Русскоязычный сайт крупнейшего мирового интернет-поисковика www.google.ru оказался недоступен части пользователей в четверг днем из-за внесения его адреса Роскомнадзором в список запрещенных в России сайтов. По версии чиновников, ведомство действовало в строгом соответствии с законом и прекратило блокировку, как только Google устранила нарушение. Однако некоторые IT-эксперты подозревают, что в Роскомнадзоре просто по ошибке ввели в систему блокировок не тот адрес.
По данным системы Интернет-статистики LiveInternet, у большинства пользователей доступ к Google сохранялся. Судя по всему, блокировка затронула в основном клиентов небольших провайдеров (в СМИ упоминались ТТК, "МарьиноНет", "Наука и связь", "Максима Телеком", "Авакс" и др.) — возможно, из-за особенностей реализации ими системы блокировок. Синий график показывает, как трафик, получаемый всеми сайтами Рунета, в четверг днем немного отклонился от средних значений:
Сервис Роскомнадзора, в котором можно проверить наличие сайта в блокировочном "черном списке", информировал на тот момент, что домен www.google.ru действительно заблокирован. Из предоставленной сервисом информации также следовало, что адрес внесен в реестр запрещенных сайтов по решению Федеральной налоговой службы (ФНС), принятому еще в июне прошлого года. Причем, отметил в интервью "Ведомостям" руководитель проекта "Роскомсвобода" Артем Козлюк, адрес поисковика внесли в закрытую часть реестра, в которую вносятся ссылки для предупреждения владельцев сайтов о наличии у них запрещенной информации, а не для немедленной блокировки.
"Мы знаем о том, что некоторые пользователи испытывают проблемы с доступом к сайту Google.ru. На стороне Google технических проблем нет", — заявили в российском представительстве компании информагентству RNS.
Судя по первоначальной реакции представителей Роскомнадзора, "блокировка Google", на которую стали массово жаловаться днем в четверг клиенты многочисленных интернет-провайдеров, для ведомства оказалась полной неожиданностью. Представитель Роскомнадзора Вадим Ампелонский сообщил RNS, что узнал о проблеме от журналистов и "предоставит комментарий позднее".
Чуть позже руководитель ведомства Александр Жаров в интервью "Интерфаксу" описал случившееся так:
"Проблема была, это не ложная блокировка. У Google стоял редирект с сайта букмекерской компании, поэтому операторы начали его блокировать. Google уже убрал редирект, проблема была быстро решена".
Напомним, российское законодательство позволяет ФНС вносить в Реестр запрещенных сайтов страницы, нарушающие законы в области организации азартных игр и лотерей, а именно — работающие без государственной лицензии организатора азартных игр. По словам Ампелонского, среди предоставленных ФНС в Роскомнадзор адресов для блокировки очередного сайта-нарушителя был начинающийся с "google.ru/aclk…" длинный адрес, используемый поисковиком для перенаправления пользователей со страницы с результатами поиска на собственно искомые сайты, а также в ссылках рекламных объявлений.
Действительно, выгрузке к блокировкам можно было увидеть этот адрес, добавленный в реестр в 13:15 22 июня 2017-го:
https://www.google.ru/aclk?sa=L&ai=DChcSEwjFuIm2nKrUAhWKQxg
KHRv6D2QYABAAGgJsZQ&sig=AOD64_1ohFzJiqDKQcxL25h8_YQgRx1
EiQ&q=&ved=0ahUKEwiZi4a2nKrUA0QwIJA&adurl
При включенном VPN, позволяющем обходить блокировки, по нему открывается вовсе не сайт с нелегальными ставками, а сайт http://new-zerkalo.ru — петербургского онлайн-магазина, торгующего встроенными в зеркала заднего вида видеорегистраторами. Кстати, судя по размещенным на сайте сертификатам соответствия, устройства ввозятся на территорию РФ совершенно легально.
Ампелонский настаивает, что Роскомнадзор не имел права не включать в реестр этот адрес, предоставленный ФНС, однако тут же предупредил о ситуации Google. Компания "убрала редирект" и адрес был исключен из реестра. Объяснения чиновника, впрочем, не проясняют отсутствие по приведенной выше ссылке сайта подпольных букмекеров или какой-либо другой информации, хотя бы отдаленно напоминающей незаконную.
У экспертов по IT-безопасности, сомневающихся в достаточной компетентности наводящих порядок в Сети чиновников, другая версия событий. По мнению автора Telegram-канала «Сайберсекьюрити и Ко.» Александра Литреева, длинный адрес, используемый Google для аналитики переходов, был добавлен в систему блокировок по ошибке.
"Вместо того, чтобы внести в реестр сам запрещенный сайт, в реестр был внесён служебный адрес рекламной сети Google, который находится на домене www.google.ru. Вуаля, РКН убил Google у огромного числа россиян, — пишет Литреев. — Никакая уязвимость здесь не эксплуатировалась. Это просто некомпетентность — люди не понимают ничего в том, как работают рекламные сети поисковых систем вроде Яндекс.Директа и Google AdWords."
Отметим, такая путаница может произойти не только с рекламными ссылками. Если, например, на странице с результатами выдачи Google для получения гиперссылки нажать правой кнопкой мыши на название найденного сайта и выбрать в меню "Скопировать ссылку", а не выделить и скопировать собственно адрес сайта, отображаемый зеленым шрифтом.
В этом случае мы получим не адрес https://rkn.gov.ru/, а техническую ссылку-редирект от Google: https://www.google.ru/url?sa=t&rct=j&q=&esrc=s&source=web&cd=4&cad=rja&
uact=8&ved=0ahUKEwiUlKqf6dHUAhUqIJoKHSpiD9wQFgg5MAM&url=https%
3A%2F%2Frkn.gov.ru%2F&usg=AFQjCNGQw5Knjnc-QrwBpw8-Z_ne62xKAg. Можно предположить, что именно такую ошибку и совершили сотрудники ФНС или РКН.
"Если верить версии Роскомнадзора, то кто-то мог пожаловаться на сайт в ФНС и кинуть ссылку с редиректом Google, но ФНС и Роскомнадзор все равно должны были проверить ее", — отмечает Артем Козлюк из "Роскомсвободы" в комментарии для "Ведомостей".
Источники: "Ведомости", RNS, "Интерфакс", «Сайберсекьюрити и Ко.», Roem.Ru
