रूस में FSB द्वारा प्रोटॉनमेल को कैसे सेंसर किया जा रहा है

एक पूरी तरह से नियमित तकनीकी सहायता टिकट ने प्रोटोनमेल के आईपी पतों के अप्रत्याशित प्रतिबंधों को उजागर किया है - रूस के कई क्षेत्रों में अपने इंटरनेट की स्वतंत्रता का मूल्यांकन करने वाले लोगों के लिए एक बहुत ही उपयोगी सेवा। मैं गंभीरता से शीर्षक को सनसनीखेज नहीं करना चाहता था, लेकिन कहानी इतनी अजीब और अकथनीय है कि मैं विरोध नहीं कर सकता।

टीएल, डॉ

अस्वीकरण: स्थिति अभी भी विकसित हो रही है। दुर्भावनापूर्ण कुछ भी नहीं हो सकता है, लेकिन सबसे अधिक संभावना है। नई जानकारी सामने आने के बाद मैं पोस्ट को अपडेट करूंगा।

एमटीएस और रोस्टेलेकॉम - दो सबसे बड़े रूसी आईएसपी - ने एफएसबी अनुरोध के अनुसार एन्क्रिप्टेड ईमेल सेवा प्रोटोनमेल के एसएमटीपी सर्वरों पर यातायात को अवरुद्ध करना शुरू कर दिया, जिसमें प्रतिबंधित वेबसाइटों की आधिकारिक सरकारी रजिस्ट्री के लिए कोई संबंध नहीं था। ऐसा लगता है कि यह कुछ समय के लिए हो रहा है, लेकिन किसी ने भी इस पर विशेष ध्यान नहीं दिया। अब तक।

सभी शामिल पक्षों को सूचना के लिए प्रासंगिक अनुरोध प्राप्त हुए हैं, जिनका वे उत्तर देने के लिए बाध्य हैं।

यूपीडी: एमटीएस ने एफएसबी पत्र की एक स्कैन प्रदान की है, जो एक्सेस को प्रतिबंधित करने का आधार है। औचित्य: क्रास्नोयार्स्क में चल रहे विश्वविद्यालय और "फोन आतंकवाद"। यह प्रोटॉनमेल ईमेल को सुरक्षा सेवाओं और स्कूलों के आपातकालीन पते पर जाने से रोकने वाला है।

UPD: प्रोटॉनमेल "इन अजीब रूसियों" और धोखाधड़ी के दुरुपयोग से लड़ने के लिए उनके तरीकों से हैरान था, साथ ही साथ इसे करने के लिए एक और प्रभावी तरीका सुझाया - दुरुपयोग मेलबॉक्स के माध्यम से।

UPD: FSB का औचित्य सत्य प्रतीत नहीं होता है: प्रतिबंधों ने आउटिंग के बजाय प्रोटॉनमेल के आने वाले मेल को तोड़ दिया।

UPD: प्रोटोनमेल ने अपने एमएक्स के आईपी पते को बदल दिया और उस विशेष FSB पत्र के बाद उन्हें अवरुद्ध से निकाल लिया। इसके बाद क्या होगा यह खुला हुआ सवाल है।

UPD: जाहिर है, ऐसा पत्र केवल एक ही नहीं था और अभी भी वीओआइपी-सेवाओं के आईपी पते का एक सेट है जो प्रतिबंधित वेबसाइटों की आधिकारिक रजिस्ट्री में उपयुक्त रिकॉर्ड के बिना अवरुद्ध हैं।

हम अपने Habr उपयोगकर्ताओं से प्यार करते हैं क्योंकि वे बहुत ही तकनीक-प्रेमी हैं। वे समझते हैं कि "कंप्यूटर स्वच्छता" का क्या अर्थ है। हमारे कुछ उपयोगकर्ता प्रोटॉनमेल - एक "एन्क्रिप्टेड ईमेल" सेवा का उपयोग कर रहे हैं। हम आज केवल तकनीकी मामले पर चर्चा करेंगे, सेवा की चर्चा को छोड़ देंगे और इसके व्यवसाय मॉडल को एक तरफ रख देंगे।

