Доброго времени суток! Накипело блях, накипело.... Хочу поделиться мыслями, и сразу добавить пару моментов, нахожусь за пределами РФ, но ситуация происходящая с интернетом в стране уж больно удручает.... Как человек, который ковырялся в BGP, tcp/ip стеках довольно подробно знаком с токнстями работы СОРМ, не могу молчать. Всё это не про "суверенитет"". А про контроль. И делают они это топорно, но методично... Миф, что "Интернет в РФ был всегда открыт" Отчасти да. Но фундамент для изоляции закладывали давно. Закон о "суверенном Рунете" просто финальный акт. Вспомните ТСПУ это же по сути DPI на стероидах, вшитое на уровне магистральных провайдеров. Всегда могли приказать: "Фильтруй пакеты по такому-то сигнатуре". Теперь это довели до впечатляющего абсолюьа. Как это работает под капотом? - Центры анализа и управления сетью(Цакс) - это точки принудительного маршрутизации всего трафика. Весь внешний и внутренний трафик проходит через эти узлы. По сути, распределённый файрволл национального масштаба. Знакомый, кто работал на одном из таких узлов, рассказывал про "аппаратные коробки", которые просто врезаются в оптоволокно. BGP-сессии теперь жёстко контролируются. Роуминг маршрутов стал политическим инструментом. К тому же, внедрение белых списков это смерть для малого и среднего бизнеса в IT. Представьте, что любой новый домен, любой новый облачный сервис по умолчанию недоступен, пока не пройдёт какую-то непонятную "валидацию". Это не про безопасность. Это про создание управляемой песочницы. Технически выглядит эт конец динамики интернета... Закручивать гайки к тому же, начали гораздо сильнее, а именно блокировки. сейчас блокируют не только ip-адреса. Режут по Server Name Indication (SNI) в TLS, внедряют блокировки на уровне http/3. Глушат целые облачные платформы, AWS, DigitalOcean целыми подсетями потому что кто-то на одном IP запустил "неправильный" сайт. Ущерб огромен. Упала производительность, растёт latency...... Почему это угнетает обычных пользователей? Думаю, причина-следствие вроде потери доступа к любимому сервису, контенту и даже связи с близким это становится куда сложнее... Инновации и бизнес ибо любой стартап, которому нужен глобальный рынок оказывается в "гетто". Попробуй разверни современный сервис на иностранной платформе его в любой момент могут отказать. Ах, ну и централизация трафика создает единую точку отказа и главную цель для злоумышленников. А ещё это рай для man-in-the-middle атак . Знания и культура: Закрытый контур ведёт к деградации IT-сообщества. Новые технологии, обсуждения, open-source collaboration всё это замедляется. Мы сами строим цифровую стену. обойти это можно. WireGuard, туннели через незаблокированные порты, самописные прокси и куча средств, но это костыли. Суть в другом ,интернет как глобальная, открытая сеть в пределах страны методично убивается. Вместо него строится управляемая инфраструктура с обратной связью СОРМ 3.0 никто не отменял, где доступ это привилегия, а не норма.