В конце февраля и начале марта IT-компании начали выполнять требования регуляторных ведомств своих стран по соблюдению антироссийских санкций.
В этой публикации будут перечисляться критичные зарубежные облачные и сетевые сервисы, службы и платформы, которые заблокированы для российских пользователей или могут быть заблокированы в ближайшее время.
Проблемы при оплате картами банков, попавших под санкции или не выплата платформами (например, криптобиржами) денег российским пользователям давайте оставим в стороне. Это вторичные проблемы на фоне возможных более глобальных шатдаунов, которые могут помешать работе IT-инфраструктуре компаний или коснутся ранее работающих сайтов, сервисов и услуг обычных разработчиков.
Как показывает практика, большая часть заблокированных сервисов и сайтов может быть доступна по VPN. Однако, там также может быть блокировка аккаунтов пользователей или наложение ограничений на их работу вплоть до блокировки и требования уйти с ресурса в другое место.
Если вы знаете про новые блокировки или столкнулись с перебоями в работе сервисов, просьба писать в ЛС для обновления публикации или оставить информацию об этом в комментариях, по возможности, с подробными техническими пояснениями.
В настоявшее время часть зарубежных сайтов у российских пользователей блокируется защитными сервисами Amazon CloudFront и Cloudflare, причем эта проблема проявляется не у всех.
Доступность сервисов с российских IP-адресов:
Сервис | С российского IP | Через VPN | С какой даты |
FB.com | Наблюдается задержка в работе (м.б. ТСПУ РКН) | Работает | 24.02.22 |
Twitter.com | Наблюдается задержка в работе (м.б. ТСПУ РКН) | Работает | 30.03.21 |
Opensource проект VyOS | Не работает (Билайн) Cloudflare блокирует Работает (Дом.ру) | Работает | 27.02.22 |
Наблюдается задержка в работе или временные проблемы | Работает | 27.02.22 | |
TikTok | Наблюдается задержка в работе или временные проблемы | Работает | 27.02.22 |
YouTube | Наблюдается задержка в работе или временные проблемы (м.б. ТСПУ РКН) | Работает | 02.03.22 |
Блог для разработчиков от Google web.dev | Частично недоступен в некоторых регионах | Работает | 27.02.22 |
Сайт Analog Devices | Не работает | Работает | 28.02.22 |
Не работает, блок от Amazon CloudFront | А смысл | 28.02.22 | |
Не работает | Работает | 28.02.22 | |
Онлайн магазин закрыт Apple Pay частично заблокирован | Не вариант | 1.03.22 | |
Google Ads и AdSense | рекламные ссылки частично или полностью не работают, сбой, недоступны | Работает | 28.02.22 |
Не работает | Работает | 28.02.22 | |
Не работает | Работает | 28.02.22 | |
Qt заблокировали доступ к себе | Невозможно войти в аккунт Qt (через Qt Maintenance tool). Для входа нужно использовать VPN. После того, как вход произведён скачивать дистрибутивы и без VPN | Работает | 1.03.22 |
Зафиксированные, но не подтвержденные массово проблемы или ситуации с выбором других сервисов:
у некоторых пользователей не работает видеосвязь через Google Meet. После создания конференции и перехода по ссылке встреча через 30 секунд заканчивается ошибкой.
у некоторых пользователей не работает видеосвязь через Jitsi.
Blazing SEO: пришло письмо с предупреждением об отключении российских аккаунтов.
AWS Elemental Live (сервис обработки видео в режиме реального времени) - расторгают контракты, в комментах альтернативу назвали - ffmpeg.
Слухи (вообще без подтверждения)
Некоторые источники заявили, что Cloudflare перестанет предоставлять защиту от DDoS российским компаниям, организациям и частным лицам.
Подтвержденные проблемы:
регистратор доменных имен и хостинг-провайдер Namecheap предупредил, что перестанет обслуживать домены пользователей из России и сначала дал неделю до 6 марта на перенос доменов к другим регистраторам. Потом перенес этот срок уже до 22 марта и пояснил, что возможны всякие исключения.
