Эксперт Связи » Сеть Internet » Российский Internet »
1. trafik - 19 Сентября, 2014 - 16:01:00

Цитата:
На следующей неделе запланировано несколько мероприятий с участием высокопоставленных российских чиновников, посвященных работе российского сегмента сети интернет в чрезвычайных ситуациях. Об этом "Ведомостям" рассказали сотрудники нескольких российских операторов связи, интернет-компаний и некоммерческих организаций. В частности, эта тема будет обсуждаться в ближайший понедельник на совещании Совета безопасности России с участием президента Владимира Путина. Чиновники Минкомсвязи доложат президенту о результатах июльских учений, целью которых было протестировать устойчивость работы интернета на территории России и предотвратить нарушения в условиях недружественных "целенаправленных действий". Возможно, с докладом выступит и помощник президента Игорь Щеголев, курирующий в том числе информационную безопасность, добавляет один из источников.

В итоге планируется принять несколько решений, укрепляющих суверенитет российского сегмента всемирной сети, знают все собеседники "Ведомостей". В частности, может быть введен особый порядок управления интернетом, предусматривающий возможность отключения России от глобальной сети.

Учения, проведенные Минкомсвязи, показали, что рунет уязвим, и сейчас обсуждаются меры по минимизации рисков, в том числе и возможность временного отключения рунета от внешнего мира, подтвердил сотрудник спецслужб.

О постоянном отключении доступа в международную сеть речи не идет, подчеркивают сотрудники крупного оператора связи и некоммерческой организации. Но российские операторы должны будут настроить оборудование так, чтобы в случае чрезвычайной ситуации российский интернет можно было оперативно отключить от глобального. Чрезвычайной ситуацией могут считаться как военные действия, так и, например, серьезные протестные выступления внутри страны, считает один из собеседников "Ведомостей". Он вспоминает, как в 2011 г. во время волнений в Египте местные власти отключили интернет и сотовую связь во всей стране.

Вторая идея, которую обсудят чиновники, - передача государству функций администратора доменов, которые ныне исполняет общественная организация - Координационный центр национального домена сети интернет (КЦ), знают собеседники "Ведомостей". Скорее всего этим займется Федеральное агентство связи (Россвязь), подчиненное Минкомсвязи.

Администратор национальных доменов верхнего уровня .ru и .рф регулирует правила их делегирования и использования, отвечает за технологическое развитие инфраструктуры интернета, разрабатывает регламенты, аккредитует регистраторов доменов. Также администратор взаимодействует с международной организацией ICANN, которая управляет всеми вопросами, связанными с распределением доменных имен и IP-адресов. В совет нынешнего администратора - КЦ - входит представитель Минкомсвязи, но чиновники хотят контролировать всю систему распределения доменных имен в рунете целиком, говорит один из источников "Ведомостей".

Пресс-секретарь президента Дмитрий Песков подтвердил, что на 22 сентября запланировано оперативное совещание членов Совета безопасности. Какие вопросы там будут обсуждаться, он не уточнил, напомнив лишь, что часть повестки таких мероприятий традиционно закрытая.

Желание государства защитить национальный сегмент интернета от внешних угроз нормально, считает сотрудник одного из операторов, но быстро решить эту задачу технически сложно. А чиновники хотели бы сделать это уже к началу 2015 г., слышал он. Операторам придется устанавливать новое оборудование для фильтрации и анализа трафика, объясняет сотрудник одной из некоммерческих организаций. Оценить масштаб их затрат никто из опрошенных "Ведомостями" экспертов не взялся.

Цель государства - не изолировать рунет от внешнего мира, а, наоборот, защитить его от изоляции на случай, если, например, США решат отключить Россию от системы IP-адресации (т. е. запрос на IP-адрес не будет приводить к соединению с нужным сайтом), говорит сотрудник другого крупного оператора. Власть хотела бы, чтобы распределять IP-адреса внутри страны мог местный регулятор, а не организация ICANN, которую поддерживает правительство США, продолжает он. Поскольку договориться об этом на межгосударственном уровне не удается, нужно, чтобы операторы создали в России "зеркала", способные принимать запросы пользователей к IP-адресам и перенаправлять их на конкретные доменные имена в случае отключения рунета от мировой системы адресации, заключает собеседник "Ведомостей".

