Один из крупнейших российских провайдеров «Дом.ru» заблокировал хостинг файлов для Netflix, Airbnb и других сервисов
Пользователи одного из крупнейших российских интернет-провайдеров «Дом.ru» («Эр-Телеком») пожаловались vc.ru на недоступность из их сети хостинга файлов Amazon S3, которым пользуются Netflix, Airbnb и другие клиенты Amazon Web Services. По словам специалистов компании Ecwid, которые столкнулись с такой же проблемой, провайдер подменяет адреса DNS на своей стороне для всего сайта, хотя должен блокировать только одну страницу.
Хостинг Amazon S3 используется для хранения изображений, аудио- и видеофайлов и документов. С его помощью работают Netflix, Dropbox, Twitter, Airbnb, магазин Amazon и другие пользователи Amazon Web Services.
Роскомнадзор внес Amazon S3 в реестр запрещенных сайтов в мае 2016 года, это было сделано по инициативе ФНС (налоговая служба с конца 2015 года имеет право без суда требовать блокировки сайтов азартных игр). Ведомство отмечает, что в данном случае применяется ограничение только к одной странице. В списке «Роскомсвободы» указано, что претензии налоговиков вызвала промо-страница игрового проекта 888poker, размещенная на S3.
Глава отдела разработки Ecwid Васильков в разговоре с vc.ru рассказал, что его компания хранит на S3 изображения товаров в магазинах своих клиентов. При этом с «Дом.ru» не открывается любой файл из хостинга, а не только заблокированный. «Конкретно мы, когда обнаружили это, переключили раздачу всех своих данных с других серверов, не заблокированных "Дом.ru", но вот что будут делать другие компании - большой вопрос», - говорит он.
По словам Василькова, провайдер использует для блокировки MITM-атаки (man in the middle, «человек посередине»). Компания перехватывает запросы клиента к DNS-серверам, которые преобразуют адрес сайта в IP, и перенаправляет вместо S3 на свою «заглушку» (92.255.241.100) с сообщением о блокировке. При этом от такой системы не спасает использование VPN-соединения или DNS-серверов Google и «Яндекса», так как обычно запрос к DNS идет по открытому каналу, который может отслеживать провайдер.
«Фактически, сейчас у клиентов "Дом.ru" будут наблюдаться внезапные проблемы с загрузкой и работой совершенно различных, никак не связанных друг с другом сайтов. Если кто-то из этих сайтов хранил что-то на S3, то он перестанет работать полностью или частично», - говорит Васильков.
На момент написания заметки представители «Дом.ru» не ответили на вопрос vc.ru о причинах блокировки всего хостинга из-за одного адреса. Юристы провайдера, к которым обратились Ecwid, пообещали дать ответ на вопрос в течение трех дней.
Согласно данным «ТМТ Консалтинг», к концу первого квартала 2016 года, «Эр-Телеком» занимал второе место в списке крупнейших российских провайдеров широкополосного доступа в интернет. Его услугами пользовались более 2,8 млн россиян.
