Интернет не выдерживает «суверенитета»? Главная причина сбоя рунета во вторник — эксперименты с системой доменных имён

Вечером во вторник в рунете произошел беспрецедентный сбой: перестали открываться сотни популярных сайтов и приложений в зоне .ru, а пользователи решили, что в стране «лёг» мобильный интернет.

Не открывались сайты и приложения банков, маркетплейсов, сервис «Госуслуги» и другие. Поломка была такой глобальной, что крупные СМИ со ссылкой на пользователей сообщили о «сбоях в работе мобильного интернета». Но сотовые операторы быстро заявили, что на их стороне сеть работает штатно. Это легко было проверить — сайты в иностранных доменных зонах и крупные мессенджеры продолжали работать.

Специалисты сразу предположили (1, 2, 3), что проблема — в наборе расширений (DNSSEC) к сервису доменных имен (DNS). DNS можно сравнить с адресной книгой, которая связывает машиночитаемые IP-адреса (например, 104.22.8.202) с отображаемыми в браузере адресами сайтов (например, https://samolet.media/). А DNSSEC — это что-то вроде цифровой подписи или сертификата, удостоверяющего подлинность адреса. Ранее эксперты предупреждали, что без защиты DNSSEC пользователи различных сайтов могут столкнуться с мошенничеством. В результате поломки множество сайтов в доменной зоне .ru оказались «неправильно подписаны».

Очень скоро эту гипотезу подтвердила организация, ответственная за домен .ru, — Координационный центр доменов .RU/.РФ. В своем единственном за этот напряженный вечер пресс-релизе Координационный центр сообщил, что специалисты работают над устранением «технической проблемы, затронувшей зону .RU, связанной с глобальной инфраструктурой DNSSEC».

Сообщение прозрачно намекает на внешнее («глобальное») происхождение этой технической проблемы. Но независимые эксперты считают, что виноват сам Координационный центр. По мнению источника профильного канала «Код Дурова», сбой был на стороне КЦ. Другие эксперты предположили, что причина сбоя — эксперименты с созданием Национального сервиса доменных имен (НСДИ), которой занимается КЦ. Это один из важных пунктов «суверенизации» рунета, которая идет с середины 2010-х. НСДИ работает с 2021 года, к ней обязаны подключаться все крупные компании, имеющие автономные сети. В своём пресс-релизе КЦ отдельно отметил, что для абонентов НСДИ проблема была решена сразу.

В Минцифры не стали вдаваться в подробности происшедшего, объяснив его возникшей «технической проблемой».

С начала этого года власти стали проводить все больше экспериментов в сфере «суверенизации» и точечных отключений в рунете.

Можно вспомнить, как в ночь на 24 января сразу в нескольких регионах Дальнего Востока произошёл сбой в работе мессенджеров Telegram и WhatsApp. Проблемы со связью в Якутии после этого продолжались не менее четырёх дней. В это же время в регионе проходили протесты, связанные с убийством местного жителя выходцем из Таджикистана. Связь восстановилась в республике только 27 января.

В конце января власти Псковской, Новгородской и Ленинградской областей объявили о том, что в ближайшие несколько дней в регионах в ночное время не будет работать мобильный интернет LTE, объяснив это техническими работами. В то же время источники «Коммерсанта» связывали отключение мобильного интернета в регионах с необходимостью «донастройки оборудования силовых ведомств для антидроновой и противовоздушной обороны».

Такие «нечаянные» сбои также являются следствием «игр» власти с рунетом, помимо прямых негативных эффектов от блокировок. Они могут существенно осложнить жизнь значительному числу граждан — не секрет, что жизнь подавляющего большинства россиян и отечественного бизнеса (да и нормального функционирования самих властных структур) сегодня зависит от нормальной работы интернета.

Здесь можно посмотреть советы по поводу того, что делать, если сеть пропадёт полностью.

Сергей Михайлов
СамолётЪ