От «Яндекса» до Rutube. Кто упал из-за январского нарушения связности

Вечером 14 января в российском сегменте Сети произошёл массовый сбой, затронувший множество ресурсов и онлайн-сервисов. Поначалу в Роскомнадзоре заявили, что не знают причин случившегося, однако, позже отметили: «Установлено кратковременное нарушение связности. Работа сети оперативно восстановлена дежурными службами Центра мониторинга и управления сетью связи общего пользования».

Неполадки повлекли частичное или полное ограничение доступа к сайтам Google, «Яндекса», «Википедии», YouTube, Rutube, IVI, Steam, Liveinternet, «Кинопоиска» РЖД, Минтруда, Федерального казначейства и даже отечественным ресурсам, проводящим мониторинг сбоев — Downdetector и «Сбой.рф». Также инцидент негативно повлиял на работу всей «большой четвёрки» мобильных операторов (плюс Yota), почтового сервиса Outlook , банковских приложений, сервисов для заказа такси и каршеринга, но в основном обошёл стороной Telegram и «ВКонтакте».

Представители операторов связи сообщали «РИА Новостям», что их сети в порядке, а проблемы с доступом в интернет происходят по независящим от них причинам. При этом источник «Ведомостей» в одной из телеком-компаний констатировал: события связаны с функционированием технических средств противодействия угрозам (ТСПУ). Гендиректор RUVDS Никита Цаплин также заключил, что сбой коснулся всех, кто работал через российских операторов с ТСПУ.

«Новые паттерны блокировок, видимо, не были в достаточной мере протестированы перед применением на сетях. В итоге это привело к тому, что эти паттерны начали применяться даже к тому трафику, на который блокировки не должны распространяться. Судя по всему, Роскомнадзор быстро заметил это и отозвал нововведения», — предположил собеседник Forbes.

С ним согласны и источники журналистов в Минцифры и «Ростелекоме»  они утверждают, что РКН некорректно обновил Автоматическую систему безопасности интернета (АСБИ), что и привело к ошибкам в работе ТСПУ по всей стране.

Есть, однако, и другие версии. Гендиректор ST IT, эксперт рынка TechNet НТИ Антон Аверьянов увидел вероятную причину произошедшего в неполадках на уровне ЦОДов, а глава TelecomDaily Денис Кусков допустил как «мероприятия» Роскомнадзора, так и DDoS-атаку.

Сбой длился с 17:05 до 18:05 (Мск) — за это время общий трафик рунета упал на 35%. Согласно подсчётам на платформе NetBlocks, час простоя обошёлся российской экономике в 16,8 млн долларов. Похожая картина, но в гораздо меньшем масштабе, имела место 6 января — тогда Роскомнадзор пояснил, что причиной стал инцидент на магистральной сети одного из операторов связи.