हर दिन हम अपने उपयोगकर्ताओं को बहुत सारे ईमेल भेजते हैं, और जब से हम अपनी स्वतंत्रता और उनकी गोपनीयता की परवाह करते हैं, हम बाहरी मेल सेवाओं (ईएसपी) का उपयोग नहीं करते हैं। इसके बजाय हम अपने स्वयं के संसाधनों का उपयोग करते हैं, नंगे-धातु सर्वरों और स्वयं-बनाए हुए एमएक्स सर्वरों से कनेक्शन को एन्क्रिप्ट करने और हमारे स्वतंत्र आईपी पते के मालिक होने के लिए।

पिछले हफ्ते हमारी सहायता टीम प्रोटॉनमेल उपयोगकर्ताओं के संदेशों से भरी हुई थी, शिकायत करते हुए कि हमारा मेल उनके माध्यम से नहीं मिलता है:

नमस्कार। मार्च 2019 के पहले सप्ताह के बाद से, जब मैं लॉगिन करने की कोशिश करता हूं, तो मुझे यह कहते हुए एक लाल बैनर मिलता है कि वे मेरे पते पर ईमेल नहीं भेज सकते। मैंने बिना किसी लाभ के मैन्युअल रूप से एक परीक्षण संदेश भेजने की कोशिश की। मेलबॉक्स ही, प्रोटोमेल द्वारा होस्ट किया गया, पूरी तरह कार्यात्मक है (अन्य ईमेल ठीक से आते हैं)। 28 फरवरी को हैब से अंतिम पाचन होता है।

मैंने न तो कोई सेटिंग बदली और न ही प्रोटिओमैल पर, लेकिन समय के साथ मुसीबत सबसे पहले आई। मुझे एंड्रॉइड ऐप से लॉग आउट किया गया।

मुझे नहीं लगता कि खाते से छेड़छाड़ की गई है, लेकिन मुझे इसे एक्सेस करने के लिए उपयोग किए जाने वाले आईपी की सूची नहीं मिल पाई है इसलिए मुझे यकीन नहीं हो रहा है। मैं आपकी मदद की उम्मीद करता हूं, क्योंकि बिना कामकाजी ईमेल के मैं टिप्पणियों / पोस्ट पर वोट नहीं कर सकता।

जीमेल से प्रोटोमेल तक का ईमेल पता बदल दिया। पुष्टिकरण ईमेल नए पते पर नहीं आता है।

बेशक, हमारे तकनीकी समर्थन ने स्पैम फ़ोल्डरों की जांच करने जैसे सरल सामान का सुझाव दिया, लेकिन इसी तरह की शिकायतों की सरासर मात्रा ने हमें गहरी खुदाई करने के लिए मजबूर किया।

हमने अपने मेल लॉग्स के माध्यम से खोदा और पता लगाया कि हमारे सर्वर से प्रोटोमेल के एमएक्स सर्वर (185.70.40.101, 185.70.40.102) के कनेक्शन का प्रयास हमेशा समाप्त होता है। यह कई कारणों से अजीब लग रहा था और रूस में इंटरनेट सेंसरशिप के लिए तंत्र जैसा था।

प्रोटॉनमेल के दो एमएक्स सर्वरों में से प्रत्येक के लिए प्रत्येक अनुरेखक एमटीएस नेटवर्क पर कट गया और इस तरह देखा:

GW-Core-R3#traceroute ip 185.70.40.101 probe 1 timeout 3 Type escape sequence to abort. Tracing the route to 185.70.40.101 VRF info: (vrf in name/id, vrf out name/id) 1 185.2.126.73 [AS 57681] 2 msec 2 212.188.12.73 [AS 8359] 2 msec 3 195.34.50.73 [AS 8359] 3 msec 4 212.188.55.2 [AS 8359] 3 msec 5 * 6 * 7 * 8 * 

हमें नेस्टार नेटवर्क के भीतर एक वैकल्पिक मेजबान मिला और इसका उपयोग एमटीएस और लाइमलाइट के बीच संभावित व्यवधानों को खत्म करने के लिए किया।

 GW-Core-R3#traceroute ip 156.154.208.234 probe 1 timeout 3 Type escape sequence to abort. Tracing the route to 156.154.208.234 VRF info: (vrf in name/id, vrf out name/id) 1 185.2.126.73 [AS 57681] 2 msec 2 212.188.12.73 [AS 8359] 2 msec 3 212.188.2.37 [AS 8359] 14 msec 4 212.188.54.2 [AS 8359] 20 msec 5 195.34.50.146 [AS 8359] 27 msec 6 195.34.38.54 [AS 8359] 37 msec 7 68.142.82.159 [AS 22822] 26 msec 8 * 9 156.154.208.234 [AS 19905] 26 msec 

