Até agora, os movimentos de dois dos principais canais da Internet estão tendo efeitos insignificantes.
Com informações de ArsTechnica.
Rumores de degradação dos serviços de Internet russos foram muito exagerados, apesar de anúncios sem precedentes recentemente de dois dos maiores provedores de backbone do mundo de que eles estavam deixando o país após a invasão da Ucrânia.
Assim como os ISPs fornecem links que conectam indivíduos ou organizações à Internet, os serviços de backbone são os provedores de serviços que conectam ISPs em uma parte do mundo com os de outros lugares. Esses chamados provedores de trânsito roteiam grandes quantidades de tráfego de um ISP ou backbone para outro. No início desta semana, os ISPs russos viram a saída de dois de seus maiores provedores. Uma delas foi a Lumen, a principal provedora de tráfego da Internet para a Rússia. A outra era a Cogent, uma das maiores operadoras de backbone de Internet do mundo.
Ainda chutando
Um provedor de tráfego desconectando seus clientes em um país tão grande quanto a Rússia nunca aconteceu antes, disse Doug Madory, diretor de análise de Internet da empresa de análise de rede Kentik, no início desta semana. Ele e outros disseram que a medida restringiria a quantidade total de largura de banda que entra e sai da Rússia.
“Essa redução na largura de banda pode levar ao congestionamento, pois as operadoras internacionais restantes tentam aproveitar a folga”, acrescentou. Algumas pessoas previram que a Rússia poderia até se ver efetivamente separada da Internet global.
Mas até agora, isso não aconteceu, disseram pesquisadores da empresa de inteligência de rede ThousandEyes na sexta-feira. As métricas de rede mostram que a conectividade continua como historicamente.
Há várias razões para isso. Uma é que a saída de um único provedor de trânsito de um país do tamanho da Rússia – ou dois neste caso – não tem impacto suficiente para degradar o serviço geral. Outra razão é que tanto a Lumen quanto a Cogent continuam a fornecer serviços de trânsito para os postos avançados dos principais ISPs russos, desde que esses postos não estejam localizados dentro da Rússia.
“Apesar da noção de que alguns provedores de trânsito baseados nos EUA iriam ‘desconectar’ a Rússia da Internet – nenhum provedor de trânsito único cortando laços com ISPs russos alcançaria tal objetivo”, escreveram membros da equipe de pesquisa da ThousandEyes Internet. “Dito isso, muitos provedores de trânsito, tanto sediados nos EUA quanto fora dos EUA, continuam a conectar seus clientes globais uns aos outros – o que pode incluir o fornecimento de tráfego de e para usuários russos por meio de grandes ISPs russos localizados em pontos de troca que não estão em solo russo. .”
A postagem incluía imagens mostrando que a Cogent continua a fornecer um importante canal de entrada e saída da Rússia por meio de seu relacionamento com os fornecedores de backbone russos JSC Rostelecom (AS 12389) e CJSC Rascom (AS 20764).
Os pesquisadores também mostraram como Cogent e Lumen (referido por seu antigo nome Level 3 por ThousandEyes) continuam a fornecer largura de banda cortesia de um anúncio de protocolo de gateway de fronteira pela JSC Rostelecom rotas de publicidade de um de seus clientes russos ISP, RSNET (AS 8291) , para Cogent, Lumen e TeliaNet.
“Muito tem sido especulado recentemente sobre seu papel potencial em desconectar a Rússia do resto da Internet global”, acrescentaram os pesquisadores, referindo-se a Cogent e Lumen. “No entanto, a conexão da Rússia com o resto do mundo por meio dessas redes vitais permanece intacta, com os principais ISPs russos, como JSC Rostelecom, continuando a interagir com provedores de trânsito globais fora da Rússia, assim como faziam muito antes dos eventos recentes. Como resultado, o povo russo continua a ter acesso à Internet global – pelo menos em nível de infraestrutura.”
Prevenção de ataques cibernéticos russos
Tanto Lumen quanto Cogent disseram à CNN que estão tentando equilibrar a necessidade de impedir que suas redes realizem ataques cibernéticos apoiados pela Rússia com suas convicções por uma Internet livre e aberta. O CEO da Cogent disse à rede de notícias que sua empresa limitou sua ação a cerca de 25 clientes incorporados na Rússia e diretamente nas redes russas. As empresas russas que dependem da rede da Cogent fora do país por meio de provedores estatais não russos permanecem inalteradas.
“Sentimos que a desvantagem de ter a possibilidade de que essas conexões pudessem ser usadas ofensivamente superava a desvantagem de encerrar alguns serviços”, disse o CEO da Cogent, Dave Schaeffer.
A Lumen citou um raciocínio semelhante para seu movimento limitado.
“Decidimos desconectar a rede devido ao aumento do risco de segurança dentro da Rússia”, disse Mark Molzen, diretor de questões globais da empresa, à CNN. “Ainda não experimentamos interrupções de rede, mas dado o ambiente cada vez mais incerto e o risco elevado de ação estatal, tomamos essa medida para garantir a segurança de nossas redes e de nossos clientes, bem como a integridade contínua da Internet global. “
A postagem do ThousandEyes foi publicada antes que a London Internet Exchange – uma das maiores bolsas da Internet para redes em todo o mundo de troca ou “peer” de tráfego entre si – interrompesse o roteamento para Rostelecom e MegaFon, a operadora de telefonia móvel número 2 da Rússia e um principal provedor de serviços de Internet. Não está claro como essa rescisão afetará o serviço de trânsito para o país.
A ThousandEyes disse que, embora o tráfego de atacado entrando e saindo da Rússia seja atualmente normal, o tráfego para sites russos selecionados – tanto de dentro quanto de fora do país – era irregular. Grande parte da interrupção – que vem na forma de queda de tráfego que geralmente atinge 100% de perda de pacotes – foi resultado de ataques distribuídos de negação de serviço ou tentativas das redes russas de se defender dos ataques.
“Os sites russos também mostraram evidências de condições de rede em dificuldades indicativas de ataques DDoS, bem como comportamento consistente com filtragem de rotas, firewall de tráfego e, em alguns casos, mitigação de DDoS baseada em nuvem”, escreveram os pesquisadores da empresa. “Os últimos mecanismos de bloqueio afetaram predominantemente os usuários externos à Rússia.”
