Роскомнадзор не может в полном объеме обеспечить блокировку запрещенных ресурсов из-за технических ограничений, сообщает Forbes со ссылкой на источники. Подтверждением этому служит периодическая доступность заблокированных в России сайтов и сервисов. В частности, у корреспондентов издания и опрошенных пользователей время от времени функционировали WhatsApp и YouTube, несмотря на ограничения на ряде подсетей IP-адресов.

Источник в магистральном операторе пояснил, что у ведомства не хватает пропускной способности для полной обработки трафика, так как возможности технических средств противодействия угрозам (ТСПУ*) априори ограничены. В департаменте информационной безопасности крупной компании отметили, что у оборудования существует режим bypass**. Он активируется, когда система не справляется с фильтрацией, и пропускает трафик напрямую. Учитывая наличие около 2,5 млн правил фильтрации, при перегрузке узлов ТСПУ заблокированные ресурсы временно становятся доступными.

По словам экспертов, ситуация может быть обусловлена перераспределением ресурсов на блокировку Telegram или перезагрузкой оборудования Роскомнадзором, во время которой настройки сбрасываются. Партнер Comnews Research Леонид Коник добавил, что иногда операторы связи отключают электропитание устройств, так как расходы на электричество ложатся на них. Также участники телеком-рынка предполагают, что нагрузку создает внутренний прокси мессенджера MTProxy, генерирующий значительный объем «мусорного» трафика.

*ТСПУ — это технические средства противодействия угрозам — специальное оборудование, которое операторы связи обязаны устанавливать на своих сетях в рамках закона о «суверенном интернете». Устройства управляются напрямую Роскомнадзором и позволяют ведомству централизованно фильтровать трафик, блокировать запрещенные сайты или замедлять их работу без участия провайдера.

**Bypass — это режим «обхода» в сетевом оборудовании, при котором поток данных пропускается транзитом без глубокого анализа и фильтрации. Он активируется автоматически в случае перегрузки или сбоя системы защиты, чтобы избежать полной остановки передачи данных и сохранить доступ к сети для пользователей, пусть и в ущерб блокировкам.

Подпишись на MP в MAX