Сейчас во многих чатах обсуждают возможное отключение интернета в России 10–11 марта.

В Минцифры в ответ заявили, что в России не планируется отключение интернета изнутри.

Как работает интернет в РФ сейчас:
Выдача доменов для сайтов контролируется международной организацией ICANN
Домены .RU и .РФ выдает Координационный центр нац. домена сети Интернет (КЦ)
IP для серверов, телефонии и тд выдаются международной организацией RIPE

За последние годы Роскомнадзор разработал альтернативные решения для автономности интернета в России. Подробнее:

Национальная система доменных имен (НСДИ)

Альтернатива ICANN и DNS root серверам — создана Роскомнадзором, для замены источника информации о доменах. Фактически, сейчас она копирует содержимое международных TLD.

В момент Х НСДИ сможет автономно поддерживать реестр добавлять, и удалять записи DNS.

Адреса и имена публичных DNS от НСДИ (из оф. документации):

a.res-nsdi.ru — 195.208.4.1

b.res-nsdi.ru — 195.208.5.1

Реестр адресно-номерных ресурсов (РАНР)

Альтернатива RIPE от Роскомнадзор — для маршрутизации и информации о IP.

Для замещения функций находящихся за рубежом интернет-регистраторов (англ. Regional Internet Registries, RIRs) запущен Реестр адресно-номерных ресурсов сети Интернет (РАНР).

Уже есть публичный Whois сервис как и у RIPE:

По словам Алексея Шкиттина, директора провайдера РосНИИРОС, 28 февраля Роскомнадзор выдал распоряжение о подготовке к переходу всех операторов на систему РАНР и потребовал привести всю имеющуюся информацию в актуальное состояние (срок несколько недель).

Будет ли работать VPN и Tor?
Роскомнадзор уже требует у провайдеров переходить на BGP маршрутизацию на основе РАНР.

В момент X они могут изменить все неизвестные/зарубежные маршруты AS на сервера РФ. Возможно именно с этой целью и собирается “список принадлежащих публичных ресурсов”

Тогда к IP вашего VPN сервера, или зарубежной ноды Tor — просто не будут доходить пакеты.

Госуслуги начали предлагать альтернативу корневого TLS/SSL

Это позволит подменить сайты, которые отключатся

Скачать корневой TLS сертификат всем гражданам  и провайдерам интернет предлагают на сайте госуслуг

Выводы

- Замена ICANN, и DNS — готова

- Замена RIPE маршрутизации — готова

- Свои маршруты BGP сделают невозможным VPN зарубеж

- Минцифры активно указывает переходить на эти технологии провайдерам

Для Великого Российского Фаервола - технически все готово 🙃

https://www.kommersant.ru/doc/5249500

http://government.ru/news/44737/

Количество российских пользователей, использующих мосты после начала блокировки Tor, выросло более чем в 2 раза.

По информации «Роскомсвободы», эксперты организации OONI Explorer выпустили подробный технический отчет о блокировке Tor в России, которая началась в декабре.

Согласно исследованию OONI 65 российских автономных сетей (AS) с помощью сетевых сенсоров (probe), локальных устройств и инструментов:

• блокировки (аномалии при проверке связности с узлами Tor) наблюдаются в 50 AS, которые принадлежат «Ростелекому», Tele2, МТС, «Билайн», «Мегафону», «Акадо», «Уфанет», «Netbynet» и другим компаниям;
• в одной и той же сети у некоторых пользователей доступ может быть заблокирован, а у других пользователей все нормально, пример такой сети — AS16345 (VEON);
• блокировки могут ненадолго отключаться, например, так было 8 декабря;
• блокировка работает по IP-адресам, причем в некоторых сетях блокируются известные мосты obfs4;
• в реестре Роскомнадзора заблокированных сайтов IP-адресов сети Tor нет (кроме torproject.org), поэтому видимо блокировка доступа к сети Tor технически устроена не так, как блокируются сайты из реестра запрещенных сайтов;
• на стороне российских провайдеров замечены попытки блокировать встроенный в Tor браузер транспорт для обхода блокировок Snowflake, разработчики Tor Browser пообещали доработать этот механизм в следующем обновлении, чтобы избежать подобной блокировки;
• основная рекомендация для пользователей — использовать мосты.

В настоящее время некоторые провайдеры и мобильные операторы продолжают блокировать сеть Tor в России — у них нет доступа к IP-адресам известных нод, некоторых мостов и транспорту snowflake, а также заблокирован сайт torproject.org.

Проверить факт блокировки просто — при открытии в браузере (лучше с помощью мобильного интернета) сайта 152.199.19.160 должно выдаваться «404 not found», если эта ошибка не возникает, то в сети идет блокировка Tor.

Со 2 декабря некоторые крупные провайдеры и мобильные операторы начали блокировать Tor в России. У них перестали быть доступны все или почти все IP-адреса известных нод, в том числе некоторых мостов. Специалисты Globalcheck подтвердили, что блокировка Tor выполняется с помощью оборудования ТСПУ (технические средства противодействия угрозам) — это «черные ящики» от РКН, которые установлены у операторов связи, но доступа к этим устройствам сами провайдеры не имеют.

https://habr.com/ru/news/t/596507/