За последние 48 часов в русскоязычном сегменте интернета активно обсуждались проблемы доступности и безопасности. Главной темой стало усиление ограничений доступа к интернет-ресурсам в России.

Пользователи сообщают о перехвате открытых DNS-запросов к серверам CloudFlare и Google (1.1.1.1, 8.8.8.8) на уровне ТСПУ. Технически это выглядит как подмена адреса назначения на сервер НСДИ, что приводит к возврату NXDomain для заблокированных сайтов. При этом TCP-запросы продолжают работать, а при отправке пакетов с низким TTL можно обойти перехват. Это вызывает беспокойство, так как затрагивает обычных пользователей, использующих публичные DNS.

Кроме того, наблюдаются проблемы с доступом к Википедии и GitHub: сайты частично или полностью недоступны без VPN. Причины официально не объявлены, но пользователи связывают это с действиями регулятора.

В контексте регулирования НАУФОР обратилась в Минцифры с просьбой включить сервисы профучастников фондового рынка в «чебурнет», чтобы они продолжали работать при отключении мобильного интернета в регионах. Это важно для розничных инвесторов, которые зависят от доступа к брокерским сервисам.

Отдельно обсуждалась деградация международного трафика: соединения устанавливаются, но затем скорость резко падает (например, с 80 Мбит/с до 8–12 Мбит/с). Также зафиксированы случаи подмены TLS-сертификатов (MITM) на Windows-машинах, что указывает на перехват защищённых соединений. Эти явления требуют различать, так как они имеют разные причины и последствия.

В области безопасности браузеров Яндекс запустил публичную программу Yandex Browser Root Certificate Program, которая позволяет удостоверяющим центрам добавлять свои корневые сертификаты в хранилище браузера. Это повышает прозрачность и контролируемость доверия к сертификатам.

Также были статьи о приватности: вход через Google и режим инкогнито. Разбиралось, какие данные сайт получает при авторизации через провайдера, и почему инкогнито не защищает от отслеживания, так как сайты используют фингерпринтинг браузера.

В целом, главная тема — усиление ограничений доступа и необходимость адаптации пользователей к новым условиям.