Почему в Узбекистане заблокирован Facebook и “оппозиционные” СМИ? Как обойти блокировку и использовать VPN?

В ночь на 5 сентября в работе крупнейшей социальной сети Facebook произошел мощный сбой. Пользователи со всего мира сообщали о самых разных проблемах: у кого-то не прогружалась лента, кто-то не мог оставлять реакции, а кто-то, пытаясь зайти на сайт или в приложение, просто получал ошибку. Самые сильные сбои можно было прочувствовать на обоих побережьях Северной Америки, в Центральной Европе, Японии и Австралии. А еще — в Узбекистане.

Через несколько дней глобальные проблемы закончились. Пользователи из разных стран перестали жаловаться на ошибки, но в Узбекистане социальная сеть по-прежнему работала крайне плохо. К началу следующей недели, 10 сентября, карта от Downdetector (сервиса, который отслеживает сбои крупных соцсетей, мессенджеров и магазинов) отмечала проблемы Facebook лишь в двух местах планеты — Венесуэле и Узбекистане.

Вечером 11 сентября социальная сеть снова заработала, а пользователи могли свободно смотреть ленту, загружать медиафайлы и оставлять комментарии. Но за неделю проблемного доступа во многих блогах и некоторых СМИ появились записи о «блокировке». Основание для этого — факт, что площадка становится местом для критики правительства, и факт, что многие информационные ресурсы об Узбекистане уже больше десяти лет не открываются на территории страны. 16 сентября у Facebook начались новые проблемы, и не только в Узбекистане, но и в Италии.

Основываясь на этой истории, Борис Жуковский из Hook.report вспоминает, как технические проблемы отстранили Узбекистан от некоторых информационных ресурсов, изучает, какие способы помогают ограничить доступ к определенным сайтам, и предполагает, к чему могут привести такие проблемы.

Заблокировать нельзя открыть

Называть проблемы с доступом к некоторым ресурсам «блокировками» формально некорректно. Блокировка — отчасти юридический термин. Он подразумевает, что у государства прописаны механизмы, которыми тот или иной сайт можно «запретить» и «ограничить». Близкий пример — Россия, где за блокировку отвечает Роскомнадзор, суды и провайдеры. Органы исполнительной власти жалуются на сайты в суд, суд принимает решение о блокировке, Роскомнадзор заносит адрес ресурсов в свой реестр, а затем требует от интернет-провайдеров блокировку.

В Узбекистане такого механизма пока нет — он будет, без участия суда, но с участием экспертной комиссии Узбекского агентства по печати и информации. А пока проблемы с доступом, которые пользователи испытывают на ресурсах вроде ozodlik.org, fergananews.com или uzmetronom.com, — это «технические проблемы».

Все началось во второй половине 2000-х, после андижанских событий, официальный взгляд Ташкента на которые сильно разнился с мнением других стран. Самые ранние записи, которые касаются проблем с доступом, можно найти на Uforum (в ветке упоминается и «заблокированная» до этого «Фергана»). В феврале 2007 года речь шла о том, что власти «заблокировали» ресурс navoi.name, который, к слову, потом снова начал работать.

С того времени у пользователей периодически возникали проблемы с доступом на зарубежные информационные ресурсы. Пользователи отмечали трудности и сравнивали, какой из сайтов лучше (или вообще) работает у разных интернет-провайдеров. Так, например, материалы «Ленты» о президентских выборах 2007 года также были недоступны. В разных ветках форума люди обсуждали, насколько такое положение дел правомерно и не нарушает ли оно законодательство Узбекистана, которое гарантирует каждому гражданину свободный доступ к информации.

Иногда на форуме обсуждали и проблемы местных ресурсов. Например, сайт informator.uz, чей владелец пытался выяснить, как и за что его СМИ перестало работать. Ключевой момент из обсуждения — факт, что провайдеры и регистраторы доменных имен могли просто так (теоретически — «по телефонному праву») отключить домен и хостинг сайта.

К слову, мысли о регламентированном процессе блокировки были уже давно. С 2004 года в УзАПИ действует Центр мониторинга в сфере массовых коммуникаций, который должен следить за тем, чтобы информационные ресурсы не распространяли запрещенную информацию. Однако о праве блокировки в документах ничего нет. Центр мог лишь наблюдать и сообщать о нарушениях в «соответствующие органы власти»

«Четкого регламента как действовать при нарушениях пока нет, — писал в 2007 году руководитель центра «Узинфоком» Джалолитдин Рахимов. — Все дело в том, что мониторинг только начал давать результаты. До этого ничего не делалось. В ближайшее время будет совещание между компетентными органами, чтобы сделать его правильным и менее болезненным, чтобы владельцы сайтов точно знали, куда звонить, а не осаживали наши телефоны.

