DDoS攻击或国家部分隔离：白俄罗斯的互联网发生了什么

8月9日，白俄罗斯总统大选的主要投票日，从当天早上起，他们开始在全国范围内记录互联网中断的情况。 从那时起，该国的互联网还没有完全赚钱。

大约三个小时前，整个共和国失去了联系。 然后，链接开始恢复，但非常有选择性。

这一切看起来都很糟糕。 pic.twitter.com/NhWb4LpKBf-互联网保护协会（@safe_runet）2020年8月9日

在整个选举日中，白俄罗斯居民在使用即时通讯程序和移动通信访问站点时遇到问题。 到晚上，情况恶化了。

更新：#Belarus的多家互联网提供商失去了路由，因为投票站从8:00 pm开始关闭； 地理定位的网络数据证实了新的破坏具有全国范围的影响，进一步限制了事件的可见性????＃Belarus2020

????https://t.co/JcBhvhgVcR pic.twitter.com/EANVovMoWH — NetBlocks.org（@netblocks）2020年8月9日

第二天，即8月10日，互联网仍然运行不佳，但有所改进。 不仅在白俄罗斯观察到问题，其他国家/地区的本地站点也无法使用。 白俄罗斯现任总统亚历山大·卢卡申科（Alexander Lukashenko）解释了“来自国外”的干涉所带来的问题。

“有人迫不及待地走上街头。即使是从国外，他们也关闭了互联网，在民众中引起了不满。现在我们的专家正在弄清这种阻塞的根源。因此，如果互联网无法正常运行，这不是我们的主动，而是在国外，“ BelTA引用卢卡申科的话。

该国的主要运营商Beltelecom表示，中断的发生是“由于大量外国流量”。 国家计算机事件响应中心报告了对BY-NET基础结构的DDoS攻击。 据该中心称，这些攻击是使用UDP泛洪，UDP片段，UDP0泛洪，DNS泛洪，ICMP滥用和NTP泛洪技术进行的。 国家交通交换中心（NTSOT）谈到了“记录的DDoS攻击”。 但是，专家认为，白俄罗斯中断Internet的正常运行几乎不应该归咎于外国的干扰，如果不考虑具体情况，带有DDoS攻击的版本可能是合理的。 “作为攻击的一部分，传入的流量可能会使Beltelecom到该国的不是很宽广的渠道过载，因此，所有用户的Internet性能都会下降。但是我们了解这种情况-当局有关闭Internet的动机，没有人有攻击国家资源的动机。 “-Red Shield VPN服务的创始人Vladislav Zdolnikov告诉Mediazone。 他在电报频道中将有关DDoS攻击政府资源的报道称为“非常有趣的消息”。 据兹多尔尼科夫说，在白俄罗斯，“他们正在使用BGP连接-也就是说，它们断开了与某些Internet网段的通信。” NetBlocks首席执行官Alt Toker表示，各种互联网平台在不同的时间离线：

“当某些社交网络和站点被阻止时，对其他社交网络和站点的访问仍处于打开状态。这就像某个互联网细分市场中的游戏，当某人试图限制特定平台的工作，同时禁用其他服务时，我们正在与之打交道。显然采用了非常昂贵和粗糙的约束方法。”

独立专家亚历山大·伊萨夫宁（Alexander Isavnin）告诉ForkLog，由于该国垄断国际互联网，白俄罗斯的街区可以有效运作。

他补充说：“如果有一个洞，那就盖上它。”

垄断者是Beltelecom和NTSOT。 互联网保护协会执行理事米哈伊尔·克里马雷夫（Mikhail Klimarev）说，其他提供商和运营商的所有跨境数据传输都与这些公司“绑在一起”。 根据专家的说法，Internet问题可能是由于使用具有深度流量过滤功能（DPI）的设备以供当局阻止的结果。

RosKomSvoboda的技术主管Stanislav Shakirov告诉ForkLog：“发生的事情与使用DPI的无能实验非常相似。NTSOT试图建立一种在一天之内阻止有害站点和应用程序的系统。”

有消息称，早在2018年，NTSOT就打算购买此类设备。 如果DPI确实用于阻止“不需要的”资源，则完全不可能做到这一点，但是许多活动领域遭受了打击。 除了许多站点和即时通讯程序外，无现金支付和导航服务也开始出现问题。 斯坦尼斯拉夫·沙基洛夫（Stanislav Shakirov）表示：“当您试图阻塞所有无法识别的流量时，可能会经过VPN，Tor或其他匿名方式，一种或另一种方式会阻塞重要的基础设施。包括财务。” 像大多数流行的即时通讯程序一样，许多VPN服务仍被阻止。 Viber首席执行官Jamel Agaua表示：“自昨天以来，我们的平台已在白俄罗斯被封锁，我们的用户无法与他们的朋友和家人进行交流，我们甚至无法通过该计划与我们的员工联系。” 白俄罗斯的居民使用匿名程序Psiphon和Telegram访问服务。 Mikhail Klimarev强调说：“人们可以通过某种方式相互交流。这是一个重要的故事，Telegram能够在几乎什么也不起作用的情况下工作。” Telegram的创始人帕维尔·杜罗夫（Pavel Durov）表示，该通讯工具包含了针对白俄罗斯用户的反审查工具，但他指出该国的互联网“有时会完全消失”。

我们在白俄罗斯启用了我们的反审查工具，因此该地区的大多数用户仍然可以使用Telegram。 但是，由于该国的互联网有时被完全关闭，因此连接仍然非常不稳定。 https://t.co/eA4S6Zz36H

-Pavel Durov（@durov）2020年8月10日

人权活动家称这种情况为“互联网关闭状态”，是对言论自由的侵犯。 30多个组织紧急呼吁联合国白俄罗斯的言论自由，集会自由和人权问题特别报告员。

白俄罗斯国家电信运营商Beltelecom和国家交通交换中心表示这是DDoS攻击。 但是，我们将这种情况解释为试图隔离互联网的全国部分，”上诉说。

ForkLogin白俄罗斯的互联网中断

在俄罗斯还安装了用于执行所谓的《 Runet隔离法》的DPI设备。

米哈伊尔·克里马里夫（Mikhail Klimarev）说：“梦想实现主权的鲁内特-在白俄罗斯实现了。没人喜欢它。”

在撰写本文时，白俄罗斯互联网的全面工作尚未恢复。 在Telegram上订阅ForkLog新闻：ForkLog Feed-整个新闻Feed，ForkLog-最重要的新闻和民意调查。

—-

原文链接：https://forklog.com/ddos-ataki-ili-izolyatsiya-natsionalnogo-segmenta-chto-proishodit-s-internetom-v-belarusi/

原文作者：Karolina Salinger

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。