Shodan сигнализирует об изменениях в доступности IP-адресов.
Скрипт для мониторинга изменений в интернете зафиксировал масштабное снижение доступности российских серверов в Shodan. Снижение началось в августе и продолжалось несколько недель. Количество серверов различных типов, включая HTTPS, SSH и DNS, резко уменьшилось, что указывает на серьёзные изменения в российском интернет-пространстве.
На первый взгляд, уменьшение серверов могло быть связано с новыми функциями интернет-фильтрации в стране. Предполагалось, что внедряемые технологии начали мешать работе Shodan и ограничивать возможности поисковых систем сканировать российское IP-пространство. Однако дальнейшие исследования показали, что причина, вероятно, сложнее.
Уменьшение количества доступных серверов в Shodan ( Jan Kopriva )
Особенно заметное снижение затронуло порт TCP/7547, который используется для протокола CPE WAN Management Protocol (CWMP), известного также как TR-069. Протокол позволяет интернет-провайдерам управлять роутерами пользователей удалённо. Ограничения на данный порт были особенно заметны в IP-диапазонах, принадлежащих «Ростелекому».
Кроме того, снижение доступности серверов затронуло и другие порты, что указывает на общую фильтрацию сетевого трафика, которая ограничивает видимость российских серверов для Shodan и аналогичных инструментов. Такие меры могут быть частью усилий по созданию «суверенного интернета».
Исследование подчёркивает, что ситуация остаётся нестабильной. В последние 6 недель количество доступных серверов в российском сегменте интернета стабилизировалось, но долгосрочные последствия изменений пока неясны. Эксперты продолжают следить за динамикой, чтобы понять, как новые меры повлияют на доступность российского интернета для мировых поисковых систем и его интеграцию с глобальной сетью.
Одно найти легче, чем другое. Спойлер: это не темная материя