Россия тестирует новую технологию, которая может позволить эффективно блокировать Telegram и другие попавшие под запрет ресурсы, после того как предыдущие попытки закрыть доступ к мессенджеру Павла Дурова провалились.

Об этом свидетельствует документ, копия которого имеется у Рейтер.

Межведомственная комиссия, в состав которой вошли представители ФСБ, Роскомнадзора, Министерства цифрового развития, связи и массовых коммуникаций, с 6 августа проводит лабораторные испытания российских систем анализа и фильтрации трафика на сети Ростелекома в городе Реутов, говорится в протоколе заседания комиссии.

Согласно протоколу заседания, в ходе испытаний Роскомнадзор и ФСБ планировали проверить работу систем фильтрации трафика от российских компаний РДП.РУ, АДМ Системы, НТЦ Протей, DDoS-Guard, Napa Labs, Vas Experts и Концерна Автоматика, который входит в госкорпорацию Ростех.

Антон Пинчук, совладелец НТЦ Протей, который производит системы фильтрации трафика, подтвердил факт испытаний, но сказал, что его компания отказалась от участия.

“Задача была поставлена масштабная, а сроки для подготовки совсем небольшие. В рамках испытаний на сети Ростелекома от DPI хотели распознавания и возможности блокировки практически всех известных сетевых протоколов на канале более чем в 1 Тбит/с. Наша DPI успешно работает на сетях многих операторов связи, но под более конкретные задачи”, - сообщил Пинчук Рейтер.

читать дальшеПо его словам, каких-то конкретных коммерческих предложений от Роскомнадзора в отношении лучшей по итогам тестирования DPI не озвучивалось, но “идея ведомства состоит в том, чтобы найти эффективное решение для анализа, фильтрации и блокировки, которым можно было бы оснастить сети операторов по всей стране”.

Ростелеком от комментариев отказался. “Пресс-служба Роскомнадзора не располагает информацией по данному вопросу”, - сообщил представитель ведомства.

Заместитель министра цифрового развития и связи Олег Иванов, который ранее работал в Роскомнадзоре и курировал вопросы блокировки запрещенного контента, от комментариев отказался. ФСБ не ответила на запрос Рейтер, так же поступил основатель Telegram Павел Дуров.

Системы фильтрации трафика, также известные как DPI (Deep Packet Inspection), предназначены для глубокого анализа сетевых пакетов и, при необходимости, блокировки отдельных протоколов, пояснил директор RIPE NCC по внешним связям в Восточной Европе и Средней Азии Алексей Семеняка.

Источник, близкий к Роскомнадзору, и топ-менеджер другой компании-разработчика DPI подтвердили, что по итогам испытаний Роскомнадзор и ФСБ намерены выбрать лучшую систему, дать задачу по ее доработке, если это будет необходимо, а затем решать вопрос с установкой этой системы на сетях всех операторов связи в России с целью создания эффективной системы блокировки запрещенного контента в интернете.

Топ-менеджеры двух компаний-разработчиков DPI рассказали Рейтер, что испытания систем в Ростелекоме должны были закончиться 20 августа, однако сроки тестирования были увеличены. “Первые DPI-системы тесты не прошли, испытания остальных перенесли”, - пояснил один из собеседников.

По его словам, в ходе испытаний пытались блокировать протокол MTProto, используемый для шифрования сообщений в мессенджере Telegram, и SOCKS, но выяснилось, что тогда блокируется доступ и к другим ресурсам, например, Сбербанк Онлайн.

“Для того, чтобы передать сообщение, Telegram достаточно одного сетевого пакета. А все протестированные DPI с первого же пакета не способны распознать этот мессенджер, тем более он в заголовке пакета маскируется то под https, то под антивирус и так далее. Поэтому пока никто это тестирование успешно не прошел”, - рассказал руководитель другой компании-производителя DPI.

“Вопросы про сам факт тестирования мы оставим без ответа, в рамках взаимодействия с Роскомнадзором мы выполняем целый ряд тестирований и по части некоторых не имеем право раскрывать информацию”, - сообщил заместитель гендиректора Vas Experts Алексей Алексеенко. Однако он подтвердил, что блокировка связанных с Telegram протоколов нарушает работу банковских клиентов.

“Наше DPI решение СКАТ позволяет выделять и блокировать не только Telegram, но и другие мессенджеры – Whatsapp, Viber, Facebook Messenger, однако с целью сокрытия своей деятельности мессенджеры стали использовать технологии MTProto и SOCKS сервера. Эта универсальная технология используется не только в мессенджерах, но и в ряде других мобильных приложений, например, банк-клиентах. Поэтому блокирование универсальных протоколов приводит к нарушению работы не только мессенджеров, но и большого числа других приложений”, - сказал Алексеенко.

“Мы не участвовали в исследовании, но если бы и участвовали, уверен, были бы объектом соглашения о неразглашении”, - сообщил совладелец компании АДМ Системы Михаил Седых.

Компании РДП.РУ и Концерн Автоматика от комментариев отказались. DDoS-Guard и Napa Labs не ответили на запросы.

Telegram попал в реестр запрещенных ресурсов в России в апреле 2018 года. Компания отказалась предоставить ФСБ ключи для дешифровки переписки нескольких пользователей, после чего Роскомнадзор обратился в Таганский суд Москвы с иском о блокировке мессенджера, который был удовлетворен.

После этого операторы связи в России с подачи Роскомнадзора на протяжении нескольких недель блокировали большие подсети IP-адресов Google, Amazon, Digital Ocean и других облачных сервисов, которые Telegram использовал для размещения своих ресурсов.

Число заблокированных IP-адресов в ходе противостояния превысило 17 миллионов, однако вместе с Telegram пострадало множество сайтов и сервисов, которые также пользовались хостингом Google и остальных провайдеров.

В частности, на некоторое время перестали работать звонки в мессенджере Viber, облачные приложения для автомобилей Volvo, управляемые через интернет видеокамеры Xiaomi и ряд других сервисов, а также множество сайтов.