что делать с интернетом в беларуси
Бизнес оценил последствия блокировки интернета в Белоруссии
Блокировка интернета в Белоруссии на протяжении нескольких дней после президентских выборов негативно сказалась на бизнесе ИТ-компаний и репутации страны в целом. Об этом в интервью Forbes заявил сооснователь международного разработчика мобильных игр и развлекательных приложений Gismart Дмитрий Липницкий (один из офисов компании расположен в Белоруссии).
По словам Липницкого, в Минске работает значительная часть сотрудников компании, но еще до выборов руководство решило перевезти часть команды в Киев (офисы Gismart есть также в Лондоне и Пекине). «Это решение помогло избежать действительно серьезных финансовых потерь», — заявил предприниматель. При этом он указал, что у тех, кто остался в Минске, все равно были проблемы с доступом к интернету, несмотря на попытки обойти ограничения, и не исключил, что может переехать еще часть сотрудников.
Томшинский отметил, что часть сервиса компании расположена в Белоруссии, поэтому перебои с интернетом затронули работу «Атласа» и в России. «Последние несколько дней мы были вынуждены заниматься инфраструктурными задачами и перевезти пострадавшие сервисы в новое облако, чтобы восстановить к ним доступ», — сообщил он и добавил, что основной проблемой остается стабильный доступ в интернет у клиентов.
SoftSwiss, которая делает программное обеспечение для азартных онлайн-игр и букмекерских сайтов, решила вывезти около 60 человек за границу в день выборов, сразу после того, как они проголосовали, заявил основатель группы компаний Иван Монтик. Всего в Белоруссии работает несколько сотен сотрудников. По словам Монтика, сейчас связь работает с перебоями. «Весь интернет, насколько я понимаю, не блокируется, а блокируются определенные каналы, режется трафик», — заявил он, отметив, что это сильно влияет на разработку.
Основатель SoftSwiss считает, что блокировка интернета в Белоруссии на фоне протестов может отбросить ИТ-отрасль страны на годы назад. «Если такое в стране будет и дальше происходить, когда никого не слышат и всех лупят, уверен, 80–90% ИТ-отрасли из страны уедет», — предполагает он.
Негативные последствия ощутила и Qiwi, которая контролирует 51% белорусского оператора киосков по приему электронных платежей СООО «ОСМП БЕЛ». «Вся наша инфраструктура работает онлайн — в частности, прием платежей, терминалы. Поэтому под влиянием плохой пропускной способности каналов связи, которая некоторое время наблюдалась в стране, мы увидели снижение показателей», — заявил коммерческий директор Qiwi Александр Агаков. По его словам, как только ситуация с доступом к Сети нормализовалась, показатели вернулись к прежним.
У российской HeadHunter были проблемы с доступом к своему сайту в Белоруссии rabota.tut.by, сообщили Forbes в пресс-службе компании. Доступ к нему не был заблокирован, но у части клиентов не было возможности для подключения. Сейчас сайт работает в штатном режиме, заявили там.
Глава одной из ИТ-компаний с офисом в Белоруссии заявил Forbes на условиях анонимности, что руководству пришлось перевезти часть сотрудников в Турцию и Россию. «Пока нельзя прогнозировать дальнейшую ситуацию, и мы не знаем, какой будет результат. Если останется [президент Белоруссии Александр] Лукашенко, люди в любом случае задумаются о переносе бизнеса или хотя бы его части, чтобы снизить риски», — считает он.
Проблемы с доступом в интернет возникли в Белоруссии 9 августа, в день выборов. Как передавал корреспондент РБК, через браузер не открывались поисковик Google, YouTube, некоторые местные сайты. Также наблюдались проблемы с загрузкой страниц Facebook и Twitter. В Telegram не загружались медиафайлы, не работали Instagram, банковские приложения. Затем перебои в отображении своих сайтов зафиксировал ряд российских СМИ.
