ТСПУ начали перенаправлять DNS-запросы к Google и Cloudflare на НСДИ

ТСПУ начали перенаправлять DNS-запросы к Google и Cloudflare на НСДИ

ТСПУ начали перенаправлять DNS-запросы к Google и Cloudflare на НСДИ

С вечера 26 августа открытые DNS-запросы к серверам Google и Cloudflare начали перехватываться на российских технических средствах противодействия угрозам (ТСПУ). При обычном UDP-запросе к этим серверам для доменов YouTube и RuTracker возвращался ответ NXDOMAIN, будто таких адресов вообще не существует. Однако запрос по TCP успешно доходил до сервера и получал настоящие IP-адреса.

Об этом сообщил пользователь Хабра angry_agent, изучивший поведение адресов 8.8.8.8 и 1.1.1.1.

Анализ трафика показал ещё более интересную картину. Когда автор отправил DNS-запрос с малым значением TTL, в ответе ICMP TTL Exceeded обнаружился адрес 195.208.5.1, принадлежащий Национальной системе доменных имён (НСДИ), хотя исходный пакет предназначался для 8.8.8.8.

С произвольными UDP-пакетами такой подмены не происходило, система реагировала именно на DNS-трафик.

По версии исследователя, ТСПУ распознаёт открытый DNS-запрос и выполняет направленный DNAT: незаметно меняет адрес назначения и отправляет пакет на сервер НСДИ. Тот уже решает, какой ответ вернуть пользователю. При этом для оператора связи запрос выглядит направленным не к Google, а сразу к НСДИ.

Механизм оказался неидеальным. При быстрой отправке нескольких одинаковых запросов первый получал NXDOMAIN, а следующие всё-таки добирались до Google и возвращали реальные адреса. Кроме того, перенаправление срабатывало не для всех DNS-серверов.

Официального подтверждения такого механизма пока нет, выводы основаны на эксперименте одного пользователя. Напомним, вчера мы писали, что ользователи сразу нескольких российских операторов пожаловались на проблемы с защищёнными DNS-сервисами Google и Cloudflare.

Российских операторов обвинили в продаже безлимитного интернета с лимитами

Ассоциация профессиональных пользователей социальных сетей и мессенджеров пожаловалась в ФАС на МТС, МегаФон, Билайн и Т2. Общественники считают, что операторы вводят абонентов в заблуждение, называя роуминговый интернет безлимитным, хотя после определённого объёма трафика скорость резко падает.

У МТС дневной пакет на максимальной скорости в зависимости от страны составляет от 100 МБ до 1 ГБ.

Затем ускорение приходится покупать отдельно. У Т2 в ряде стран на высокой скорости доступен 1 ГБ в сутки, на Тайване — 400 МБ, а в Испании и на Сейшелах — 200 МБ.

МегаФон предлагает пакет на срок до 30 дней за 8999 рублей, но после расходования 50 ГБ скорость снижается. У бизнес-опции Билайна лимит быстрого трафика составлял 10 ГБ в сутки, после чего соединение замедлялось до 128 Кбит/с.

Заявители требуют проверить рекламу и принять меры. ФАС подтвердила получение обращения. Операторы претензии отвергают: они утверждают, что объём трафика не ограничивают, а заранее предупреждают лишь о снижении скорости. Билайн также сообщил, что переименовал предложение в «Роуминг на 1 день, 10 ГБ».

RSS: Новости на портале Anti-Malware.ru