Приложение Т—Ж
В нем читать удобнее
Новости
8K

Пишут, что РКН по-⁠новому ограни­чил доступ к You­Tube и WhatsApp*: что изменилось и причем тут DNS

135
Пишут, что РКН по-⁠новому ограни­чил доступ к You­Tube и WhatsApp*: что изменилось и причем тут DNS

* Мессенджер WhatsApp принадлежит Meta — организации, деятельность которой признана экстремистской и запрещена на территории РФ

Аватар автора

Саша Кириллова

следит за новостями интернета

Страница автора

10 февраля стало известно не только о введении дополнительных ограничений против Telegram, но и о новых сбоях в работе YouTube и WhatsApp*.

Выяснилось, что домены сайтов исключили из записей НСДИ — Национальной системы доменных имен, — после чего доступ к ним стал невозможен. Эксперты полагают, что это может быть связано именно с замедлением работы Telegram.

Расскажу, что изменилось в блокировках YouTube и WhatsApp* и как это связано с работой DNS.

Рассылка о том, как жить и богатеть
Лучшая статья недели — в вашей почте раз в месяц по средам. Бесплатно

Что произошло с YouTube и WhatsApp*

10 февраля пользователи YouTube стали сообщать о его недоступности в некоторых регионах России. Если раньше сам сайт открывался, но видео загружались медленно, то теперь сервис полностью перестал работать.

Так произошло, потому что домен YouTube исчез из записей НСДИ, созданной по закону о суверенном рунете  , писал «Коммерсант» со ссылкой на профильных экспертов. После этого устройства перестали получать IP-адреса сайта и доступ к нему стал возможен только через VPN.

11 февраля то же самое произошло с мессенджером WhatsApp*. Из НСДИ пропали домены whatsapp.com и web.whatsapp.com, при этом технический домен для мессенджера whatsapp.net и домен для быстрых ссылок wa.me в системе остались.

На исключение WhatsApp* из НСДИ отреагировали в компании. В пресс-службе сервиса заявили, что в России «попытались полностью заблокировать мессенджер», чтобы перенаправить пользователей в «государственное приложение для слежки».

В компании также добавили, что «продолжают делать все возможное, чтобы пользователи оставались на связи», но, какие именно действия предпринимаются, не уточнили.

Официально о блокировке YouTube и WhatsApp* власти не объявили. Но относительно WhatsApp* пресс-секретарь президента Дмитрий Песков заявил, что возобновление его работы возможно при готовности компании Meta* к диалогу с российскими властями.

Что означают эти изменения

DNS, или Domain Name System, — это система, отвечающая за соответствие доменов IP-адресам. Когда пользователь заходит на какой-либо сайт, то обращение сначала идет к DNS-серверам для определения IP-адреса. Сами DNS-сервера чаще всего предоставляются интернет-провайдерами.

Исключение доменов сайтов из НСДИ означает, что фактически подконтрольные Роскомнадзору DNS-серверы перестали возвращать корректные адреса для доменов youtube.com, whatsapp.com и web.whatsapp.com, что привело к невозможности подключения пользователей, поделились с РБК эксперты.

Такой метод уже применялся РКН и раньше — наряду с блокировкой IP-адресов и пакетной фильтрацией  . Это часть технического арсенала ведомства для ограничения доступа к определенным ресурсам, рассказал управляющий директор «Ультиматека»  Джемали Авалишвили.

Например, в октябре 2024 года аналогичным способом в России «отключили» Discord и Signal.

По словам руководителя администрирования и DevOPS MD Audit Алексея Демина, DNS-ограничение — один из самых «легких» и эффективных способов блокировки доступа к сайтам и сервисам. При этом он также легко и обходится — с помощью смены DNS или туннелирования трафика.

Иначе обойти НДСИ нельзя: подключение к ней провайдеров интернета обязательно по закону о суверенном рунете. Но как именно сейчас провайдеры используют серверы НСДИ — в качестве резервных или основных, — неизвестно.

Сбой в доменной зоне.ru, который произошел в январе 2024 года, косвенно подтвердил, что на тот момент не все использовали НСДИ по умолчанию. Тогда Минцифры, не объясняя причины проблем, заявили, что в первую очередь решили их для абонентов НСДИ.

На стороне компании Google, которой принадлежит видеохостинг, проблем нет. Сама инфраструктура YouTube  продолжает функционировать, что подтверждается работой сервиса через альтернативные DNS или VPN, где запросы обрабатываются вне контролируемой зоны, отмечает Демин.

Почему так произошло

Исчезновение доменов YouTube и WhatsApp* из НСДИ может быть связано с замедлением Telegram, которое началось также 10 февраля, считают опрошенные РБК специалисты.