По словам технического директора специализирующейся на информационной безопасности компании Qrator Labs Артема Гавриченкова, среди причин сбоев могли быть в том числе физическое отключение или повреждение линий связи, либо принудительное ограничение полосы пропускания трафика. Доцент кафедры телекоммуникационных систем Национального исследовательского университета «Московский институт электронной техники» (НИУ МИЭТ) Александр Шарамок не исключил, что к сбоям могли привести действия властей Белоруссии или других государств.
Белорусский оператор «Белтелеком» объяснил проблемы с доступом к интернету кибератаками из-за рубежа. Об этом заявил и президент Александр Лукашенко: «Кому-то неймется, призывают выходить на улицы. Даже из-за границы отключают интернет, чтобы вызвать недовольство у населения». Утром 12 августа стало известно, что после трех дней перебоев у пользователей в Белоруссии вновь начали работать интернет-сервисы.
На этом фоне руководители ИТ-компаний решили обратиться в минский Парк высоких технологий (ПВТ, специальный налогово-правовой режим для развития ИТ-бизнеса в Белоруссии), в котором попросили «разъяснить возможные экономические последствия отсутствия интернета вышестоящим органам». В открытом письме они предупредили, что начнется отток специалистов за рубеж, темпы роста ИТ-сектора замедлятся, а инвестиции в белорусские ИТ-компании сократятся. «Есть риск за короткое время перечеркнуть все достижения в сфере высоких технологий», — отмечают авторы.
Новый закон: ОАЦ получит полное право отключать белорусам интернет
На открытии весенней сессии Палаты представителей были рассмотрены 11 законопроектов, сообщает пресс-служба парламента. Кроме законопроектов об экстремизме, недопущении реабилитации нацизма, о работе СМИ, о массовых мероприятиях, персональных данных и т.д., был также представлен проект поправок в закон «Об электросвязи», где также говорится про компенсации при отключении интернета и, собственно, сами отключения.
Проект был представлен начальником Оперативно-аналитического центра при президенте — Андреем Павлюченко. Это неслучайно: в новой редакции закона именно ОАЦ получает широчайшие полномочия по контролю доступа к интернету и всем другим видам электросвязи, пишет Reformation.
Как заявлено, цель внесения поправок — «создание четких и эффективных механизмов оперативного реагирования на современные вызовы и угрозы, напрямую затрагивающие вопросы национальной безопасности, в том числе на пресечение противоправной деятельности в сети Интернет».
Проект закона наделяет ОАЦ правом принимать решения об остановке или ограничении работы сетей электросвязи и входящих в них средств электросвязи в случаях, определенных законопроектом. То есть ОАЦ сможет отключать интернет и другие виды связи по своему усмотрению. Отметим, в нынешней редакции закона «Об электросвязи» таких полномочий у ОАЦ нет, а отключить населению связь можно только в случае чрезвычайных ситуаций, введения чрезвычайного или военного положения.
При этом операторы связи будут обязаны выполнить требования ОАЦ. Невыполнение будет признаваться «грубым нарушением законодательства о лицензировании в области связи», то есть может повлечь лишение лицензии. А вот если оператор не смог выполнить лицензионные требования и условия в результате реализации решений ОАЦ по отключению связи, то никакие карательные меры к оператору применяться не будут. Более того — операторы связи не будут должны возмещать абонентам убытки, понесенные из-за отключения связи по решению ОАЦ.
В каких именно случаях ОАЦ будет иметь право отключить или ограничить связь в Беларуси, пока неизвестно: законопроект не опубликован. Однако он уже принят Палатой представителей в первом чтении.
Напомним, в августе 2020 года в день президентских выборов и три дня после них в Беларуси практически отсутствовал доступ в интернет без применения VPN и прокси-серверов, а мобильный интернет в основном был просто отключен. Впоследствии абоненты всех мобильных операторов много раз сталкивались с отлючением или резким ограничением мобильного интернета во время воскресных акций протеста в Минске.
В Беларуси отключили интернет якобы из заграницы. Такое возможно?
В Беларуси не утихают протесты и регулярно глушат связь. Но Бацька заявляет, что он не давал приказов – дескать, интернет отключают из-за границы.
Лукашенко пояснил: людей лишают интернета, чтобы вызвать их недовольство. А национальный оператор «Белтелеком» сообщил, что связь падает из-за кибератак за пределами страны.
