Роскомнадзору стало сложнее фильтровать трафик после блокировки Telegram

Роскомнадзор не справляется с блокировками в полном объеме, считает источник Forbes в одном из операторов фиксированной связи. Подтверждение тому — периодический доступ к заблокированным в России ресурсам. У корреспондентов издания и опрошенных ими знакомых время от времени работал WhatsApp, а у некоторых операторов на ряде подсетей IP-адресов — YouTube.

У РКН не хватает пропускной способности для обработки и полной блокировки «неподходящего» трафика, поскольку способность технических средств противодействия угрозам (ТСПУ) фильтровать трафик априори ограничена, поясняет источник в магистральном операторе.

Собеседник Forbes в ИБ-департаменте крупной компании объяснил, как это может выглядеть на практике. У ТСПУ есть режим bypass, который подразумевает прямой пропуск трафика в случае, если система не справляется с его фильтрацией. Учитывая, что РКН используется около 2,5 млн правил фильтрации, в случае, если какой-то из узлов ТСПУ не справляется с нагрузкой, заблокированные ресурсы становятся доступны на какое-то время — включается режим bypass, который пропускает трафик.

По словам экспертов, происходящее может быть связано как с переброской всех ресурсов на блокировку Telegram, так и с тем, что периодически Роскомнадзор перезагружает ТСПУ, и на время перезагрузки все заданные настройки сбрасываются. В конце концов, иногда причина может быть в том, что операторы связи отключают электропитание — несмотря на то, что ТСПУ принадлежат РКН, платят за потребляемое ими электричество операторы, подытожил партнер Comnews Research Леонид Коник.

Источник Forbes на телеком-рынке в заключение также предполагает, что нагрузка на ТСПУ может быть связана не столько с трафиком от Telegram, сколько с использованием мессенджером внутреннего прокси — MTProxy, который генерирует много мусорного трафика, создающего допнагрузку на ТСПУ-устройства.