По мнению независимого эксперта телеком-рынка Алексея Учакина, мощности ТСПУ  может не хватать для замедления нескольких крупных ресурсов сразу. Поэтому РКН просто убрал сначала домен YouTube, а затем и домен WhatsApp*.

«Это экономия ресурсов. Так как все провайдеры обязаны использовать национальную систему доменных имен, то есть DNS-серверы под контролем Роскомнадзора, мы получаем грубый, но довольно надежный „выключатель“ YouTube на территории России. Хотя даже такая мера не затронет все лазейки для обхода блокировок», — отметил эксперт.

Новости, которые касаются всех, — в нашем телеграм-канале. Подписывайтесь, чтобы быть в курсе происходящего: @t_jrnl

Саша КирилловаЕсли у вас раньше работал YouTube, что изменилось после 10 февраля?
  • Д.К."причем тут DNS" Так и знал что этому магазину верить нельзя, и техника там дорогая и с РКН ещё спелись. 😎88
  • Ветер ПровансаКакие бы блокировки не произошли, мой ответ не изменится66
  • Morituri te salutant64
  • Дмитрий АкатеньАлексей, дело не в хейте, а в отсутствии поводов его полюбить29
  • АлександрДеньги освоены, виллы построены. Простым смертным ютубы и ватсапы заблокированы. Теперь можно и в буфет Госдумы зайти, вкусно поесть, а то устали народу кислород перекрывать. Ну а вечером с семьёй на шоппинг в "недружественную" Англию слетать на бизнес джете...60
  • Сергей РазинАлексей, вопрос даже не в том хорош предлагаемый мессенджер или нет. Вопрос в том, КАК ИМЕННО его предлагают. И ещё: а что, выявление лучших практик на рынке не будет, да? Например, небольшой конкуренции между государственными командами в стратегической (как говорят) отрасли. Умели же так организовать работу, чтобы 2-3 команды создавали некий объект (пусть будет самолёт в 50-х), а потом на какой-то из баз брали лучшие наработки от конкурентов. Получался реально классный продукт, работавший очень-очень долго.19
  • AlexАлексей, кого там за комментарий в Ватсапп посадили, напомните пожалуйста21
  • Александр ТихомировВопросов возникает много. Жаль только, что ответ на них один...8
  • ЙцукенбергД.К., это все потому, что DNS бочку на озон и ВБ катил - теперь сам огребает, хорошо, что его уконтрапупили. А у ютуба, как я посмотрю, сервера совсем износились - совсем перестал показывать.10
  • Grigoriyвыключать впн все меньше необходимости19
  • АлисаАлександр, в этом году выборы в госдуму0
  • Иван Павлович24
  • Капитан ФьючерсАлексей, малыш, а ты уверен, что тут законы работают? Тогда, малыш, поясни почему в этой стране так щепетильно заботящейся и законах .... У МЕНЯ ПОД ОКНАМИ УЖЕ ПОЧТИ 10 ЛЕТ СТОИТ НЕЗАКОННАЯ СТРОЙКА, на которую по официальному ответу проверяющего органа (!) разрешение выдано не было? А еще там был самозахват земли. А еще там не было информационных стендов. А еще там продавали алкгоголь, а до школы не более 50 метров? А еще там нелегалы строили и повредили канализацию и было наводнение, а потом под лед провалился ребенок, который чуть не утонул и его успели вытащить, но никто не наказан..... и даже обращение в президентскую администрацию результата не дало? И что знаешь что, малыш, таких примеров я могу привести еще очень много, где твои хваленые законы , как суслик из ДНБ: вроде есть,а не видно. И подобных примеров тебе тут КАЖДЫЙ в теме приведет как твои т.. законы работают у нас .... против людей, а не в их интересах.11
  • Капитан ФьючерсGrigoriy, возможно, он любитель одного из двух: 1. 15 рублей. 2. Решил позлить людей: тролль.12
  • Капитан ФьючерсА с какой радости диалог должен быть с властью? У нас высший орган власти кто? НАРОД. Диалог должен быть с нами. И мы, народ, требуем эти замедления и блокировки убрать, НАМ ЭТО МЕШАЕТ ЖИТЬ.19
  • Сергей РазинАлексей, "В других местах я про него не вижу и не слышу." Значит у вас нет никого, кто взаимодействует с государством очень часто. От работников школ и детских садов до принимающих решения лиц в исполнительных органах власти. "гос.заказ - я не знаю как у них процессы проходят." Как ранее применялся госзаказ и конкуренция -- наглядно показывали во времена тов. Сталина и Хрущёва. И весьма успешно применялся. Сейчас же, судя по результатам, назначается изначально один монополист, который и делает продукт. В итоге ему либо уже заплатили, либо точно заплатят, а потому качество продукта будет похоже на пук-среньк в лужу.8