На примере Беларуси разбираемся, возможно ли такое технически и что нужно сделать, чтобы отрезать целую страну от интернета.
Дисклеймер: часть ссылок на белорусские ресурсы в статье может не работать. Надеемся, что это временно.
Как работает интернет в Беларуси
Основной обмен трафиком для Беларуси проходит через Belarusian Internet Exchange (BY-IX), которая входит в европейскую ассоциацию Euro-IX. Первичный провайдер в стране – «Белтелеком».
Емкость внешнего шлюза BY-IX, в который напрямую подключен «Белтелеком», достигает 1100 Гбит/с. К нему подсоединены автономные сети (ASN) – магистральные операторы Qline и Flynet, провайдер Mediatek и др.
«Белтелеком» – это унитарное республиканское предприятие, которое находится под абсолютным контролем властей страны. Он подключен как минимум к каналам десяти крупнейших российских и европейских интернет-провайдеров: это Ростелеком, Мегафон, Вымпелком, МТС, Cogent, TeliaSonera, Level и др.
Также есть прямые пиринговые каналы обмена трафиком с Google, «ВКонтакте», «Одноклассниками», Mail.ru. Это позволяет ускорить обмен данными с ресурсами.
Крупнейшие мобильные операторы страны – А1, МТС и life:). 10 августа, на следующий день после президентских выборов, ресурсы вроде tut.by чаще были доступны с мобильного интернета. По крайней мере там, где вообще была мобильная связь.
В 2010 году в Беларуси создали РУП «Национальный центр обмена трафиком» (НЦОТ). Он должен был координировать создание ЕРСПД (единой республиканской сети передачи данных) и подключение к зарубежным сетям. А также, к примеру, «осуществлять технический контроль за пропуском международного трафика и присоединением к сетям электросвязи иностранных государств».
Итого: внешние каналы связи в Беларуси контролируют НЦОТ и «Белтелеком». В руках «Белтелекома» – практически весь кабельный и часть мобильного интернета внутри страны.
Как власти объясняют перебои с интернетом
Доступность онлайн-платформ в Беларуси в день президентских выборов 9 августа. Данные NetBlocks
Пока ещё президент страны Александр Лукашенко заявил, что власти не блокировали доступ к интернету. На встрече с исполнительным секретарем СНГ Сергеем Лебедевым он подчеркнул, что во всем виноват Запад:
Даже из-за границы отключают интернет, чтобы вызвать недовольство у населения. Сейчас наши специалисты разбираются, откуда идет эта блокировка. Поэтому если интернет плохо работает, это не наша инициатива, это из-за границы.
В «Белтелекоме» рассказали, что с 8 августа, за день до выборов, объемы трафика с внешних IP-сетей серьезно выросли. Замглавы «Белтелекома» по техническим вопросам Вадим Шайбаков добавил:
В настоящее время мы наблюдаем перебои с доступом к некоторым ресурсам и перегрузку каналов из-за зарубежного трафика в большом количестве. Пока не можем определить, генерируют его люди или машины — сейчас работаем над этим.
Национальный центр реагирования на компьютерные инциденты Беларуси (есть и такой!) тоже говорил: 8 августа на BY-NET пошла волна кибератак:
Были совершены атаки в 2.52 и 6.17, их продолжительность составила около 1 часа для каждой. …пиковое значение зафиксировано на отметке 203 Гб/с, а среднее из расчета 91+49 Гб/с.
Применяли якобы технологии UDP Flooding, UDP Fragment, UDP0 Flooding, DNS Flooding, ICMP Misuse и NTP Flooding. Особенно активно DDoS-или оборудование, на котором хостились сайты КГБ и МВД. Защита (Anti-DDoS) с атаками справилась, но потом начались проблемы с техникой.
Основатель Red Shield VPN Владислав Здольников отметил, что технически такое действительно возможно:
Входящий трафик в рамках атаки мог перегрузить не очень широкие каналы «Белтелекома» в страну, из-за чего работа интернета ухудшилась у всех пользователей. …я думаю, что они [представители центра] просто подгоняли «новость об атаке» под свои же действия по тестированию отключения и реакции на отключение интернета. Им просто сказали: напишите побольше умных слов.
