Исследование наличия ТСПУ на операторах.

Несмотря на блокировку всех сайтов, связанных с Навальным, до недавнего времени оставались доступными сайты dimon.navalny.com и palace.navalny.com.
В данный момент этих ресурсов нет [1] [2] в общей выгрузке операторам, однако оба ресурса доступны в России только частично (графики: [1] [2]).

Это говорит о том, что применяется блокировка на ТСПУ - государственном DPI, установка которого была единственной целью закона о «суверенном рунете».

GlobalCheck увеличивает покрытие сети сенсоров - это позволяет нам изучать, на каких операторах и в каких регионах установлены ТСПУ.

Вот наши данные по установленным ТСПУ по регионам на данный момент.

Москва
МТС мобильный: ТСПУ есть частично
Билайн мобильный: ТСПУ есть
Мегафон мобильный: ТСПУ есть
Yota: ТСПУ есть
Теле2: ТСПУ есть
Ростелеком мобильный: ТСПУ есть

Ростелеком (Онлайм) проводной: ТСПУ нет
Мегафон (НетБайНет) проводной: ТСПУ нет
МГТС (проводной): ТСПУ нет

СПб
Обит: ТСПУ есть
СкайНет: ТСПУ нет

Самара
Дом.ру: ТСПУ есть

Пермь
Дом.ру: ТСПУ есть

Ижевск
Дом.ру: ТСПУ есть

Пенза
Дом.ру: ТСПУ есть

Сочи
Ростелеком (проводной): ТСПУ есть

Уфа
Уфанет: ТСПУ есть

Екатеринбург
Ростелеком (проводной): ТСПУ есть
МТС (проводной): ТСПУ нет

Тула
Билайн: ТСПУ нет

Челябинск
Ростелеком: ТСПУ есть

Курск
Мегафон (проводной): ТСПУ нет

Волгоград
Дом.ру: ТСПУ нет

Краснодар
Билайн (проводной): ТСПУ нет

Тюмень
Билайн (проводной): ТСПУ нет

Великий Новгород
Ростелеком (проводной): ТСПУ нет

Статистика не включает несколько небольших операторов - ни на одном из них ТСПУ не был обнаружен.

Можно сделать выводы:
1. Основным приоритетом в установке ТСПУ являются мобильные операторы.
2. Роскомнадзор выбрал Ростелеком и Дом.ру в качестве проводных операторов, на которые устанавливаются ТСПУ в первую очередь.
При этом мы видим, что пока в некоторых регионах государственного DPI на этих операторах нет.

Мы будем продолжать наблюдать за установкой ТСПУ и рассказывать, как меняется ситуация.

Рассказывайте о лжи министра Максута Шадаева, который убеждал, что закон о «суверенном интернете» не будет использоваться для цензуры.

Задонейтите с карты или криптовалютой на развитие сети GlobalCheck, если поддерживаете то, что мы делаем.

Статья на Medium: https://link.medium.com/d1FTMlpC7ib.

Роскомнадзор заблокировал Bunny CDN на ТСПУ в борьбе с приложением «Навальный», в которое встроено Умное Голосование.
Команда Леонида Волкова использует различные поддомены в домене b-cdn.net для отдачи контента в приложении.

Это может повлечь за собой недоступность тех сайтов, которые используют домен Bunny CDN для отдачи контента вместо собственного домена, подключенного к Bunny CDN.

Операторы, на которых блокируются поддомены *.b-cdn.net, полностью совпадают с нашим исследованием наличия ТСПУ на операторах.

Доступность случайного поддомена в b-cdn.net по крупным операторам:
- Ростелеком
- МТС
- Билайн
- Мегафон
- Дом.ру

Сайт Умного Голосования заблокирован.
Сначала его блокировка началась на ТСПУ, затем он появился в общедоступной выгрузке и был заблокирован на операторском оборудовании.

На данный момент доступность сайта в России не превышает 30-40%.

За графиком можно наблюдать тут.

О блокировке DoH-резолверов Google и CloudFlare на ТСПУ.

8-го сентября Роскомнадзор начал блокировать DoH-резолверы.
Согласно графикам мониторинга GlobalCheck, первые проблемы с доступностью начались в 17:23 МСК, затем доступность снижалась.
Блокировки прекратились в 22:13 МСК.

Графики доступности резолверов за периоды доступны на сайте GlobalCheck: Google 8.8.8.8, Google 8.8.4.4, CF 1.1.1.1, CF 1.0.0.1.

DoH-резолверы — это DNS-сервисы, которые позволяют обмениваться запросами и ответами по шифрованному протоколу TLS — как будто это обращения к обычному сайту.

Блокировки вызваны тем, что DoH-резолверы могут использоваться в качестве элемента механизмов обхода блокировок в приложениях.
Нет никаких сомнений в том, что блокировки происходят в рамках борьбы с приложением «Навальный», которое содержит «Умное Голосование»: приложение использует DoH-запросы для получения эндпоинта (сайта) для обращения.