  • Свинья АпокалипсисаАлексей, а какие законы страны Вы собрались так рьяно соблюдать? Законы сейчас для законодателей - как дышло. Переписываются каждый день. В угоду начальству и под влиянием момента. Принимаются в первом чтении. И самое главное, ИМЕЮТ ОБРАТНУЮ СИЛУ ПРИМЕНЕНИЯ. Т.е., допустим, сегодня в закрытом родительском чате Макса вы пишиете что он отстой и Вы предпочитаете ему Телеграм. Через два года принимается закон "Об оскорблении чувств айтишников", а еще через год об "Экстремистском сообществе Телеграм". По поиску из админки Макса для ФСБ, Товарищ Майор, без какой-бы то ни было санкции суда поднимает ваш комментарий в закрытом чате трехлетней давности и объявляет его "длящимся преступлением". Впаивает вам 5 лет колонии за оскорбление айтишников и 2,5 лет за пропаганду "экстремистского сообщества Телеграм". Если Вам эта аргументация кажется надуманной, а сроки - взятыми с потолка, раскажите об этом посажанным на 2,5 года членам "Экстремистского сообщества ЛГБТ" (запрещенна на территории РФ (https://www.interfax.ru/russia/1062011), или посажаным на 5 лет за "оскорбление чувств верующих" (https://ria.ru/20260204/ostanin-2072230959.html), а также почитайте заключение "Конституционного Суда" о том, что обратная сила применения закона - это скрепно и богоугодно (https://pravo.ru/news/253040/) При таком непредсказуемом репрессивном законотворчестве, его произвольном толковании силовиками и отсутсвии независимых судов, проще хранить свои данные где угодно, но только не на отечественной IT инфраструктуре. Себе дороже выйдет.21
  • МитяйАлиса, И это должно что-то изменить?8
  • Alexanderинтересно, кто-то из приведённых в статье комментариев системно проверил то что ретранслировал? Кто-то из них адреса этих резолверов вообще знает? Чем отличается a.res-nsdi.ru от a.auth-nsdi.ru понимают? Почему операторы связи используют в основном второй, а выводы делались по первому? Я понимаю что мой комментарий содержит узкоспециальную информацию и маловероятно что будет понятен широкой публике , но я постараюсь подсветить важные детали в которых нужно разбираться чтобы принять или не принять её на веру. да действительно dig youtube.com @a.res-nsdi.ru выдаёт сейчас пустоту. при этом используемый мобильным приложением dig +short youtube-ui.l.google.com @a.res-nsdi.ru wide-youtube.l.google.com. 64.233.161.198 вполне работает и блокировки происходят на других уровнях По роду моей деятельности у меня стоят под мониторингом ответы этой инфраструктуры на резолв доменных имён вверенных мне систем, а также на всякий случай рядом мониторятся ответы этой же инфраструктуры на резолв сервисов сбербанка и государственных типа duma.gov.ru (чтобы понимать если проблема есть, она единичная или общая) оттуда периодически что-то пропадает, то сбер, то kremlin.ru , причём так хорошо, системно, на сутки. И всем наплевать, так как это используется в очень специфических случаях типа "сисадмин специфической госконторы вместо 8.8.8.8 прописывает адреса НСДИ". Почему-то не вижу новостей про "РКН забанил сбер". Также важно понимать, что целевое назначение этих серверов -- кеширующий DNS-резолвер, это значит что если вышестоящий(авторитативный) сервер(-ы) ему ответит ошибкой или до него(них) не будут связи, он с большой вероятностью этот негативный ответ закеширует (в зависимости от того как настроено негативное кеширование). А ещё у гугла ответы зависят от edns-опций(сравните ответы поменяв в примере 1.2.3.4 на любые ) и IP источника запроса dig +subnet=1.2.3.4 -4 www.youtube.com @ns2.google.com и в некоторых случаях если указанный в EDNS-опциях источник запроса под санкциями, DNS-гугла ответят пустотой либо не будут доступны по сети (я встречал только ответы статуса SERVFAIL, в обсуждаемом случае НСДИ отвечает NXDOMAIN, это важная деталь) MSK-IX находится под санкциями и да им могут отвечать пустотой по этой причине. И мы не можем знать, тут подмена на уровне НСДИ или на запрос НСДИ действительно авторитативный DNS-сервер не ответил или ответил пустотой. (NXDOMAIN нам намекает что дело точно не в разрыве связи, но это дебри и детали) Самое важное в том, что этот вариант подключения к НСДИ не является основным для интернет-провайдеров(так как им нафиг не нужен сторонний резолвер который они не контролируют в т.