Что в этой ситуации не так
Серьезные проблемы с доступом начались 8 августа. Перестали работать Viber, Skype, Telegram, VK, OK, Facebook, Instagram, YouTube, Google Play и популярные местные сайты.
Использование прокси или VPN, особенно заточенного под обход цензуры Psiphon, чаще всего позволяло белорусам заходить в сеть. Если бы проблема была в оборудовании провайдера, этот номер практически наверняка не прошел бы.
Но с вечера 9 августа VPN перестали справляться. Проблемы возникали и с внешними, и с белорусскими ресурсами. Падал и мобильный интернет. Сотрудники служб такси не могли работать – платформы были недоступны. Возникали проблемы и с оплатой в терминалах на кассах.
Списков прокси для Telegram хватало на полчаса, потом приходилось искать новые. Позднее мессенджер сам решил проблему.
Ресурс NetBlocks на видео показал, как распространялись ограничения доступа к сети в течение дня:
Update: It has been almost 24 hours since #Belarus fell largely offline after a series of worsening internet disruptions during Sunday’s elections.
ИТ-специалист и российский оппозиционер Леонид Волков из «Общества защиты интернета» написал о ситуации:
Выключили главный рубильник в «Белтелекоме», и еще какое-то количество рубильников, до которых смогли дотянуться. Это привело к падению связности в пять раз, до 20% от обычного уровня. То есть от общего числа точек сопряжения белорусских сетей с зарубежными осталось лишь 20%. Это приводит, разумеется, к куче неприятных последствий. Вплоть до того, что люди в Минске не могут расплачиваться банковскими картами. Ну и, понятное дело, многие сервисы не работают.
Из-за границы белорусские сайты также были то доступны, то нет. Например, tut.by писал, что на него можно зайти из Польши, но не из Великобритании. Сейчас связи с ресурсом нет по всему миру.
К слову, за несколько дней до выборов госсекретарь Совета безопасности страны Андрей Равков предупреждал, что в стране могут ограничить доступ в интернет. Если будет нужно, конечно.
При чем здесь DPI и шейпинг
По словам технического директора hoster.by Дениса Отвалко, ситуация больше похожа на работу фильтрующего оборудования на внешних каналах связи. Это DPI (Deep Packet Inspection) – системы для глубокого анализа сетевых пакетов, которые позволяют блокировать отдельные ресурсы, сервисы и протоколы.
В 2018 году НЦОТ закупил технику для DPI на 2,5 млн долларов США. Российские операторы, к слову, используют такую технику с 2010 года – например, блокируют сайты по IP из «черного списка» Роскомнадзора.
Есть вероятность, что система DPI в Беларуси перестала справляться, поэтому частично отключали внешние каналы связи. В итоге связь периодически появлялась, часть пакетов доходила, часть – нет.
Исполнительный директор «Общества защиты интернета» Михаил Климарев тоже считает, что корень проблем с доступом к интернету в Беларуси – в фильтрующем оборудовании и использовании шейпинга.
Климарев следил за ситуацией и отметил, что 10 августа около 8 утра практически все зарубежные каналы связи в Беларуси одновременно отключились. В частности, упал AS6697 – один из крупнейших зарубежных аплинков «Белтелекома», через который проходит большая часть гражданского трафика. При этом AS60280, канал НЦОТ, продолжал работать.
Климарев предположил, что все маршруты НЦОТ перенаправили на единственную сеть с установленным оборудованием DPI. Затем часть маршрутов потом вернули, часть нет.
Связанность с российскими ресурсами частично работала. Сами российские компании также отметили проблемы с трафиком из Беларуси утром 10 августа. Затем связность восстановилась, но трафик шел «в полочку» (до конкретного уровня на графике), он был «зашейпен».
Что такое шейпинг? Это ограничение пропускной способности канала для отдельного узла сети. Технология позволяет уменьшить потребление трафика узлом связи.
