Веб-сайт атауларына негізделген суреттер мен бейнелер үшін жылдамдық шектеулі.
Ресейдің коммуникацияларды қадағалау жөніндегі федералды агенттігі Роскомнадзор 10 наурыздан бастап Ресейде Twitter жұмысын баяулатты. Реттеуші орган әлеуметтік желіні заңсыз мазмұнды жою талаптарын елемейді деп айыптап, материалдар жойылғанға дейін шектеулер күшінде қалатынын мәлімдеді.
Habr желілік қауымдастығы және NTC форумы шектеулердің техникалық мәліметтерін қарастырды — олар доменге тән, тек суреттер мен бейнелерге әсер етеді, жылдамдық 128 кбит/с дейін төмендетілген және GitHub домені кездейсоқ шектеулерге енгізілген.
Жылдамдық қалай шектелген
Роскомнадзор DPI технологиясын пайдаланып жұмыс істейтін қауіп-қатерге қарсы шараларды (TCM) пайдаланады. Олар интернет-трафикті бақылайды және онымен не істеу керектігін шешеді — бұғаттау, жылдамдықты шектеу немесе оның өтуіне рұқсат беру.
Зерттеушілердің айтуынша, жылдамдықты шектеу домендік атаулар арқылы жүзеге асырылады және негізінен Twitter суреттер мен бейнелерді сақтайтын мекенжайлармен байланысты.
Егер DPI жылдамдықты шектеу қажет доменді тапса, онда:
- немесе DPI өзі қосылымды баяулатады және жылдамдықты шектеу үшін секундына белгілі бір пакеттер санына ғана рұқсат береді,
- немесе ол қосылымға белгілі бір белгі қояды, оны провайдердің маршрутизаторлары оқиды және желілік жабдық баяулатады.
Сарапшылардың айтуынша, орташа жылдамдық 128 кбит/с-пен шектеледі. Сервердің IP мекенжайына тікелей кірген кезде жылдамдық жоғары болып қалады.
Айта кету керек, бұл Роскомнадзордың провайдер жабдықтарын тікелей пайдалануының алғашқы мысалы болуы мүмкін.
Бұрын провайдерлер блоктау жабдықтарын өздері сатып алып, конфигурациялап, оны Роскомнадзор талаптарына сәйкес дербес басқарған болса, қазір Роскомнадзордың өзі байланысты баяулататын жабдықты орталықтан басқарғаны, мүмкін, провайдерлердің хабарынсыз болуы мүмкін. Желіні блоктау бойынша зерттеуші ValdikSS,
GitHub, Microsoft және Reddit Twitter-дің баяулауымен қалай байланысты?
Шектеулер әсер еткен домендердің бірі GitHub шығарылымдарының сайты github-releases.githubusercontent.com болды . Зерттеушілер бұл доменнің мақсатты баяулауы екенін және Twitter мен GitHub инфрақұрылымдарының бір-біріне сәйкес келмейтінін атап өтті.
Егер мен тестілеуден өтпеген болсам, жылдамдық шегі Twitter және GitHub пайдаланатын кейбір негізгі CDN мекенжайларына негізделген деп ойлаған болар едім, бірақ жоқ — GitHub-тың өзіндік мүмкіндігі бар, және аппараттық құрал GitHub домендерін шектейді. Желіні бұғаттауды зерттеуші ValdikSS,
t.co ( Twitter-дің қысқа домені ) тіркесімін тапса, кіруді баяулатады
Сондықтан, "t.co" жолын қамтитын кез келген домен баяулайды. GitHub жағдайында бұл жол "githubuserconten t.co m" доменінде орналасқан. Сондай-ақ мыналар әсер етеді:
- reddit.com,
- microsoft.com,
- rt.com,
- steamcontent.com Steam жүктеу қызметі,
- «Чемпионат» championat.com,
- pinterest.com,
- blogspot.com,
- trustpilot.com,
- opencart.com,
- googleusercontent.com,
- sharepoint.com,
- producthunt.com,
- dropboxusercontent.com,
- icloud-content.com,
- және басқа да қолайлы HTTPS домендер (ең танымал миллион сайттан шамамен 48 мың хостинг), деп хабарлайды «IT and SORM» Telegram арнасының авторы Владислав Здольников.
Мысалы, Twitter баяулауынан зардап шеккен пайдаланушылар Microsoft ресми веб-сайтынан Windows 10 кескінін жүктеу енді бес күнге дейін созылатынын хабарлайды. Xbox веб-сайты мен қолданбалары да баяу жүктелуде.
Роскомнадзордың баспасөз қызметі GitHub жұмысының баяулауы Twitter шектеулерімен байланысты емес екенін мәлімдеді. Жарияланған кезде агенттік домендегі "t.co" тіркесімдері мен веб-сайттың баяулауы арасында байланыс бар-жоғы туралы сұрақтарға жауап бермеді.
