Самый масштабный сбой работы рунета за все время существования во вторник, 30 января, привел к тому, что оказались недоступны любые сайты и сервисы, которые действуют в доменной зоне RU. И даже некоторые мобильные приложения. Что на самом деле случилось в «черный вторник» и что будет, если Россия окажется отрезанной от иностранной глобальной сети, выяснил Финтолк у IT-специалистов.

Почему не работали российские сайты

Вечером 30 января не открывались почти все ресурсы доменов .RU и .РФ, включая сайты «Яндекса», «Мегафона», МТС, Ozon, Wildberries, Avito и многие прочие, прямо завязанные на личные финансы. Возникли проблемы с выдачей заказов маркетплейсами, люди не могли оплатить услуги банковскими приложениями, зайти на портал госуслуг. Местами не работали кассы в магазинах.

Почти сразу IT-эксперты выдали объяснение произошедшему: сбой случился в DNSSEC — это что-то типа цифровой подписи, которая защищает DNS-серверы от хакеров. Эту версию подтвердили и в Минцифры. Однако что стало причиной сбоя, официально не сообщили.

• Что такое DNS? Нечто вроде адресной книги, которая связывает привычные нам доменные адреса (URL) в машиночитаемые IP-адреса (выглядят как 95.173.136.70). Когда пользователь вводит имя сайта в адресную строку браузера, программа вначале обращается к этой самой адресной книге (DNS), а оттуда получает данные об IP, на который необходимо перейти, чтобы в итоге оказаться на нужном ресурсе. Если DNS не работает, браузер не сможет найти сайт. Следовательно, сайт и не откроется.

Падение рунета 30 января действительно могло быть техническим сбоем на стороне Минцифры, рассказал Финтолку на правах анонимности IT-специалист одного из операторов связи. тамошние айтишники, например, допустили ошибку с некой новой разработкой и что-то неверно установили в части DNS или в настройках сертификатов безопасности. Ошибка могла стать и результатом масштабных учений вышестоящих надзорных органов на случай, если по какой-то причине нужно отрубить весь интернет разом, рассуждает эксперт Финтолка.

Сам IT-специалист и его коллеги заметили: за последние недели по ночам значительно увеличилось число аномалий, связанных с неработоспособностью сети в целом. Точно определить причину сбоев невозможно, но с высокой долей вероятности это управляемый процесс — либо провайдерами, которые обновляют софт и оборудование, либо властными структурами, которые репетируют блокировку или донастраивают программное обеспечение (причем зачастую без ведома операторов связи).

Что такое суверенный рунет и почему Россия не Китай

Почти все айтишники сходятся в одном: в России продолжаются эксперименты по созданию национального сервиса доменных имен, то есть суверенной инфраструктуры DNS. Попросту говоря, власти пытаются сделать рунет полностью автономным. Попытки начались в 2019 году — именно тогда вышел соответствующий закон. Чиновники уверяют: миссия проекта в том, чтобы обезопасить рунет от внешних угроз, в том числе от ситуации, если стране перекроют кран извне — некие злопыхатели отрубят от всемирной паутины.

Фактически РФ копирует «Золотой щит» Китая, однако в КНР проект запускался совсем по-другому, говорят опрошенные Финтолком специалисты. Китай изначально видел угрозу в независимом интернете. С конца 1990-х годов, когда мировая сеть стала глобально расширяться, КНР выстраивала архитектуру таким образом, чтобы все новые узлы, хосты, серверы были в зоне «железного занавеса». Если объяснять на пальцах, то выглядело это так: ты создаешь информационный ресурс (сайт, торговую площадку) с условием, что все его серверы и хостинги должны физически находиться в КНР. Попытки обойти ограничения оборачивались тем, что сайт в один прекрасный день переставал открываться.

«Поскольку все китайские ресурсы создавались „под колпаком“, централизованно, в случае отключения КНР от глобального интернета внутри страны должна остаться своя полноценная сеть ресурсов. Правда, без доступа к источникам вовне типа Google. При этом сайты компаний, аэропортов, гостиниц и прочие элементы цифровой экономики продолжат функционировать, хотя какой-то негативный, но не критичный, эффект они все равно испытают», — говорит IT-специалист крупного оператора связи. И подчеркивает: сейчас Китай преспокойно живет не суверенно, а с широчайшим доступом к всемирной паутине.

