Почему при сетевых атаках часть ресурсов работает, а зарубежные сервисы и защищённые туннели недоступны?
Разбираем техническую сторону ситуации: когда сеть провайдера находится под DDoS-атакой, российские сайты продолжают открываться, но возникают сбои в работе зарубежных ресурсов, удалённого доступа и услуги внешнего IP-адреса.
Как это устроено
По закону при любой крупной атаке мы передаём данные в Центр мониторинга и управления сетью (ЦМУ ССОП / Роскомнадзор). Дальше включается Национальная система противодействия DDoS-атакам (НСПА). Фильтры рубят вредоносный трафик не у нас в офисе и не на ваших роутерах, а на внешних магистральных узлах — прямо на въезде в страну.
Отсюда выделяются три ключевых момента:
- 1. Основной удар идёт по протоколу UDP. Чтобы сеть не захлебнулась, защитные алгоритмы глушат подозрительный UDP-поток. Беда в том, что на этом же протоколе работают протоколы удалённого доступа, шифрованные каналы, голосовая связь и онлайн-игры. Защита видит аномалию и заодно срезает обычные пользовательские сессии.
- 2. Блокировка на внешнем периметре. Мусорный трафик летит из-за рубежа. Фильтры отсекают его на трансграничных стыках, поэтому зарубежные серверы и облака могут сейчас открываться со скрипом или не отвечать вовсе, а вот внутренние российские сайты, скорее всего, работают без проблем.
- 3. Защита абонентов с внешним IP. К сожалению, в связи с большей открытостью абонентов с услугой «внешний IP» к внешнему воздействию, мы должны предупредить их об уязвимости к атакам. И в определённых ситуациях мы оставляем за собой право регулировать обеспечение данной услуги.
Важно: С нашей стороны никаких персональных блокировок нет — локальная сеть провайдера работает штатно. Оператор связи ПАКТ не осуществляет блокировок каких-либо ресурсов.
Что делать, если нужный ресурс не открывается?
Если у вас не открывается нужный рабочий ресурс или приложение, дайте нам знать через форму обратной связи на сайте https://pakt.ru/feedback/ .
Пожалуйста, напишите адрес подключения, адрес недоступного сервиса и прикрепите трассировку (если умеете снимать tracert). Совместно с соответствующими службами мы попытаемся облегчить вашу проблему.