ч. на предмет описанных выше проблем). Есть публично доступная инструкция по подключению к НСДИ и вот она https://25.rkn.gov.ru/docs/25/sm33732/Instrukcija_dlja_OS_po_podkljucheniju_k_NSDI_v4.pdf , использовать можно один из 4 вариантов, описание выше из которого понаделали выводов это очень редкие варианты 3 и 4 описанные в п.5 и п.6 инструкции . В основном используются первые два, они сводятся к подмене источника корневой зоны (именуемой как ".") одним из двух способов. Проверим, вмешивается ли НСДИ в корневую зону "." на примере зоны com # dig www.youtube.com @a.auth-nsdi.ru ;www.youtube.com. IN A ;; AUTHORITY SECTION: com. 172800 IN NS a.gtld-servers.net. ... a.gtld-servers.net. 172800 IN A 192.5.6.30 ... ответ: не вмешивается, ответ совпадает с полученным независимо (с DNSSec всё тоже ок). Интернет-провайдер может продолжать резолв www.youtube.com с использованием DNS-сервера зоны .com , к примеру, указанного 192.5.6.30 Ровно это мы и видим если будем использовать для резолва ДНС-сервера яндекса (описание на https://dns.yandex.ru/ ), через них всё естественно работает. # dig +short А www.youtube.com @77.88.8.8 youtube-ui.l.google.com. wide-youtube.l.google.com. 209.85.233.198 Итог. Волну подняли из-за пропажи DNS-записей с куска инфраструктуры НСДИ, которая очень редко используется операторами связи, проверять так блокировки некорректно. Причина пропажи может быть и неадминистративная --- негативный ответ либо разрыв связности "со второй стороны". При этом при основном способе подключения к НСДИ, влияния на youtube.com нет, в корневую зону в этой части НСДИ не вмешивается и это может быть проверено28
  • sn1pejkeeeAlexander, сильно, респект за такую работу, спасибо.9
  • АлисаМитяй, во первых я будущее не предсказываю я не гадалка Во вторых не упрощайте жизнь тем кто вам ее усложняет2
  • Никита ГордовВетер, все понятно и без слов и лишних значков на картинке :)3
  • Никита ГордовКапитан, он под всеми постами, где затрагивается макс или что то очень чувствительное для государства, я это уже заметил, так что первый вариант скорее всего11
  • Код "Леопольд"Капитан, да кому ты нужен, народ? Эксперты говорят, что блокировки только на пользу. Если народ не согласен, у власти есть достаточно "Аргументов", чтобы тебя убедить.8
  • Андрей ЧевозёровКакое невероятное стечение обстоятельств, что тот, кто стоял у истоков Роскомнадзора, Александр Жаров, сейчас является генеральным директором газпром медиа холдинга, холдинга который владеет всеми площадками (rutube, vk, практически всеми каналами на ТВ и некоторыми газетами) которые являются бенефициарами блокировок - ведь фактически у них исчезают все конкуренты. Более того, представьте как компетентен этот человек, раз сначала мог быть руководителем государственного органа, а потом генеральным директором такой гигантской компании! Чудесных талантов и невероятной удачи человек22
  • MitrichКак-то так..21
  • Alexandersn1pejkeee, Спасибо, что оценили. я очень надеюсь что кто-то прочитает, а потом пойдёт и перепроверит, заодно узнает про НСДИ. Очень тяжело освещать технически обоснованные вещи, когда "СМИ всем всё объяснили"6
  • Гога10
  • АлександрАлиса, ну да конечно, но они только для своих, а не для народа...2
  • DoppelgangerАлиса, "выборы".2
  • ДоброхимЯ хранил эту картинку 15 лет для этого комментария.9
  • Angelocheck LightЙцукенберг, Все думают, это про магазин?! Юмористы какие...0
  • АлисаDoppelganger, электоральные мероприятия4
  • АлисаАлександр, могу лишь повторить для вас мысль о том что не нужно упрощать жизнь тем кто вам ее усложняет2
  • Иван Павлович10