В России ситуация другая. Здесь интернет расширялся последние 20 лет абсолютно свободно. Любой желающий мог создать сайт в любой доменной зоне, например, международной .com или .pro. Все данные сайта физически могут храниться где-нибудь на серверах в Исландии. Причем бизнесу дешевле порой купить место на зарубежном сервере, нежели на российском — просто потому что за границей предложение шире. Момент, когда нужно было создавать суверенный интернет, упущен много лет назад, считает собеседник Финтолка.

Что будет в случае отключения России от глобальной сети

Если власти физически отключат внешний интернет, в стране погаснет куча информационных ресурсов и онлайн-сервисов, в том числе и в доменах .ru, потому что они тоже часто хранят свои данные вне России. Это приведет к негативным последствиям в экономике, образовании, научной сфере и других областях, уверены опрошенные айтишники.

Российские сайты и сервисы столкнутся с рядом проблем: от потери доступа к международному трафику до необходимости перестройки работы серверов и баз данных, перечисляет специалист в сфере информационных технологий Даниэль Первов, директор «Креативной лаборатории Баланда».

Внутренний сегмент интернета, скорее всего, продолжит работать, хотя и с ограничениями. Например, упадут почта, социальные сети, поисковые системы, онлайн-банкинг, кассы — они сильно зависят от международного обмена данными. И это не считая потери доступа к самим международным ресурсам: информационным и развлекательным порталам (тот же YouTube), международным базам научных знаний, библиотекам, биржам, онлайн-магазинам.

«Все это может повлиять на привлекательность России для любых иностранных инвестиций. Отсечение от мирового интернета способно привести к утрате доступа к международным рынкам, что негативно скажется на экспорте и импорте. Многие компании, особенно занимающиеся электронной коммерцией и предоставляющие онлайн-услуги, тоже ощутят затруднения. Сбои будут в так называемом интернете вещей (IoT) и мобильной связи, поскольку они работают на международных стандартах и протоклах», — перечисляет Даниэль Первов.

Есть и альтернативное мнение: произошедший сбой и должен был доказать, что в целом система рунета способна пережить такую встряску, обеспечив минимально необходимый набор (банки, телефония, местные соцсети). Собственно говоря, все учения, все мероприятия — они и предназначены для переноса данных из иностранных юрисдикций на территорию РФ, говорит DevOps-инженер компании RDN Group Андрей Коненко.

«Это так называемый, маркер для государства и организаций, призванный помочь понять: какие потери будут в случае глобальной изоляции, где мы обмениваемся с иностранными партнерами трафиком, какие организации исчезнут из интернета, какие данные будут недоступны, по каким маршрутам пойдет трафик и какие узлы будут больше всего нагружены. Но даже без выполнения подобных мероприятий ничего не произойдет. Просто перестанут быть доступны сайты, расположенные за рубежом или на зарубежных доменных зонах (да, в том числе самые популярные месенджеры WhatsApp и Telegram), и больше ничего».

Готова ли Россия к перерубанию кабеля

Специалисты IT утверждают: Россия имеет широко развитую информационную инфраструктуру, включая крупные дата-центры и собственные системы DNS, но к отсечению от глобальной сети не готова.

Технически отключение от всемирного интернета потребует переориентации всей сетевой и трафиковой инфраструктуры на внутренние ресурсы, настройку фильтров и фаерволов, которые будут блокировать доступ к международным ресурсам. Менять придется все — от почтовых систем до облачных хранилищ и баз данных, говорит IT-эксперт из «Креативной лаборатории Баланда». Такой шаг потребует существенных изменений в работе провайдеров, а также может вызвать технические нарушения и сбои. Кроме того, понадобится целый ряд изменений в законы.

Учитывая, что значительная часть ресурсов принадлежит не государству, а частным лицам, заставить все эти компании и владельцев перенести хранение своих данных физически на территорию РФ очень сложно, утверждают опрошенные Финтолком аналитики. Да и фантастически дорого. Чтобы добиться своего результата, правительство должно взять на себя все издержки процесса и заранее создать необходимую IT-инфраструктуру. Пока же такой сценарий видится слишком недостижимым, хотя, судя по последним событиям, шаги в этом направлении активно ведутся.

«Более вероятен сценарий, при котором происходит не полное отключение, а частичная блокировка определенных международных сервисов и ресурсов, — резюмирует Даниэль Первов. — Такой гибридный подход позволит сохранить определенный уровень доступа к мировому интернету, при этом увеличивая контроль над внутренним информационным пространством».