Вальс Интернета, часть 5 из 7
[ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ]
Давайте ещё немного поговорим про сигнатуры. Сигнатура в контексте блокировок — это некий условный набор характеристик, по которым «хороший» трафик отличают от «плохого». Например, «TCP трафик, внутри которого идёт заголовок SSL ClientHello в сторону подсети Google считать хорошим». Зачем нужны сигнатуры? Да потому что трафик-то в интернете сейчас шифрованный, вообще весь! И ваша онлайн-игра, и поход в магазин, и VPN, и чёрти что. И для провайдера, и для ТСПУ весь ваш (и не только ваш) трафик выглядит как бесконечный набор чёрных, крепко запаянных коробок, летящих непонятно куда и непонятно зачем.
И вот тут вступают в дело сигнатуры.
Представьте улицы города, прохожих по ним, автомобили, автобусы. У улиц есть названия и направления. Вы не можете остановить прохожих и обыскивать каждого первого, вы не можете их засунуть в рентген, вы не можете устроить тотальный обыск у всего проспекта на 100 тысяч жителей. Но! Вы можете придумать сигнатуру. «Если в названии улицы есть буква «р» и «е», считать её плохой». «Радищева», «ремонтная», «ул. Александра 1». И всех жителей этих улиц запрут по домам, никого не будут пускать внутрь и наружу. Живёшь на улице с буквами РЕ? Пошёл нахер! Половину города парализует, другая половина города будет работать в 10% от номинала.
Вы возразите, но это же очевидная гипербола! Какой дегенерат додумается написать такое правило?
Ну, у меня для вас две новости. Обе плохие. Во-первых, такие дегенераты существуют, и во-вторых такие дегенераты сидят в РКН.
В последние месяцы эти дегенераты прикручивают сигнатурные блокировки к ТСПУ по тактике «обезьяна с гранатой». «Шифрованный трафик с UDP пакетами в сторону Германии» (вы в курсе, что трафик в сторону Германии бывает не только для обхода блокировок, а там ещё располагаются крупнейшие датацентры?), «4 TCP пакета в сторону DigitalOcean между 8 и 19 часами по МСК», «более 3 одновременных HTTP запросов в сторону одного IP-адреса из датацентра в ЕС».
Последнее правило писали особенные клинические дебилы, потому что под него подпадает в принципе весь трафик в интернете. Вы открываете какой-то сайт, что происходит дальше? Браузер запрашивает HTML у этой странице, и в этой HTML присутствуют всякие ссылки на внешние ресурсы. На картиночки, CSS-стили, скрипты... И что делает браузер дальше? Да просто пихает все эти запросы в параллель. И на сервер уходит сразу 50-100 HTTP запросов.
НО ЭТО НЕ МЕШАЕТ КЛИНИЧЕСКИМ ДЕГЕНЕРАТАМ ИЗ РОСКОМНАДЗОРА НАПИСАТЬ ТАКОЕ СИГНАТУРНОЕ ПРАВИЛО!
Да, под такие правила подпадают какие-то VPN (которые, напоминаю, инструмент). Но ровно по той причине, что под эти правила подпадает 99% трафика в интернете, клинические вы дебилы!
По такой же логике, условное МВД может узнать, что преступник имеет светлые волосы, рост от 150 до 190, после чего расстрелять треть города. Может даже случайно заденут преступника. А может и нет, потому что он к тому моменту покрасит волосы.
Мы наконец пришли к причине «аварийности рунета» в последние месяцы. Когда вы читаете про очередную «аварию» и «деградацию», держите в уме этот пример с расстрелом трети города. Потому что под капотом этих «инцидентов» находится вот такая обезьяна из РКН, придумавшая очередное правило вида «расстрелять всех открывающих сайты из Германии». Вместе с этим кладущая, скажем, половину ритейла в РФ или банковскую систему.
Давайте я ещё раз проговорю это вслух: весь современный трафик в интернете шифрован, а понять, надо ли его блокировать можно по о-о-о-очень условным признакам с ложноположительными срабатываниями от 5% (затронуты миллионы людей) до 100% (не работает вообще ничего, бизнесы стоят, люди умирают, миллиарды убытков, но тупорылый дегенерат из РКН радуется — ведь VPN тоже не работает!).
———
Про следствия этого поговорим в следующем посте.
