Ну, и рубрика #вопрос_ответ

Вчера несколько читателей задали вопрос (перефразируя в одно предложение): "почему в Бенине (Эмиратах, Саудовской Аравии, Пакистане, Китае) удалось заблокировать Телеграм, а в России — нет?"

На самом деле, частично блокировать Телегу удается даже в Казахстане. А в России не получается, потому что у нас не пять операторов. И пользуется этим мессенджером достаточно много людей, чтоб блокировки обходились.

Все просто — обход блокировок основан на двух базовых вещах:
1. Отказ от DNS для получения "точки подключения" — Телеграм это приложение и здесь не нужно вводить никаких адресов доменов. Приложение само получает IP-адрес для коннекта с серверами "откуда-то". В кавычках — потому что там есть несколько механизмов.
2. И эта "точка подключения" — распределена по адресному пространству всего интернета (4 млрд только IPv4 и никто не знает сколько IPv6) таким образом, чтоб алгоритм подключения было не вычислить алгоритмом. Грубо говоря — рандомно.

И чем больше связей, доступных для адресации, тем сложнее блокировки. Теперь представьте, что у вас есть некий "садок", где связей с внешним миром счетное число, то у вас есть потенциальная возможность "перекрыть трафик". Но когда число связей — тыщщи, то заблокировать ничего не получится.

Именно по этому в странах, где трансграничный трафик находится под контролем трех-пяти операторов — потенциально можно заблокировать Телеграм. Но в России, как показывает наш индекс связности ~3,5K забанить не очень-то реально.

Вот тут можно посмотреть Индекс: https://ozi-ru.org/proekty/indeks-svyaznosti/

А для того, чтоб в странах с низким индексом связности тележка работала — нужны прокси-сервера ВНУТРИ периметра. А для этого нужно, чтоб: а) было достаточное количество пользователей, которым хватает квалификации эти сервера ставить и б) достаточное число пользователей, чтоб для установки серверов была мотивация.

Россия отвечает этим требованиям. И потому сентенция "цифровое сопротивление означает просто пользоваться телеграмом" вполне себе верная.

Если бы в Бенине (кстати, вы вообще знаете, где это? погуглите), внутри периметра, было достаточное число пользователей Телеги, то ничего бы там заблокировать было невозможно, так же, как в Россиющке. И да — в Китае телега прекрасно работает, не смотря на GCWF и без VPN. Я сам пробовал. Просто там этот мессенджер не очень-то популярен по сравнению с WeChat'ом.

Про блокировки. Очень простая объяснялка.

Регулировать интернеты, я сто раз уже писал, хотят все государства в мире. Что-то там подкрутить таким образом, чтоб было удобно властям — где-то "оказать посильную помощь" полиции, где-то заткнуть рот неугодным.

Но проблема в том, что де-факто ничего в интернетах заблокировать физически невозможно. Можно только попытаться выпилить какой-то контент и/или сервис из некоторых инфрастркутр или дата-центров. Но, как правило, контент (если он вообще кому-то интересен, да) расходится по "облакам", а сервисы стараются дублироваться в разных ДЦ и в разных юрисдикциях.

И ни один полисмен ничего с этим сделать не может. Энтропия не подчиняется нормативно-правовым актам.

Но в странах, где к власти пришли старые пердуны неспособные понять этой простой штуки, пытаются "регулировать" технологии административно-командными методами. И тратят кучу денег на то, чтоб строить "фильтры интернетов".

Разумеется, ничего заблокировать не удается. Тогда старые пердуны придумывают следующую "гениальную мысль". И опять ничего не блокируется. И старым пердунам не остается ничего другого, как опять что-то там "регулировать". С предсказуемым итогом — не блокируется.

И чем больше упороты старпёры, тем более изощренные методы обхода блокировок придумывают инженеры. Ну, смотрите:

* блокировки по DNS приводят к тому, что появляются сервисы публичных DNS, а затем еще и "шифрованные ДНС".
* блокировки по IP — к тому, что сайты начинают "прятаться" за критическими инфраструктурами. Появляются "летящие IP" или приложения с динамической сменой адреса (aka Telegram)
* чем больше блокируют, тем больше появляется всевозможных сервисов класса Proxy|VPN. Иногда кажется, что вообще все сейчас работает внутри "виртуальных частных сетей".
* "Волшебные DPI", на которые ставят ставку в "суверенном рунете" тоже ни к чему не приведут. Причем, решения уже придуманы и существуют в открытых кодах — там множество вариантов от HTTPS-proxy, маскировки трафика и до QUIC-тунелей. Причем, последнее грозится стать глобальным стандартом вплоть до HTTP/3.

Строители газенвагенов всех мастей делают большие деньги, натурально наёбывая заказчиков и обещают немедленно зобанить все. Но у них нихренашечки не получается. И не получится.

Опять же с другой стороны — власти не могут совсем отключить все сети передачи данных. Это тот самый government shutdown получится. Который приведет к краху экономики. Да и сами власти тоже понимают, что если они сами не будут вести пропаганды в интернетах, то за них это сделают "солдаты НАТО".

Что, собственно, мы и наблюдали в 2016-ом, в Турции во время попытки военного переворота, когда Эрдоган делал "заявления" вовсе не по телевизору, а в FaceTime. И все это транслировалось в Twitter.

А буквально вчера в Венесуэле все время массовых выступлений интернет был отключен, но ВНЕЗАПНО появился ровно за полчаса до речи Мадуро. Ну, чтоб граждане таки смогли услышать "вождя". И после "выступления" интернет опять кладётся...

ВЫВОД: идея фильтрации интернетов бессмысленна и бесполезна. Научно-технический прогресс неумолимо и беспощадно вынесет всех старых пердунов из политики рано или поздно. Ну, просто потому, что всегда так в истории человечества было.

PS: Телеграм в Республике Казахстан заработал, но не потому что прекратили блокировки, как мне сообщают с мест событий, а потому что там включили тот же механизм, что и в Иране, и РФ. И да — блокировки связаны с политическими процессами: Народ на улицы вышел протестовать против правительства.