Как это выглядит на практике? Канал, рассчитанный на 100 ГБ, внезапно начинает выдавать 1 ГБ. Или 1 МБ. Или 10 КБ. То есть связь как бы есть, но канала на всех не хватает.
Эксперты предположили, что дело не в самих каналах, а в пропускной способности DPI-системы. Невозможно фильтровать трафик без потерь скорости.
Когда DPI перенастраивали, скорость могла расти. К примеру, если начинали фильтровать трафик к одним узлам и не трогали другие.
Telegram-канал «За Телеком» выложил скриншот доступности ресурсов. Авторы отметили: Telegram, TOR и Psiphon в Беларуси работали, а часть VPN-сервисов — нет.
Число пользователей TOR-мостов (непубличных сетевых адресов, о которых не знают власти) из Беларуси в дни после выборов резко подскочило.
Похоже, скоро про TOR и VPN будут знать даже самые технически не подкованные слои населения. Но чтобы инструменты позволяли выходить в интернет, нужно, чтобы работали каналы связи.
И всё же: могли положить белорусский интернет из-за границы или нет?
Официальный аккаунт публичной политики Twitter пишет: “Мы наблюдаем блокировку и ограничение доступа к Twitter в Беларуси в ответ на протесты против результатов выборов. Отключение интернета очень губительно. Оно в корне нарушает основные права человека и принципы открытого интернета”.
Короткий ответ: в целом да. Теоретически можно атаковать «Белтелеком» и забить его канал. А потом пойти в атаку на мобильных провайдеров – чтобы уже наверняка.
Доцент кафедры телекоммуникационных систем НИУ «Московский институт электронной техники» Александр Шаромок предположил, что импортное телеком-оборудование может содержать «недекларированные возможности» (известные производителю уязвимости). Через них теоретически можно удаленно отключать устройства или самые важные узлы.
Но это не DDoS-атаки – их чаще применяют для конкретных серверов. Здесь же клали распределенные сети. Вердикт: технически работать могли и изнутри, и снаружи.
Глава аналитического центра Zecurion Владимир Ульянов заявил:
…внешние атаки более заметны и менее вероятны в целом, нежели если предположить какие-то искусственные действия, инициированные самими владельцами какого-то сегмента сети.
Ульянов допустил, что проблемы могли наложиться друг на друга. Но чем вызван сбой в работе конкретных узлов, пока однозначно сказать нельзя.
Интернет-эксперт Павел Лунин отметил, что полностью отключать интернет невыгодно: на него завязана значительная часть экономики. Но в Беларуси фильтровали практически весь шифрованный трафик, для передачи которого используются протоколы TLS или HTTPS.
В целом DPI позволяет работать прицельно. Но когда нужно заблокировать много и быстро, приходится применять «ковровые методы». Лунин пояснил:
В воскресенье вечером все белорусские сайты, использующие протокол https, из Франции не открывались, включая сайты провайдеров, интернет-магазинов. Зато открывались правительственные сайты, на которых шифрование было отключено и использовался протокол http, например сайт ЦИК. Многие VPN-сервисы не работали, потому что они использовали заблокированный властями протокол TLS.
Напомним, в 2010 году интернет в стране тоже ложился в день выборов. Блокировали оппозиционные сайты, LiveJournal, Twitter, связь по защищенному протоколу HTTPS. Задержали 7 кандидатов в президенты. Лукашенко набрал 79,65%.
Что насчет России
И Лунин, и Климарев не верят, что в РФ может повториться белорусский сценарий. Интернет здесь не настолько централизован – нет единого крупного провайдера, который беспрекословно исполнит приказ.
В Беларуси около 100 операторов, в РФ – более 60 тыс. Именно поэтому в РФ создают суверенный рунет, который теоретически позволит отключить сеть рубильников по команде сверху.
Но пока такая система не построена, связанность независимых узлов в РФ не сможет, как в Беларуси, одномоментно упасть в пять раз. Вместе с социальными сетями и VPN упадут и интернет-магазины, и государственные новостные каналы, и платежные системы. Вряд ли власти на такое пойдут.