Нынешняя архитектура рунета такова, что полностью отделить его от глобальной сети сложно, говорит интернет-омбудсмен Дмитрий Мариничев. По его словам, рунет изначально отличался от китайской модели, когда соединений с внешним миром относительно мало и все или почти все стыки "с заграницей" контролируются государством. Сначала российские операторы подключались к зарубежным сетям, на порядки более развитым, а уже следом развивался внутренний обмен трафиком. Многие российские операторы не подключены к российским точкам обмена трафиком и обмениваются им, например, через Западную Европу, обращает внимание Мариничев; плюс к этому в зонах .ru, .su и .рф много сайтов, которые размещаются на иностранных хостингах или в арендованных зарубежных дата-центрах с использованием IP-адресов, принадлежащих иностранным сетям. По всем этим причинам переделка рунета в автономную сеть составляет очень большую проблему - даже если многое переделать физически, останутся административные проблемы, предупреждает он.

В правительстве подобные предложения не разрабатывались и никаких поручений на эту тему не было, говорит сотрудник аппарата правительства. Пресс-секретарь российского премьера Наталья Тимакова, представители Минкомсвязи, государственного "Ростелекома", КЦ и Центра взаимодействия компьютерных сетей MSK-IX отказались от комментариев. Запрос в ФСБ остался без ответа.

Источник: www.vedomosti.ru

В статье обозначена только часть проблем.

Действительно, в мире творится такой ажиотаж по поводу России, что вполне возможны такие веселые вещи, как снятие делегирования номеров автономных систем и IP адресации, установка фильтров в БД RIPE. Вывод DNS зон с корневых серверов (кроме, возможно, Новосибирского). Проблемы с BGP и DNS, возможно и с физической связностью в Европу. Далее, перераспределение IPv4 адресации России в пользу других стран. В таком случае, даже при всём желании и помощи Китая, доступ во внешнюю сеть, мягко говоря, будет затруднён. Доступ в Россию будет сильно затруднён.

-
WRA-RIPE

2. trafik - 19 Сентября, 2014 - 23:06:31

Существуют десятки технических вариантов, каким образом оставить себе доступ в глобальный Internet с минимальной сменой IP адресации, то же касается и доступа к российским сетям из относительно лояльного нам мира, Китая, Индии, Латинской америки. Например, есть серый диапазон номеров ASN 64512:65999, для технических нужд, туда можно было бы свернуть многие российские автономные системы. Позитивным был бы более ускоренный переход на IPv6 адресацию в России. Далее, дипломатия, в том числе и общение с частными компаниями. Есть и более простые методы, трансляция (NAT) или перевод IP адресации из лояльных стран, по собственным физическим каналам, например Россия - Китай - остальной мир.

--
WRA-RIPE

3. trafik - 31 Января, 2015 - 12:57:58

Цитата:
Москва, 30 января 2015 года. - Министерство связи и массовых коммуникаций Российской Федерации предлагает российским юридическим и физическим лицам рассмотреть возможность регистрации и переноса своих интернет-доменов в компании-регистраторы, находящиеся в российской юрисдикции, во избежание одностороннего прекращения работы указанных доменов. Это связано с поступающими уведомлениями о прекращении обслуживания доменных имен в связи с санкциями со стороны США в отношении Республики Крым. Данные сообщения в последнее время получают российские клиенты от зарубежных компаний-регистраторов доменных имен в сети интернет.

Источник: http://minsvyaz.ru/ru/events/32544/

IMHO. Никто не мешает регистрировать домены в зарубежных доменных зонах через (proxy) доверенных физических или юридических лиц. Зато домен будет защищён от произвола российских властей. Доменные имена - это просто некое удобство, возможность менять IP адресацию, физическое размещение ресурсов на оборудовании без смены адреса. + на систему DNS полностью завязана классическая электронная почта (E-mail), и иногда при помощи DNS "балансируют нагрузку". Никакие системы, в том числе российская "zapret-info" не в состоянии ограничить доступ к ресурсу расположенному за рубежом и имеющему домен в зарубежной доменной зоне. Если же Вы боитесь именно санкций инициированных США, но при этом не хотите, чтобы российские власти имели на Вас влияние, выбирайте доменные зоны не присоединившихся к санкциям стран.

--
WRA-RIPE


© ARTY