Как мы [в «Узинфокоме»] видим [этот процесс]: По идее, замечания должны уходить владельцу домена [либо] напрямую, либо через его регистратора, так как именно регистратор держит в своей базе контакты клиента плюс имеет договор на его обслуживание. Если же по истечении положенного времени нарушения не устраняются, то регистратор вправе заблокировать домен.

Если регистратор этого не делает, то [это] делаем мы, плюс выставляем претензию регистратору о невыполнении своих функций. При систематическом невыполнении регистратором своих функций у него может быть отозвана аккредитация как регистратора. Владельцы доменов (его клиенты) будут переведены (перейдут) к другим регистраторам».

Таким образом, Центр «Узинфоком» работает только с регистраторами. Но может вмешаться в их работу, если соответствующие функции ими не выполняются»

Но регламент так и не появился (по крайней мере в открытом доступе). Зато у зарубежных сайтов появлялись новые проблемы. В марте 2010-го на «Ленте» вышел материал, при попытке зайти на который пользователи попадали на главную страницу ресурса. Заметка, ссылаясь на Uznews, рассказывала о бородатом мусульманине из Самарканда, которого «попросили» принести справку, что он не участник запрещенных организаций. Сейчас материал доступен. Так же, как и материал BBC об отказе британского супермаркета продавать узбекский хлопок, который, по словам издания, собирали школьники (сейчас он доступен).

Даже карты Google сейчас не доступны для домена .com, хотя maps.google.ru спокойно открываются.

Пара слов о том, как работает Интернет и почему возможны блокировки сайтов

Со стороны пользователей доступ к сайтам в интернете выглядит просто — достаточно лишь пройти по ссылке или ввести в браузере адрес сайта. Но движение информации во всемирной сети происходит намного сложнее, и некоторые технические моменты открывают возможности для намеренных или случайных технических проблем.

Каждый сайт или ресурс интернета так или иначе расположен на сервере, то есть на физическом диске, куда поступают запросы от пользователей. У каждого хранилища есть собственные адреса, которые называют IP-адресами (internet protocol).

Когда пользователь пишет в адресной строке браузера нужный ему сайт, он запускает цепочку движения информации, которая в итоге приводит его на нужный ресурс.

Сетевые запросы передаются и обрабатываются на нескольких уровнях (протоколах). На самом нижнем уровне — провода, оптоволоконные кабели, радиосвязь и прочие ощутимые элементы. Но «глубже» подключаются внутренние прикладные протоколы — механизмы, которые можно назвать «правилами общения».

И если на определенном этапе что-то мешает работе такого протокола, сигнал от пользователя не доберется до сервера, сервер, соответственно, не ответит, а пользователь получит ошибку. Нарушить цепь можно и «на выходе» — сигнал спокойно дойдет до сервера, но его ответ не доберется до пользователя.

На скриншоте — сайт «Ферганы». Браузер показывает ошибку протокола и объясняет, что время на ответ сервера закончилось. Сайт физически существует, однако пользователь из Узбекистана (без VPN) не cможет его увидеть.

Теоретически нарушение работы протоколов можно использовать для ограничения доступа к определенным ресурсам. Однако некоторые специалисты, с которыми общался Hook, назвали этот способ «топорным». Например, есть более «красивые» — тот же российский, когда запросы на определенные IP-адреса из реестра «Роскомнадзора» перенаправляются на другую страницу. На ней — заглушка, которая наглядно объясняет, когда и почему тот или иной ресурс оказался заблокированным.

Правда, если блокировать по IP, появляется проблема. На одном IP могут быть разные сайты (их сервера), и доступ, соответственно, теряется ко всем.

Весной этого года, блокируя постоянно меняющиеся IP-адреса Telegram, «Роскомнадзор» мешал работать множеству других, совершенно не запрещенных в стране сервисов.

Почему не работает Facebook в Узбекистане? Заблокированы социальные сети?