Эту версию, среди прочего, подтверждает то, что на ТСПУ блокировался домен dns.google, который содержится в приложении «Навальный», при этом не блокировался dns.google.com, которого в приложении нет.

Кратковременная блокировка была нужна для того, чтобы определить ущерб от неё для других ресурсов — DoH-резолверы используют некоторое количество сервисов и устройств, которые блокировать не планируется.

Напоминаем, что авторы и те, кто поддерживал закон о «суверенном интернете», нагло врали о том, что закон направлен на повышение стабильности работы рунета.
Мы видим, как главный элемент закона о «суверенном интернете» — ТСПУ — уже почти каждый день ломает интернет в России.

https://link.medium.com/BJIujuvOpjb

После появления первых сообщений о проблемах с установкой и обновлением приложений из AppStore, мы начали проверять версию о возможной блокировке служебных доменов и IP-адресов Apple в России.

В результате исследования, ни один из перечисленных на сайте Apple доменов, используемых для работы AppStore, не оказался заблокирован.
Среди версий, мы проверяли блокировку IP-адресов и замедление до степени блокировки, но они тоже не подтверждались.

Из-за этого мы не публиковали информацию о блокировке.

Apple признал проблему с AppStore со своей стороны на странице статуса работы сервисов.
AppStore был недоступен с 11:00 до 17:10 МСК.

В данный момент работа AppStore восстановлена.
Информация о блокировке не подтвердилась.

Наблюдаем ТСПУ-блокировку DoH-сервисов Google и CloudFlare на мобильном МТС как минимум в московском регионе.
Недоступны адреса 1.1.1.1, 1.0.0.1, 8.8.8.8, 8.8.4.4.

Напомним, что DoH-сервисы используются в приложении «Навальный» со встроенным Умным Голосованием в качестве способа получения хостов для обращения.

Очевидно, эта блокировка, как и предыдущая, является тестовой и осуществляется для оценки ущерба другим сервисам.

❗️ Началась блокировка docs.google.com.

Фиксируем блокировку на операторах:

· МТС
· Мегафон, в некоторых регионах
· Ростелеком, в некоторых регионах

Вероятно, блокировка связана с публикацией списков Умного Голосования на ресурсе Google Документы.

❗️ Роскомнадзор начал блокировать сервис для публикаций telegra.ph от команды Telegram.
Блокировка происходит на большинстве операторов.

Вероятно, на нём тоже были размещены рекомендации Умного Голосования.

Главные графики сегодняшнего и следующих двух дней:

· Доступность youtube.com
· Доступность docs.google.com
· Доступность github.com

Можно открывать страницы, нажимать кнопку «Автообновление» и следить.

Как вы могли догадаться, эти площадки объединяет то, что на них продолжают публиковать списки Умного Голосования.

Уже больше двух часов сервисы Facebook, в том числе Instagram и Whatsapp, недоступны для европейских пользователей.
Причина - проблемы с анонсами подсетей, в которых располагаются DNS-серверы, на которых работают домены сервисов Facebook.

За доступностью можно следить на графиках:

- facebook.com
- instagram.com
- g.whatsapp.net (один из служебных доменов, с которым работает приложение Whatsapp).

❗️Спустя более 6 часов даунтайма, Facebook заработал.
Instagram тоже доступен.

Основной служебный хост Whatsapp остаётся недоступным.

В России начались проблемы с доступностью Википедии.
Изучаем их, пока не можем уверенно заявить о блокировке.

Сейчас Википедия недоступна для большинства пользователей из России.
График: https://globalcheck.net/ru/monitoring/ru/wikipedia.

Доступность Википедии восстановлена.
Версия о блокировках не подтвердилась.

⚡️ Telegram начали блокировать в Узбекистане.

⚡️ В России начали блокировать Tor.
Мы подтверждаем начало блокировки на ТСПУ.
Блокируется часть узлов, к которым подключаются клиенты Tor.

Мы готовим отчёт по результатам изучения этой блокировки.

⚡️ Фиксируем полное отключение интернета в Алма-Ате, Казахстан.
Интернет отключили около 30 минут назад.
В том числе не работает интернет у проводных операторов.

Там проходят протесты против повышения цен на газ.

Билайн в Казахстане сообщает об отключении интернета «по независящим причинам».

Видимо, после звонка сотрудника спецслужб, рука технического специалиста сама тянется нажимать кнопку отключения, никак на это нельзя повлиять.

Новости о блокировках в Казахстане на данный момент.

- Власти начали блокировать веб-версию Telegram и пытаться блокировать сам мессенджер во всей стране.
Ранее блокировка затрагивала только Алма-Аты.

- Началась борьба с VPN так же во всей стране.
В частности, блокируется протокол OpenVPN.

⚡️ Оператор Казахтелеком отключил интернет во всей стране.

Такую картину видит каждый, кто делает поиск сети в Алма-Ате.
Радио-интерфейсы операторов не принимают подключения клиентов.

❗️ Казахтелеком включил проводной интернет в некоторых регионах, среди них - Актау.