Ксения Шестакова
Живу в будущем. Разбираю сложные технологии на простые составляющие.
Что делать если упала скорость интернета в 2021 году.
Что с мобильным интернетом в Беларуси
Если у вас все работало хорошо, но вдруг сильно снизилась скорость, при этом антенна на месте и кабель целый, скорее всего вы стали жертвой прогресса.
Дело в том, что примерно с апреля 2021 года, операторы начали вводить новую частоту 4G в диапазоне 800МГц. Сначала это делалось в Гомельской и Могилевской областях, а с конца мая в Минской области. Постепенно этот диапазон появится везде.
В чем же проблема с новым диапазоном и почему интернет стал работать хуже?
Дело в сочетании трех факторов.
Первый – это физика, т.к. новый диапазон работает в частотном диапазоне 800 МГц, а по законам физики чем ниже частота, тем меньше сигнал затухает в пространстве, а значит дальше «долетает» и большее количество абонентов ловят сигнал на этом частотном диапазоне.
Второй фактор – внутренняя логика работы устройств. Как правило устройства (телефоны, модемы и т.д.) подключаются по приоритету технологий, т.е. если телефон или модем «видит» сигнал и 3G и 4G, то он в приоритете подключается к 4G (если другое не задано на устройстве принудительно).
Третий фактор – это пропускная способности базовой станции. Величина эта конечная и чем больше абонентов подключается к базовой станции, тем на большее количество делится эта конечная величина, соответственно каждому достается меньше скорость.
Таким образом когда включили новый сигнал 4G и в радиус действия вышки попало больше абонентов они «загрузили» ее на максимум и скорость сильно снизилась, при этом сигнал хороший и устройство (модем или телефон) не переподключается на другую вышку или диапазон.
Что делать если скорость интернета упала?
В первую очередь нужно проверить ваш сигнал. Если он хороший – проблема точно в загруженности вышки.
Подробнее о сигнале:
Чтобы понять соответствует ли ваша скорость интернета тому сигналу, который принимает устройство можно ориентироваться на таблицу
Прогнозируемая скорость 3G в зависимости от качества сигнала:
RSSI (уровень сигнала)
Ec/Lo (соотношение сигнал/шум)
Качество мобильного интернета и примерная скорость
Отличные показатели, скорость 20-40 Мбит/с
Хорошие показатели, скорость 15-20 Мбит/с
Удовлетворительные показатели, скорость 5-15 Мбит/с
Плохие показатели, скорость ниже 5 Мбит/с
Прогнозируемая скорость 4G в зависимости от качества сигнала
RSSI (уровень сигнала)
SINR (соотношение сигнал/шум)
Качество мобильного интернета и примерная скорость
Отличные показатели, скорость 70-100 Мбит/с
Хорошие показатели, скорость 30-70 Мбит/с
Удовлетворительные показатели, скорость 10-30 Мбит/с
Плохие показатели, скорость ниже 10 Мбит/с
Если у вас комплект, который приобретался ранее 2020 года, то скорее всего у вас используется модем+роутер и как смотреть сигнал описано в инструкции по настройке антенн.
Далее нужно проверить какие диапазоны включены и попробовать отключить LTE800.
В роутерах KROKS это можно сделать как показано на рисунке ниже.
Если после этого скорость не выросла, то возможно есть смысл поочередно фиксировать разные диапазоны и проверять скорость на каждом из них, т.к. тем факторам, которые мы описывали выше могут быть подвержены любые диапазоны, это очень индивидуально.
Принцип очень простой: оставляем «галочку» только возле одного диапазона, нажимаем «Сохранить и применить», через 30-40 секунд происходит подключение на новом диапазоне, смотрим сигнал, меряем скорость, проверяем по таблице, переходим к следующему диапазону.
Для нашей страны актуальны диапазоны 900/2100 в 3G и 800/1800/2600 в 4G, они выделены зелеными областями на картинке выше.
Если у вас модем+роутер, то переключение диапазонов описано в статье по ссылке.
Если вышеперечисленные действия не решили вашу проблему, пишите нам на почту или звоните по телефонам на сайте.