Альтернативный интернет из России: что это такое и чем он нам грозит

Что хочет сделать Россия

На совещании Совета безопасности РФ, которое прошло 26 октября, было решено связаться со странами БРИКС (Бразилия, Индия, Китай, ЮАР) и предложить им построить свою инфраструктуру корневых серверов интернета, которая будет дублировать основную. Обсуждение со странами БРИКС хотят начать до августа 2018 года.

Что такое корневые серверы

Интернет, в частности, работает с помощью системы доменных имен (Domain Name System). Она связывает адрес сайта (например, afisha.ru) с IP-адресом (например, 81.19.92.83), который компьютеры используют, чтобы запрашивать информацию о сайте. Основа система — корневые серверы и их копии, которые располагаются по всему миру. Когда вы печатаете адрес сайта в адресной строке и нажимаете «Enter», компьютер посылает запрос провайдеру, а тот запрашивает информацию у одного из корневых серверов, который хранит информацию о доменах первого уровня (например, о сайтах, которые располагаются в зонах .com, .ru, .net, .academy). От корневого сервера запрос идет к серверу доменов первого уровня, который знает IP-адрес сайта и сообщает его вашему компьютеру. Если компьютер и провайдер уже запрашивали IP-адрес сайта, то они сохраняют его себе, чтобы не обращаться к серверам во второй раз.

Кто управляет корневыми серверами

В системе DNS 13 корневых серверов, которые управляются разными организациями, например, ICANN, Университетом Мэриленда, НАСА и другими. Сначала десять серверов находились на территории США, еще три — в Амстердаме, Стокгольме и Токио. С развитием сети серверы перестали принадлежать определенной стране — у них есть множество зеркал, например, I-сервер находится на территории 25 стран, в России находятся десять зеркал. Российский сегмент интернета — зоны .ru, .su, .рф, .дети и .tatar — поддерживает компания «Технический центр интернет». Управляющие организации курирует ICANN (Корпорация по управлению доменными именами и IP-адресами), она вышла из‑под контроля Министерства торговли США и сейчас является экспертным органом.

Что такое альтернативная DNS

В интернете есть альтернативные DNS, например, OpenNIC. У них есть свои доменные зоны, которые ICANN не разрешала использовать, например, .chan, .cyb, .free. Альтернативными DNS управляют компании, которые их создали. У компьютеров, которые подключены к альтернативным DNS, обычно есть доступ к остальному интернету, а вот у рядовых пользователей доступа к сайтам в зонах .chan и .cyb нет — для этого нужно провести специальную настройку.

Зачем России альтернативный интернет

Россия считает, что система управления интернетом должна быть более прозрачной и что в ней должна быть определена роль правительств, говорил в интервью РБК помощник президента Игорь Щеголев в марте этого года. В протоколе заседания Совета безопасности, писал РБК, говорится, что у «западных стран» появилась возможности устраивать кибератаки и вести информационные войны. Это угрожает безопасности России. На заседании решили, что интернетом сегодня управляют США и некоторые европейские страны.

Что еще Россия делала, чтобы создать альтернативный интернет

В 2014 году Министерство связи проводило учения, на которых проверялась стабильность российского сегмента интернета в том случае, если из DNS уберут всю информацию о зоне .ru. Тогда компании «Технический центр интернет» (ТЦИ) и MSK-IX должны поддерживать работу российского сегмента самостоятельно. Гендиректор компании ТЦИ Алексей Платонов рассказывал, что еще ранее MSK-IX создала копию корневого сервера, на котором можно «замкнуть» весь российский интернет, если ICANN уберет всю информацию о зоне .ru.

В 2015 году якобы проводились учения, на которых моделировалось отключение России от мирового интернета. Для этого Роскомнадзор отправлял крупным операторам команды блокировать трафик из иностранных каналов. Тем не менее трафик продолжал уходить через небольших местных операторов. Неизвестно, о разных учениях идет речь или об одних и тех же.

В августе 2017 года Министерство связи разработало проект поправок в закон «О связи», которые предполагают, что весь национальный трафик должен идти не через иностранные узлы связи, а только через те, что зарегистрированы в России.

Возможно ли создать альтернативный интернет

Станислав Шакиров: «Собственную структуру DNS создать возможно и сделать это можно за любую цену. Стоимость зависит исключительно от коррупционной составляющей в реализации проекта. Можно создать бесплатно, тем более она уже готова — в России находятся несколько копий корневых DNS. В случае «вдруг война и нам отключили зону .ru» — они поднимаются за несколько минут. То есть надо понимать, что глобально вопрос о том, как спасаться, если на нас нападут через DNS, не стоит».

К чему приведет появление альтернативного интернета

Станислав Шакиров: «Это совершенно ничего не значит. Сейчас есть уже много альтернативных DNS — тот же OpenNIC. Он ничего не ограничивает, а, наоборот, расширяет. Другое дело, что с помощью данных манипуляций можно законодательно обязать тех же провайдеров использовать «российскую правоверную систему DNS», а дальше уже в рамках этой DNS пытаться влиять на резолвинг (обращение к IP-адресу через адрес сайта. — Прим. ред.) доменов в выгодную государствам сторону — при классификации хакерских атак это называется «спуфинг». Может быть, одна из целей инициативы — стать государственным злоумышленником-спуфером».

Карен Казарян: «Если подобные структуры создавать без консенсуса, то они, очевидно, не будут являться равноправной частью системы DNS. Это может быть зеркало для использования внутри зоны или же альтернативная система адресации, адреса которой не будут «видны» другим участникам консенсусной системы. Примером может являться OpenNIC, который резолвит доменные имена как в зонах ICANN, так и нескольких собственных. Примером можно считать и сеть Tor».

Как альтернативный интернет повлияет на остальной интернет

Станислав Шакиров: «Сегментация сети — это, конечно, безусловный вред для интернета, который был создан свободным от государственного вмешательства, и, естественно, что политические режимы, которые не доверяют своему населению, пытаются ограничивать его в получении информации. Понятное дело, что если таких режимов будет становиться все больше, то единого интернета уже не будет — мир погрязнет в своих национальных «чебурашках» (в 2014 году член Совета Федерации Максим Кавджарадзе предлагал создать российский интернет, который будет закрыт для США и Европы, и назвать его «Чебурашка». —Прим. ред.), и периодически страны будут испытывать блэкауты».

Карен Казарян: «Даже если бы такая идея была реализована на практике (что вряд ли, Индия или Китай в ней не нуждаются), на сеть она может или никак не повлиять, или в положительную сторону, показав альтернативные пути развития. Но до сих пор ни один из многочисленных проектов альтернативных DNS не получил сколько‑нибудь серьезного развития».