Обычно на своих экранах пользователи видят лишь конечный результат — сообщение, которым сервер ответил на отправленный запрос. Однако путь , по которому сигнал двигается туда и обратно, чаще всего выглядит очень сложно.

Социальные сети уровня Facebook сложнее, чем обычные сайты. Если последние расположены, как правило, на одном конкретном сервере, то содержимое социальных сетей может находиться в абсолютно разных местах. Например, текстовое содержимое может «лежать» в Ирландии, изображения — в Калифорнии, а реклама и персональные данные пользователей — в Индии.

Посылая запрос на facebook.com, пользователь открывает «оболочку», а устройство продолжает отправлять новые запросы по другим адресам. Впоследствии (при благоприятном исходе) из этого собирается готовая страница социальной сети.

На своем пути запрос должен пройти через несколько десятков, а то и сотен точек, так называемых узлов. Изучить маршрут довольно просто — нужно открыть командную строку и, используя команду tracert, ввести адрес или IP нужного ресурса.

Так, например, выглядит путь до Facebook:

Мы видим путь из десяти узлов, точки с определяемым IP (про неопределяемые — чуть позже). Первые три — локальные данные конкретного пользователя, следом идет адрес East Telecom. За ними (номера 5 и 6) — точки, принадлежащие «Узбектелекому» (или не только ему), через которые сигнал покидает страну, затем российский IP (Узбекистан закупает интернет-канал в России), США, а в самом конце — дата-центр Facebook в Ирландии.

Через кластер серверов с IP адресами 195.69.*.* проходит весь сетевой трафик из Узбекистана, а какие манипуляции с пакетами там проводятся – неизвестно, прим. АК.

Проверить принадлежность сервера можно через сервис 2ip, который в до недавнего времени тоже был недоступен и испытывал проблемы.

То, каким маршрутом пользователи добираются до финальной точки, обычно определяют администраторы сетей передачи данных.

Они настраивают маршруты так, чтобы у пользователей было как можно меньше проблем, а скорость соединения оставалась стабильной.

Владельцы серверов стараются сократить маршруты и снизить нагрузку на сеть, для этого в общении между пользователем и сервером есть еще один показатель — TTL. Time to live (время жизни) — максимальное количество переходов между конечными узлами сети. По достижению максимального числа переходов сигнал обрывается, а пользователь получает ошибку.

Именно это свойство сети используется для ограничения доступа к “негодным” сайтам – в зоне ответственности оператора искусственно увеличивается количество переходов, или занижается TTL что приводит к сбросу соединения – прим. АК.

В 2010 году у Facebook уже были проблемы. Некоторые зарубежные СМИ писали, что социальную сеть заблокировали, однако в итоге все оказалось не так страшно.

Повторю свой тезис: Интернет должен быть свободным

Искусственные ограничения тормозят прогресс – инженеры, скованные искусственными регулятивными мерами, направленными на сомнительную ситуативную выгоду, не смогут разработать действительно интересный продукт, ведь главным будет не творчество, а самоцензура – «как бы чего не вышло».

Запреты являются крайне неэффективной мерой – невозможно управлять запрещенной отраслью. Пользователи Фейсбука никогда не перейдут на Мулокот.уз, но начнут изучать темную сторону Интернета, способы обхода блокировок и ухода от контроля государства.

Для большинства пользователей сервисов Фейсбук и Инстаграм является основной площадкой коммуникации, продвижения бизнеса, и менять свои привычку в угоду мракобесной запетительной политике сообщество не собирается.

Свобода слова и тайна переписки являются основными правами человека, и никто не вправе лишить человека этих прав. Уважение права на свободу слова и самовыражения и есть главный индикатор цивилизованного общества.

Развитое государство и общество не боится своих граждан, и ведет с ними диалог в правовом поле, какие бы озорные действия граждане не предпринимали:

Выльется это в то, что миллионы пользователей уйдут в серую зону. Люди будут умнее, обезопасят себя, и задумаются о своем праве на свободу слова.

Как обойти блокировку Facebook в Узбекистане?

Самый удобный вариант для телефона или компьютера – это бесплатное приложение Windscribe, при регистрации по ссылке вы получите 11 гигабай трафика, что вполне достаточно для серфинга по Фейсбуку.

Кроме того, можно использовать VPN встроенный в браузер Opera, который продолжит работу несмотря на закрытие сервиса Opera VPN. Активировать расширение можно на вкладке «Безопасность» в настройках браузера.