geektimes

Четвёртый день блокады. В реестр добавили подсети DigitalOcean. Давление на облачные сервисы пока не

  • среда, 25 апреля 2018 г. в 00:13:31
https://geektimes.com/post/300109/
  • Социальные сети и сообщества
  • Регулирование IT-сектора
  • Облачные сервисы
  • IT-компании


UPD. В вечерней выгрузке появилась подсеть 51.136.0.0/15 (Microsoft Limited UK): это 131 тыс. IP-адресов Microsoft, в том числе дата-центров Azure


19 апреля пошёл четвёртый день блокады, которую Роскомнадзор устроил российским пользователям. Количество заблокированных IP-адресов по состоянию на 11:54 достигло 17 766 060, приблизившись к пиковым значения второго дня веерных блокировок.

Основная тактика Роскомнадзора по-прежнему заключается в массовом блокировании подсетей облачных провайдеров, чтобы заставить их отказаться от сотрудничества с Telegram: «Они сейчас решают, будут ли работать на территории РФ или нет», — сказал глава Роскомнадзора Александр Жаров. Услугами этих провайдеров пользуются тысячи российских добропорядочных сайтов, один за другим испытывают проблемы при доступе из России, хотя Роскомнадзор пытается отрицать эти факты.

Две недели назад такой сценарий Роскомнадзора сработал в случае с Zello, но сейчас тактика даёт сбой. Ни Google, ни Amazon пока не идут на попятную.

Слон в посудной лавке


Вчера в выгрузку реестра добавлены подсети популярного лоукостера DigitalOcean, которым пользуются немало разработчиков, в том числе для поднятия свооих собственных VPN. Вечером 18 апреля Роскомнадзор поручил закрыть доступ к подсетям 167.99.0.0/16 и 206.189.0.0/16, каждая из которых содержит по 65 тысяч IP-адресов (копия выгрузки).

Согласно утренней выгрузке за 19 апреля, в списке заблокированных числится 56 подсетей размерностью от /24, до… /10.

Полный список
Amazon
  1. 13.125.0.0/16
  2. 13.56.0.0/14
  3. 18.130.0.0/16
  4. 18.144.0.0/16
  5. 18.184.0.0/15
  6. 18.194.0.0/15
  7. 18.196.0.0/15
  8. 18.236.0.0/15
  9. 34.192.0.0/10
  10. 35.156.0.0/14
  11. 35.160.0.0/13
  12. 35.178.0.0/15
  13. 35.180.0.0/16
  14. 52.192.0.0/11
  15. 52.56.0.0/16
  16. 52.57.0.0/16
  17. 52.58.0.0/15
  18. 52.64.0.0/12
  19. 54.144.0.0/12
  20. 54.160.0.0/12
  21. 54.228.0.0/15
  22. 54.64.0.0/13

Blackberry

  1. 68.171.224.0/19
  2. 74.82.64.0/19
  3. 103.246.200.0/22
  4. 178.239.88.0/21

DigitalOcean

  1. 128.199.0.0/16
  2. 139.59.0.0/16
  3. 159.89.0.0/16
  4. 159.203.0.0/16
  5. 165.227.0.0/16
  6. 167.99.0.0/16
  7. 174.138.0.0/17
  8. 188.166.0.0/17
  9. 206.189.0.0/16

Google

  1. 23.251.128.0/19
  2. 35.184.0.0/13
  3. 35.192.0.0/12
  4. 35.224.0.0/12

Telegram

  1. 91.108.4.0/20
  2. 91.108.16.0/22
  3. 91.108.56.0/22
  4. 109.239.140.0/24
  5. 149.154.160.0/20

Прочие

  1. 35.208.0.0/12 — Merit Network
  2. 159.65.0.0/16 — phscare.org
  3. 203.104.128.0/20 — linecorp.com
  4. 203.104.144.0/21 — linecorp.com
  5. 203.104.152.0/22 — linecorp.com

Некоторые префиксы /22 были «схлопнуты» в один /20, объясняет хабрапользователь POPSuL, составивший список

Таким образом, Роскомнадзор ведёт войну уже против трёх облачных операторов. От этого страдают десятки добропорядочных сайтов и миллионы обычных пользователей.

Действия Роскомнадзора уже осудили многочисленные международные правозащитные организации. Эдвард Сноуден поддержал Дурова и осудил «тоталитарные попытки правительства России получить бэкдор к конфиденциальной переписке граждан».