[Читать часть 6]
[ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ]
Давайте ещё немного поговорим про сигнатуры. Сигнатура в контексте блокировок — это некий условный набор характеристик, по которым «хороший» трафик отличают от «плохого». Например, «TCP трафик, внутри которого идёт заголовок SSL ClientHello в сторону подсети Google считать хорошим». Зачем нужны сигнатуры? Да потому что трафик-то в интернете сейчас шифрованный, вообще весь! И ваша онлайн-игра, и поход в магазин, и VPN, и чёрти что. И для провайдера, и для ТСПУ весь ваш (и не только ваш) трафик выглядит как бесконечный набор чёрных, крепко запаянных коробок, летящих непонятно куда и непонятно зачем.
И вот тут вступают в дело сигнатуры.
Представьте улицы города, прохожих по ним, автомобили, автобусы. У улиц есть названия и направления. Вы не можете остановить прохожих и обыскивать каждого первого, вы не можете их засунуть в рентген, вы не можете устроить тотальный обыск у всего проспекта на 100 тысяч жителей. Но! Вы можете придумать сигнатуру. «Если в названии улицы есть буква «р» и «е», считать её плохой». «Радищева», «ремонтная», «ул. Александра 1». И всех жителей этих улиц запрут по домам, никого не будут пускать внутрь и наружу. Живёшь на улице с буквами РЕ? Пошёл нахер! Половину города парализует, другая половина города будет работать в 10% от номинала.
Вы возразите, но это же очевидная гипербола! Какой дегенерат додумается написать такое правило?
Ну, у меня для вас две новости. Обе плохие. Во-первых, такие дегенераты существуют, и во-вторых такие дегенераты сидят в РКН.
В последние месяцы эти дегенераты прикручивают сигнатурные блокировки к ТСПУ по тактике «обезьяна с гранатой». «Шифрованный трафик с UDP пакетами в сторону Германии» (вы в курсе, что трафик в сторону Германии бывает не только для обхода блокировок, а там ещё располагаются крупнейшие датацентры?), «4 TCP пакета в сторону DigitalOcean между 8 и 19 часами по МСК», «более 3 одновременных HTTP запросов в сторону одного IP-адреса из датацентра в ЕС».
Последнее правило писали особенные клинические дебилы, потому что под него подпадает в принципе весь трафик в интернете. Вы открываете какой-то сайт, что происходит дальше? Браузер запрашивает HTML у этой странице, и в этой HTML присутствуют всякие ссылки на внешние ресурсы. На картиночки, CSS-стили, скрипты... И что делает браузер дальше? Да просто пихает все эти запросы в параллель. И на сервер уходит сразу 50-100 HTTP запросов.
НО ЭТО НЕ МЕШАЕТ КЛИНИЧЕСКИМ ДЕГЕНЕРАТАМ ИЗ РОСКОМНАДЗОРА НАПИСАТЬ ТАКОЕ СИГНАТУРНОЕ ПРАВИЛО!
Да, под такие правила подпадают какие-то VPN (которые, напоминаю, инструмент). Но ровно по той причине, что под эти правила подпадает 99% трафика в интернете, клинические вы дебилы!
По такой же логике, условное МВД может узнать, что преступник имеет светлые волосы, рост от 150 до 190, после чего расстрелять треть города. Может даже случайно заденут преступника. А может и нет, потому что он к тому моменту покрасит волосы.
Мы наконец пришли к причине «аварийности рунета» в последние месяцы. Когда вы читаете про очередную «аварию» и «деградацию», держите в уме этот пример с расстрелом трети города. Потому что под капотом этих «инцидентов» находится вот такая обезьяна из РКН, придумавшая очередное правило вида «расстрелять всех открывающих сайты из Германии». Вместе с этим кладущая, скажем, половину ритейла в РФ или банковскую систему.
Давайте я ещё раз проговорю это вслух: весь современный трафик в интернете шифрован, а понять, надо ли его блокировать можно по о-о-о-очень условным признакам с ложноположительными срабатываниями от 5% (затронуты миллионы людей) до 100% (не работает вообще ничего, бизнесы стоят, люди умирают, миллиарды убытков, но тупорылый дегенерат из РКН радуется — ведь VPN тоже не работает!).
———
Про следствия этого поговорим в следующем посте.
[Читать часть 6]