Новости / Технологии

Недостатки в технологиях «суверенного рунета» привели к сбою в работе серверов «Яндекса»

Они не справились с трафиком.

16 апреля 2019, 23:20

2 минуты

Недостатки в технологиях «суверенного рунета» привели к сбою в работе серверов «Яндекса»

Технологии

Автор:

Наталья Бархатова

Недостатки технологии глубокой фильтрации трафика (DPI), использование которой предусматривает закон о «суверенном рунете», привели к сбою в работе серверов «Яндекса» в середине марта. Об этом РБК рассказал директор по развитию сетевой инфраструктуры «Яндекса» Алексей Соколов.

В середине марта «Яндекс» подвергся DNS-атаке, в ходе которой злоумышленники пытались заблокировать IP-адреса компании за счет уязвимости в разработанной Роскомнадзором системе блокировок сайта. Узявимость позволяет связывать домены уже заблокированных сайтов с другими ресурсами и таким образом тоже блокировать их.

По словам Соколова, в результате, чтобы избежать блокировки, весь трафик до ресурсов «Яндекса» пошел через существующие сейчас у операторов системы DPI.

«После этого большинство сервисов обвалилось, пользователи испытывали дикие трудности, и, соответственно, что это такое — пропускать трафик через DPI — мы на своей шкуре уже испытали», — сказал Соколов.

Закон «о суверенном рунете», который задуман для «защиты и устойчивой работы сети интернет в России», Госдума ранее сегодня приняла в третьем чтении. Ожидается, что закон вступит в силу 1 ноября.

Как полагает Соколов, из контекста закона следует, что для борьбы с внешними угрозами его авторы предлагают пропускать весь трафик через системы DPI.

«При текущих объемах трафика таких DPI, которые могли бы поддерживать такой режим без значительных потерь для сервисов, в мире не существует и даже не разрабатывается», — считает он.