В России осенью появится "резервная копия" Рунета

Автор фото: Коммерсант

Подконтрольный "Ростелекому" фонд к осени создаст "резервную копию" Рунета. Это станет первым реальным шагом готовящегося в течение последних 2 лет проекта "суверенного Рунета". Власти намерены создать управляемую зону для защиты от возможных атак. Притом что Рунет находится в тройке лидеров по устойчивости среди национальных сегментов Глобальной сети.

В России к осени 2016 года создадут резервную копию части инфраструктуры Рунета. Разработкой займется подконтрольная "Ростелекому" автономная некоммерческая организация (АНО) MSK-IX, которая для этих целей учредила Фонд развития сетевых технологий "Индата", пишет РБК со ссылкой на руководство этих организаций. Помимо создания копии, фонд займется "макроскопическими исследованиями Интернета" и разработает инструменты для анализа данных Сети в режиме реального времени.
Проработать задачу регулирования Рунета еще в 2014 году предложил президент Владимир Путин после резкого охлаждения отношений с Западом. О создании "резервной копии" Рунета для обеспечения стабильности Сети Совбез объявил осенью того же года. Минкомсвязи 1,5 года разрабатывало свои предложения и в мае 2016 года опубликовало поправки в госпрограмму "Информационное общество", согласно которым к 2020 году 99% трафика в РФ планируется передавать внутри страны. Появление "Индата" может стать первым конкретным шагом властей к появлению "суверенного Рунета".
Помочь операторам
Созданием "резервной копии" Рунета займется (АНО) "MSK-IX", которая владеет крупнейшей точкой обмена трафиком в России. Контрольным пакетом АО "ЦВСТ MSK-IX" через оператора дата-центров Safedata владеет "Ростелеком". Для реализации проекта АНО создала "Индата" и инвестировала в него на первом этапе около 70 млн рублей. В MSK-IX особо подчеркнули, что "Индата" будет работать независимо от "Ростелекома".
Фонд создаст систему визуализации движения трафика, а также проанализирует его маршрутизацию и взаимодействие между собой сетей провайдеров. После чего будет создана единая система, объединяющая базы данных IP-адресов голландской регистратуры RIPE NCC (занимается распределением IP-адресов между операторами связи) и пяти других регистратур, а также базы данных маршрутной информации Интернета.
Цель создания системы — помочь работе российских операторов, заявил РБК директор "Индата"  Александр Степанов. По его словам, система позволит "оптимизировать маршрутизацию" и эффективнее бороться с DDoS-атаками. Создаваемая система будет некоммерческой, а ее использование для операторов будет добровольным, добавил он. Примечательно, что еще в 2014 году предправления MSK-IX Елена Воронина заявляла, что создание контролируемого "суверенного Рунета" возможно, но "это будет уже не Интернет, а другая внутренняя российская сеть".
Неназванный собеседник агентства в структурах одного из сотовых операторов отметил, что большие игроки не будут устанавливать на своих сетях оборудование фонда, "гипотетически аффилированного" с "Ростелекомом", и самостоятельно справятся с проблемами маршрутизации трафика. В "Мегафоне" заявили, что их система защиты "гарантирует клиентам отражение самых мощных атак", представители остальных операторов "большой четверки" от комментариев отказались.
Рунет-2020
Летом 2014 года, после поручения Совета безопасности о необходимости "озаботиться безопасностью Интернета", Минкомсвязи и Роскомнадзор совместно с силовыми ведомствами провели эксперимент по моделированию отключения Рунета от Глобальной сети. Однако изолировать российский сегмент не удалось, поскольку трафик продолжал уходить за границу через небольших операторов, которые используют спутниковые каналы и не поддерживают системы DPI.
Весной 2015 года министр связи Николай Никифоров предложил правительству передать под контроль властей все действующие точки обмена трафиком и запретить частным компаниям заниматься передачей трафика через границу без получения соответствующего разрешения. В октябре того же года Минкомсвязи предложило законодательно закрепить крупные штрафы для операторов связи за несвоевременную блокировку сайтов. Инициатива поставила под угрозу существование небольших провайдеров, которые не могут позволить себе дорогостоящую систему автоматического контроля трафика.
Начало 2016 года ознаменовалось регулярными докладами и предложениями министерства о возможности госконтроля трафика. Так, в феврале министерство разработало соответствующий закон, в котором, в частности, предполагалось создать систему мониторинга работы критических элементов инфраструктуры Рунета. Апрель отметился "Международным форумом безопасного Интернета" с участием создателей китайского "Золотого щита". Тогда же глава СКР Александр Бастрыкин призвал регулировать Рунет по примеру Китая.
В мае министерство подготовило поправки в госпрограмму "Информационное общество", согласно которым к 2020 году планируется увеличить долю трафика РФ до 99%, также до этого значения должна быть дублирована "критическая инфраструктура". Министерство пообещало наделить официальным статусом резервных уже имеющиеся российские системы и назначить ответственных за их работоспособность. В конце месяца министерство подготовило законопроект "Об автономной системе Интернет", в котором предполагалось, что управлять Рунетом будет федеральный орган исполнительной власти, а обеспечивать его работу — единая федеральная информационная система.
Стабильнее многих
Отключить Рунет от Глобальной сети возможно. Это может сделать международный регулятор доменных имен ICANN, который гипотетически может отозвать домены верхнего уровня .ru и .рф. Кроме того, блоки IP-адресов, выданных российским провайдерам, может отозвать все та же голландская RIPE NCC. Однако по факту на сегодняшний день не было ни одного прецедента отзыва доменов по требованию правительств.
В России доменными именами .ru и .рф управляет Координационный центр национального домена сети Интернет. Точками обмена трафика владеют федеральные провайдеры и крупные операторы, один из которых — создатель "резервной копии" Рунета АНО MSK-IX. Крупнейший провайдер — "Ростелеком", однако по длине магистральных линий "большая тройка" операторов и "Транстелеком" практически ему не уступают.
Теоретически отключить Рунет по требованию властей могут федеральные провайдеры, однако учения Минкомсвязи в 2014 году показали, что подобная мера неэффективна, пока есть мелкие "серые" игроки рынка. В Египте, где трафик контролируется только крупными операторами, власти отключили местный Интернет на несколько дней во время массовых демонстраций в 2011 году.
Между тем Рунет занимает третье место в мире по уровню устойчивости среди национальных сегментов Интернета, сообщалось в июньском исследовании компании Qrator Labs, специализирующейся на противодействии DDoS-атакам. Россию по этому показателю опередили только сети Великобритании и США.
Согласно исследованию, в России 5,5% национальной Сети потеряет глобальный доступ при сбоях у "Ростелекома". В США этот показатель равен 5% (лидирующий оператор — TATA), в Великобритании — 3,4% (Virgin Media). Преимуществом Рунета аналитики назвали его разветвленную инфраструктуру, которая насчитывает более 1 тыс. операторов связи, десятки которых подключены к зарубежным сетям. Доступ к трансграничным переходам имеют от 20 до 30 российских операторов.
В марте 2016 года "Общество защиты Интернета" Леонида Волкова запустило индикатор связности Рунета с Глобальной сетью. Он отражает совокупное количество связей между российскими и нероссийскими автономными системами, рассчитанное автоматически на основании данных из атласа RIPE. Чем больше значение индекса, тем больше связей. В июне он составил 2651 пункт, минимального показателя индекс достиг в середине марта — 2052 пункта, и с того момента он растет или сохраняется на существующем уровне.