как твиттер. Сейчас я расскажу вам о самом классном VPN-провайдере. VPN — посредник, проводник через границу, охраняемую псами Роскомнадзора.

Называется Mullvad VPN. Его уже 14й год делают очень крутые и довольно радикальные ребята из Швеции. Полная анонимность. Не сохраняют вообще никакой информации о вас: аккаунты нумерованные, как в старом швейцарском банке; данные о платежах хранят только 40 дней, потом удаляют. Никаких имейлов, никаких паролей. Только один секретный номер, с помощью которого можно войти в приложения на компьютере и на телефонах и включить самые продвинутые алгоритмы шифрования (не шутка, протокол WireGuard — просто бомба) одной кнопкой.

Стоит сервис 5 евро в месяц. Можно оплатить всеми возможными способами, начиная с карты и заканчивая наличными в конверте. Реально, кладешь в конверт купюры и листочек со своим номером счета — и вуаля, полная анонимность.

Технически, Роскомнадзор имеет право заблокировать Mullvad, потому что Mullvad, конечно, не подчиняется требованиям РКН фильтровать трафик, но в реальности сервис отлично работает в России. Вряд ли РКН начнет с бороться с Mullvad, пока он не станет супер популярным.

Моя прошлая рекомендация — ExpressVPN, продалась мутным ребятам из Израиля, и стоит дороже в два раза.

Ссылка на сайт. Приложения есть для Windows, Mac, iOS, Android и Linux. Горячо рекомендую.

P.S. Кстати, WhatsApp использует инфраструктуру Фейсбука. Не думаю, что умельцы из Роскомнадзора смогут замедлить фейсбук, не задев вацап. Кто читает поздравления от бабушек в вацапе и пересылает им видео внуков — подбирайте ходы отступления.

Роскомнадзор начал блокировать ещё 6 VPN-провайдеров. Движемся в сторону Китайской модели, когда найти рабочий VPN — не самая простая задача.

Интересно, что даже «белые списки» скопировали, когда компании и ведомства могут заявить, что VPN им нужен для работы и для них тогда их блокировать не будут. Прям классический китайский/северокорейский механизм для властей и «научных институтов», у которых будет «свободный интернет».

Среди свежезаблокированных — ExpressVPN, которым пользуюсь я сам при поездках в Россию. Прямо сейчас я в Москве и он ещё работает. Видимо, не очень хорошо блокирует РКН. Но ничего, научатся, а пока — рекомендую, отличный сервис. :(