Словарь

• ПрефиксСловарь

  Префикс, блок IP-адресов, записанный через косую черту: 212.192.156.0/22. Число после черты показывает размер блока: чем меньше число, тем блок больше.

• СловарьСловарь

  Короткий словарь терминов, которые встречаются в атласе: DPI, SNI, BGP, ASN, префикс, ROA, DNS, QUIC, ECH и RIPE. У каждого термина один пример из атласа.

• ASNСловарь

  ASN, номер автономной системы: идентификатор сети, которая сама решает, как маршрутизировать трафик. У ГРЧЦ их несколько, у самого Роскомнадзора нет ни одного.

• BGPСловарь

  BGP, протокол, которым сети рассказывают друг другу, какие адреса за ними находятся. Он держится на доверии, и этим пользуются при перехватах маршрутов.

• DNSСловарь

  DNS, система, которая превращает имя сайта в IP-адрес. Её можно блокировать и подменять, и в России для этого есть собственные государственные резолверы.

• DPIСловарь

  DPI, глубокая проверка пакетов: оборудование, которое смотрит не только на адрес получателя, но и внутрь трафика. В России так работает ТСПУ.

• ECHСловарь

  ECH, расширение TLS, которое шифрует имя сайта в начале соединения. В России его режут: соединения с ECH к адресам Cloudflare блокируются.

• QUICСловарь

  QUIC, современный протокол поверх UDP, на котором работает HTTP/3. Блокируется отдельно: государственное оборудование умеет читать имя сайта в его первом пакете.

• RIPEСловарь

  RIPE NCC, региональный интернет-регистратор для Европы и части Азии. В его открытой базе записано, кому принадлежат адреса и номера сетей, в том числе сетей ГРЧЦ.

• RPKI и ROAСловарь

  ROA, подписанная запись о том, какая сеть вправе объявлять данный префикс. RPKI, система, которая позволяет операторам проверять такие записи и отбрасывать подделки.

• SNIСловарь

  SNI, указание имени сайта в начале защищённого соединения. По нему оборудование видит, куда ты идёшь, даже если содержимое зашифровано.