  • Kate CВЕРНИТЕ НАМ ТЕЛЕГРАМ!!!!!!!! И ютуб желательно тоже. Вотсап ещё в январе удалила, мне никогда он не нравился. Но понимаю пожилых людей, что пользовались им. Поэтому верните ВА тоже. Задолбали. Просто задолбали. Мы просто хотим жить и пользоваться то, чем мы ХОТИМ пользоваться. Почему я должна страдать? В ТГ гигабайты моих фото и видео. Также я веду канал. Ещё недавно говорили, что блочить ничего не будут. Сейчас снизили скорость загрузки файлов, а я делюсь с подписчиками инфо, как проводить субботнкии, как собирать вторсырьё. В виде фото и видео. Как мне их теперь грузить? Хватит уже ломать нас!!!!!!! Я никому зла не причиняю. Я просто хочу делать то, что я ХОЧУ делать. Хватит нарушать мои права по статьям 17, 18, 19, 46 Конституции РФ!!!!!!!!!!!9
  • Kate CAlexander, извините, но сразу скажу, я тупая, ничего не поняла. Я просто хочу пользоваться теми ресурсами, что я пользовалась. Так вот вопрос — я могу пользоваться Телеграмом нормально, как и раньше? А Ютуб? Что даёт Ваш комментарий? Это как-то поможет мне, обычному человеку, пользоваться тем, чем я хочу пользоваться?12
  • Kate CАлексей, питаешься нашей энергией, злобное Вы существо. Забавно, как Вам норм, что Вас прогибают, а Вам и хорошо. Ограничивают Ваши же свободы и права в том, чем пользоваться и что смотреть, а Вам и кайфово... Класс. Вот это угодничество... У жены Вы тоже под каблуком? Ну, если Вам нормально, что уж тут поделать. Только других не надо рабами делать.7
  • МихаилГога, а какой у тебе интерес со стороны ЦРУ и АНБ?8
  • Мария ОвчинниковаД.К., это самое лучшее на эту тему1
  • Мария ОвчинниковаMorituri, но получается запреты тоже стоят денег0
  • Nine K.Alexander, получается блокировка не тотальная, а "дырявая", и зависит от криворукости провайдера1
  • AlexanderKate, Я бы очень хотел ответить вам конкретно, но не могу, так как в РФ вступил в силу закон, запрещающий распространение сведений о способах обхода ограничений доступа к сайтам. И для меня это не пустой звук, за достаточно детальное обсуждение на одном открытом ресурсе меня уже вызывали на "опрос". И даже если обсуждать ограничения ютуба(по которому если вы вдруг не знали не предъявлено гос решения, но снижение зарубежного трафика очень выгодно части интересантов*), а не фейсбука или линкедина(по которым госрешение есть) это всё равно за уши притянут. Я 5 минут писал мой изначальный комментарий, а потом 45 минут подбирал формулировки чтобы обходом ограничений там даже не пахло. За последние пару лет в сми запускаются "инфоповоды" технически несостоятельные от слова совсем, иногда искажения носят точечный характер (90% написано подробно и правильно, а в ключевых 10% -- явная лажа). А для того чтобы аругментированно доказать что информация очень сильно искажена, нужно писать вот такие узкоспециализированные посты в которых "ничего не понятно", а если сделать понятнее, то в итоге подставляться под "распространение сведений". Мой комментарий нацелен на тех кто понимает о чем в нем речь(и в нем это написано) в надежде что они задумаются и перепроверят(и не только этот конкретный случай) и не станут бездумно тиражировать подобные новости особенно в случае когда компетенции для перепроверки фактов -- имеются. В этом конкретном случае я мог написать подробный комментарий ничего не нарушая и я его написал. Отрасль даже по резонансным случаям "блокировок" не разбирается в конкретной причине(даже в простой квалификации причины между гос решениями и интересами иных коммерческих интересантов), может попытка разобраться тем кто использует всякие зарубежные штуки для разных целей как минимум снизит затраты на них. По крайней мере кому лично рассказывал -- всем снизила, бонусом даже реклама пропала. *) снилось мне, что именно эти интересанты и запускают разные инфоповоды, оплачивают работу зондер-команд, которые пишут доносы на любые ростки здравого смысла2
  • E.D.Ветер, Скоро ничего, кроме него, не останется...0
  • Ветер ПровансаE.D., а вы в курсе, что в авито есть бесплатные звонки?0
  • Annie PolyakovaВетер, Даже и без надписи все понятно)0
  • E.D.Ветер, О, теперь все будем этим пользоваться)0
  • МитяйАлиса, Им это не усложнит жизнь ))0
  • АлисаМитяй, это вы так думаете, электоральные мероприятия это всегда стресс для системы0
  • МитяйАлиса, Пока на стрессе только народ.0
Вот что еще мы писали по этой теме
Сообщество
Радмир Абдулин
Радмир Абдулин
Рекомендую фильм «Сират»