Интернет–связность Казахстана

Следуя профессиональному интересу спешу ввести в курс дела широкий круг читателей Dirty. А ситуация следующая — связность сетей Казахстана целиком и полностью зависят от России: это либо покупка IP–транзита, либо каналов в Европу через территорию России или у российских компаний. Например, монополист Казахтелеком AS 9198 имеет аплинки:
— ВымпелКом (бренд билайн), AS 3216;
— Ростелеком, AS 12389;
— Транстелеком, AS 20485;
— МегаФон, AS 31133;
— Квант Телеком (строитель ВОЛС родом из Воронежа), AS 43727;
— ММТС (саратовский оператор), AS 60299;
— CMI–Russia, AS 209141. Как следует из названия, это российская дочка одного из 3–х крупнейших операторов Китая China Mobile International.

Полный перечень можно посмотреть в сервисе Radar.Qrator. Нетрудно предположить, что и каналы "в Европу" покупаются у этих же магистральных операторов.

Многие помнят, что Казахстан еще в 2015 году внедрил свой корневой сертификат для прослушивания всего HTTPS–трафика. А для этого все внешние каналы казахских операторов проходят через "черные ящики" — DPI, работающие по принципу Man–in–the–Middle ("тащмайор посередине"). Таким образом, отключение внешней связности находится у руководства страны.

Но многие знают, что Россия внедрила свои "черные ящики" DPI — ТСПУ (Технические Средства Противодействия Угрозам). Задачей ТСПУ является сохранение суверенитета российского сегмента сети Интернет от внешнего воздействия, и ТСПУ ставятся на периметре сетей российских магистральных операторов. Т.е. все внешние каналы российских операторов в Европу или Азию проходят через ТСПУ, где уже российский "тащмайор" делает с трафиком то, что считает необходимым.

Таким образом, внешняя Интернет–связность Казахстана зависит от состояния двух последовательно включенных DPI — российского и казахского.

На фоне происходящих в Казахстане событий 5 и 6 января в новостях проходила информация о частичном и полном прекращении работы Интернета в Республике. Разумеется, эта блокировка осуществлялась на стороне Казахстана, их техническими средствами. Но можно рассмотреть и сценарии участия российского ТСПУ:

1) Казахстанский DPI не справится с задачей;
2) Саботаж КГБ Казахстана, отключение DPI;
3) Давление со стороны РФ.

По пунктам 1–2 все понятно, а пункт 3 наиболее опасен. Да, Интернет — это не газ или нефть, не вода или еда, без него можно жить. Но в критические моменты его наличие или отсутствие может сыграть ключевую роль. И один "великий тактик" это понимает как никто другой.

А есть ли вариант диверсификации связности для Казахстана? Нет. Профиль потребления трафика казахами не сильно отличается от российского, тяготеет к русскоязычному сегменту, Европе и США. Кратчайшие (а значит, более дешевые) маршруты Европа — и США–Казахстан проходят через территорию России, а значит любой отличный от этого маршрута канал будет дороже. В частности транзит через территорию Китая будет дороже на порядок.

Итого: Казахстан находится на Интернет–крючке у России, любые нежелательные сценарии развития протестной активности могут управляться не только силовыми методами, но и через отключение внешней Интернет–связности.

Написал gansterito на politota.d3.ru / комментировать