Интернет дал сбой

Пользователи рунета днем 27 февраля сообщили о проблемах с доступом к Telegram, а затем и другим сервисам, включая WhatsApp и YouTube. Причиной, по мнению экспертов и источников «Ъ», стала перенастройка оборудования ТСПУ (технические средства противодействия угрозам), установленного на сетях операторов. Косвенным подтверждением этого может быть появление у ряда абонентов временного доступа к заблокированным в России интернет-ресурсам. Так бывает при включении аварийного режима работы с ТСПУ и при ошибках в настройке оборудования. То, что сбои отмечались и в других странах, может объясняться географическим распределением дата-центров, в которых хранит информацию Telegram.

Около 12:30 по Москве 27 февраля у пользователей Telegram в России и некоторых других странах возникли проблемы с доступом к мессенджеру. Также в зависимости от устройства и оператора отмечались сбои в WhatsApp и YouTube на стационарных компьютерах и других ресурсах с мобильных устройств. В Роскомнадзоре в ответ на запрос лишь подтвердили сбои в работе Telegram «на территории России и других стран». У корреспондента, находящегося в Испании, в момент сбоя Telegram действительно не работал.

Сайт «Детектор сбоев» от Brand Analytics (он, как и ушедший из России DownDetector, анализирует сообщения в соцсетях) отмечал жалобы пользователей на работу всех крупных операторов, а также «ВКонтакте» и Viber. По данным со страницы статуса облачного сервиса Yandex Cloud, с 12:10 до 16:00 наблюдалась недоступность сети на части серверных ресурсов компании для корпоративных клиентов. В «Вымпелкоме», «МегаФоне», Tele2 и «Ростелекоме» заверили, что проблемы не связаны с сетями операторов, которые работали штатно. В МТС отказались от комментариев.

Источник на рынке называет причиной сбоя перенастройку фильтрации на оборудовании ТСПУ (устанавливается на сетях операторов и используется для внереестровых блокировок по закону «о суверенном рунете»).

Такие случаи уже бывали. Например, в 2021 году, после того как Роскомнадзор поручил через ТСПУ замедлить доступ к ныне заблокированному Twitter, у пользователей возникли проблемы с доступом к сайтам компаний и органов власти (см. «Ъ» от 11 марта 2021 года). Последний крупный сбой в рунете произошел 30 января, но по другой причине — из-за обновлений криптографического ключа DNSSEC.

По сообщениям пользователей профильного форума NTC.party, некоторые операторы в период сбоя 27 февраля стали разрывать соединение при попытке обращения по адресам, связанным с YouTube. При этом недоступность ряда сервисов из России, убедился «Ъ», решалась использованием даже тех VPN, которые устанавливают подключение внутри РФ.

После того как доступ к сайтам восстановился (это произошло в районе 14:00), у некоторых корреспондентов «Ъ» стали временно открываться заблокированные в РФ сайты, в частности Facebook и Instagram (деятельность Meta по их реализации в стране объявлена экстремистской и запрещена).

Это значит, что «исходная проблема была на уровне ТСПУ и для ее решения включили режим bypass (направление трафика напрямую, минуя фильтрацию)», считает аналитик профильного Telegram-канала abloud62 Алексей Бойко.

Еще один характерный признак, по его словам,— неравномерное восстановление работы: «На мобильных сетях по-прежнему ощущаются блокировки, на сетях фиксированного доступа их временно нет».

Собеседник на рынке, однако, сомневается в том, что операторы связи могли включить режим bypass так быстро: «Telegram был недоступен всего около часа». По его словам, режим фактически включается вручную, для него нужно переконфигурировать сеть: «Я сомневаюсь, что операторы могли сделать это в такой короткий срок и без заранее выданных инструкций от ответственных лиц — решение принимается не уровне технического директора». Собеседник «Ъ» считает, что временный доступ к заблокированным сервисам стал возможен из-за изменения настроек самого ТСПУ: «В системе хранится много разных паттернов трафика, в моменте могла произойти ошибка. Поэтому при тестировании блокировки зарубежных мессенджеров появился доступ к какой-то уже заблокированной категории».

Проблемы за пределами России источник объясняет географическим распределением дата-центров Telegram: «Никому точно не известно, в каких именно странах мессенджер имеет серверы. Не исключено, что часть данных он хранит в России. В таком случае у пользователей в Европе, данные и трафик которых распределены на эти дата-центры, сервис мог не работать при блокировке по ТСПУ». В таком случае, добавляет собеседник «Ъ», не важно, какой у пользователя оператор связи — он «прикреплен» к определенным серверам Telegram.