Временные трудности или на большее время
Ранее пользователи столкнулись с ограничением по доступу на сайт intel.ru. Сейчас данный ресурс доступен в штатном режиме.
eBay сообщила, что продолжает работать для российских покупателей и продавцов, однако из-за ухудшающейся логистической ситуации предупреждает о возможных задержках импортных доставок российским пользователям.
MikroTik, вероятно, приостанавливает на некоторое время прием заказов на новые устройства.
Ericsson приостанавливает поставки клиентам в России.
Nokia прекращает поставки телекоммуникационного оборудования в Россию.
Oracle приостановила все операции в России.
Серьезные обсуждения
Разработчики со всего мира обсуждают необходимость отключения GitHub в РФ. Дискуссия идет уже 4 дня. Аргументы обеих сторон — свобода доступа превыше всего или ограничение заставит российских разработчиков начать протестовать.
2 марта 2022 года представители команды веб-сервиса для хостинга IT-проектов и их совместной разработки GitHub закончили спор о том, нужно ли блокировать российских разработчиков. Платформа заявила, что будет следить за ситуацией и не позволит попасть под блокировку всем подряд, включая обычных разработчиков. Ранее разработчики со всего мира обсуждали необходимость отключения GitHub в РФ. Дискуссия продолжалась 6 дней.
Совет европейских национальных доменов верхнего уровня рассмотрит вопрос о приостановке (через VPN можно зайти на сайт) членства Координационного Центра России. Это те, кто обслуживает домены .RU .РФ etc. К чему это может привести написано тут.
По данным "Роскомсвободы", в сообществе Let's Encrypt обсуждают возможно ли применение санкций в отношении российских органов власти к сертификатам выданным для доменов *.gov.ru[1],[2]
Let's Encrypt - это не коммерческий провайдер, но они имеют институционализацию как проект некоммерческой организации Internet Security Research Group (ISRG) которые оформлены как юридическое лицо и которые могут быть обязаны санкции применять. Вопрос будут ли и если да то в какой форме. Пока можно предполагать что в "зоне риска" , в первую очередь, организации попавшие под санкции.
Но важно и то что на 3634 домена в зоне .gov.ru выданы сертификаты Let's Encrypt [3]. Это где-то в 25 раз больше чем все остальные удостоверяющие центры (примерно 96% всех сертификатов домены зоны .gov.ru).
Отдельный вопрос почему в России за все эти годы не появилось удостоверяющего центра включенного в доверенные на уровне операционных систем MacOSX, Windows, Android, IOS и др. В первую очередь такой сертификат позволял бы спецслужбам перехватывать трафик осуществляя атаку man-in-the-middle на HTTPS соединения.
Если массовые отзывы сертификатов у госдоменов начнутся, то в России могут попытаться распространить такой корневой сертификат с рекомендацией пользователям по его установке. Но пользователи, знающие о том что его можно использовать для перехвата трафика, могут категорически не хотеть его устанавливать.
Ссылки:
[2] https://community.letsencrypt.org/t/help-ukrainians/172836/12
[3] https://crt.sh/?q=.gov.ru&dir=^&sort=4&group=icaid
Криптобиржи - частично есть ограничения доступа и заморозка средств
О прекращении работы сервиса для российских граждан объявила BTC-Alpha.
KUNA отключила торговлю рублёвыми парами (с использованием рублей) и закрыла ввод и вывод российской валюты.
CEX IO приостановила регистрацию для новых пользователей из РФ, Белоруссии и Украины.
Криптовалютная биржа Qmall также сообщила, что заблокировала аккаунты жителей России и Белоруссии, заморозила их активы.
Binance опровергла, что готовится заморозить учётные записи россиян. Компания сообщила, что не собирается вводить ограничения для российских участников торгов.
Qmall также сообщила о блокировке.
Блокировку счетов россиян не исключают в Kraken и в FTX.
Российские ресурсы
Происходят DDoS-атаки на многие СМИ и госсайты, банки и другие ресурсы, вплоть до их взломов, подмены сертификатов, дефейса.
1 марта были проблемы с сертификатами у сайтов ЦБ РФ (работает), ПСБ (работает) и ВТБ (работает).
Роскосмос опроверг информацию от хакеров о взломе контрольного центра госкорпорации и потерю связи с российскими спутниками. Все центры управления космической деятельностью Роскосмоса работают штатно, пояснил Рогозин в твиттер.