इस बीच, हमने प्रोटॉनमेल के एमएक्स सर्वरों के लिए एक और आईएसपी के माध्यम से एक और ट्रेस सफलतापूर्वक पूरा किया (यह नेउस्टर में कटौती करता है, लेकिन यह उम्मीद है - कनेक्शन अभी भी काम करता है):

 $ traceroute -a 185.70.40.101 traceroute to 185.70.40.101 (185.70.40.101), 64 hops max, 52 byte packets 1 [AS49063] hidden (hidden) 5.149 ms 268.571 ms 6.707 ms 2 [AS49063] 185.99.11.146 (185.99.11.146) 5.161 ms 6.317 ms 5.476 ms 3 [AS0] 10.200.16.128 (10.200.16.128) 5.588 ms [AS0] 10.200.16.176 (10.200.16.176) 5.225 ms [AS0] 10.200.16.130 (10.200.16.130) 5.001 ms 4 [AS0] 10.200.16.49 (10.200.16.49) 6.480 ms [AS0] 10.200.16.156 (10.200.16.156) 5.439 ms 7.469 ms 5 [AS20764] 80-64-98-234.rascom.as20764.net (80.64.98.234) 6.208 ms 9.301 ms 6.348 ms 6 [AS20764] 80-64-100-102.rascom.as20764.net (80.64.100.102) 24.281 ms [AS20764] 80-64-100-86.rascom.as20764.net (80.64.100.86) 54.632 ms 23.936 ms 7 [AS20764] 81-27-254-223.rascom.as20764.net (81.27.254.223) 27.589 ms 116.438 ms 27.348 ms 8 [AS22822] siteprotect.security.neustar (68.142.82.153) 28.683 ms 25.376 ms 41.489 ms 

यह देखते हुए कि ट्रेसरूट बहुत विश्वसनीय उपकरण नहीं है, हमने एक और युगल प्रयोग किया, उदाहरण के लिए, एमटीएस लुकिंग ग्लास सेवा के साथ:

यह स्पष्ट हो गया कि यह एमटीएस स्तर पर सेवा का एक जानबूझकर प्रतिबंध है। हालाँकि, Roskomnadzor की आधिकारिक रजिस्ट्री से परामर्श करने पर पता चला कि दोनों पते (न तो डोमेन नेम न आईपी) वहां सूचीबद्ध नहीं हैं:

आपके अनुरोध पर कुछ भी खोजने में असमर्थ

रूस में इंटरनेट सेंसरशिप की बारीकियों को छोड़कर, एक आईएसपी के लिए एक संसाधन को अवरुद्ध करने के लिए केवल एक वैध औचित्य है - तथाकथित "रजिस्ट्री डंप" जिसमें संसाधन कम या ज्यादा हैं। कभी-कभी संसाधन एक प्रासंगिक रजिस्ट्री प्रविष्टि के बिना अवरुद्ध हो जाते हैं (वे आम तौर पर "रजिस्ट्री-कम अवरुद्ध" नाम देते हैं), और आमतौर पर इन के लिए औचित्य किसी भी कानूनी मामले में एक मौका नहीं खड़ा करता है।

इस बिंदु पर, हमें एक सरल तकनीकी गलतफहमी या किसी अन्य असंबंधित साइट के बॉटकेड अनलॉक का संदेह था। हां, हम सब कुछ पहले सावधानीपूर्वक तथ्य-जांच के बिना अलार्म की ध्वनि नहीं करते हैं।

हमने एमजीटीएस तकनीकी सहायता के लिए अपने निष्कर्षों का विवरण देते हुए एक ईमेल भेजा और स्पष्टीकरण के लिए कहा। कुछ समय बाद हमें एक गैर-उत्तर मिला: "यह हम नहीं, यह एमटीएस है, उनसे पूछो।" बेशक, हमने नहीं किया, बल्कि एमजीटीएस को अपना काम करने और इसे ठीक से जांचने के लिए मजबूर किया। हमें जो प्रतिक्रिया मिली वह बहुत दिलचस्प थी: प्रासंगिक विभाग के एक एमटीएस कर्मचारी के अनुसार, उन्हें 25 फरवरी 2019 से एफएसबी द्वारा आधिकारिक पत्र संख्या 12 / टी / 3 / 1-94 के माध्यम से संपर्क किया गया था, उन्हें तत्काल ब्लॉक करने की मांग की गई थी। ये मेजबान:

इस बिंदु पर, हमारे बकवास डिटेक्टर बड़े पैमाने पर चले गए हैं और हमने और भी गहरा खोदा। और तेज।

हमने एफएसबी को एक अनुरोध भेजा है जिसमें पूछा गया है कि क्या पत्र मौजूद है और यदि ऐसा होता है, तो उनका क्या औचित्य है:

हमने MGTS को एक औचित्य प्रदान करने के लिए कहा:

उसके बाद, हम रूस इंस्टेंट मैसेजिंग सेवा में एक निश्चित अवैध में कुछ सामयिक चैट रूम में गए। दूरसंचार समुदाय ने बहुत अनिच्छा से प्रतिक्रिया व्यक्त की:

• “मुझे इन मुद्दों को सुलझाने का अनुभव था और कोई भी आरकेएन के उपकरणों का उपयोग नहीं करना चाहता है। पहला, यह जटिल है। दूसरा, समस्या को दूसरे विभाग में स्थानांतरित करना समस्या का समाधान नहीं है। "
• "आपको इतने सारे नौकरशाही हुप्स के माध्यम से बहुत सारे प्रलेखन और कूदने की आवश्यकता है (और यह सब करने के लिए मौद्रिक दंड है) जो कोई भी परेशान नहीं करता है।"

ठीक है, यह वास्तव में उन्हें जज करना मुश्किल है, क्योंकि टेलीकॉम में काम करने वालों को बहुत बकवास ("SORM", "नेटवर्क नोड" या "रजिस्ट्री डंप" पर विचार करना पड़ता है) उनके लिए सिर्फ शब्द नहीं हैं, बल्कि एक दैनिक झुंझलाहट है) ।

फिर भी, रूसी इंटरनेट डिफेंस कम्युनिटी के चैट रूम ने मामले को उत्साह से लिया और अपनी स्वयं की उचित जांच की।

उन्होंने एक दिलचस्प विचार सुझाया - यह जांचने के लिए कि रूस में आईएसपी (और अन्यथा) आरआईपीई एटलस के माध्यम से एमएक्स सर्वरों तक पहुंच को अवरुद्ध करता है। परिणाम अनुमानित थे, लेकिन अभी भी बहुत उत्सुक हैं: रूस में, सर्वर एमटीएस और रोस्टेलकॉम द्वारा अवरुद्ध हैं, साथ ही इन दो आईएसपी के माध्यम से काम करने वाले नेटवर्क ( प्राथमिक एमएक्स सर्वर पर परिणाम , और बैकअप एक )। रूस, यूक्रेन और ईरान में दुनिया भर में जांच के मुद्दों का पता चला ( प्राथमिक सर्वर के लिए दुनिया भर में परिणाम , और बैकअप )।

एक अधिक शामिल शोध से पता चला कि रोस्टेलकॉम एक समान तरीके से कार्य करता है:

सप्ताहांत के बाद, एमटीएस ने अंततः एफएसबी पत्र की एक स्कैन प्रदान की जिसने ब्लॉकों का आदेश दिया। बेशक, उन्होंने "टेलीफोन आतंकवादियों" को दोषी ठहराया और इसे XXIX वर्ल्ड यूनिवर्सिटी शीतकालीन खेलों - यूनिवर्सेड 2019: तक बांधा।

फिर प्रोटेमेल प्रतिनिधियों ने रेडिट, ट्विटर और टेकक्रंच पर प्रतिक्रिया दी। जैसा कि अपेक्षित था, वे एफएसबी के तरीकों की कुंदता से आश्चर्यचकित थे और वास्तविक अपराधियों को खोजने में सहयोग करने की पेशकश की:

हम्म। खुद को संदेह है कि इस सब के लिए एक छिपा हुआ एजेंडा है। खैर, यह मामला प्रतीत होता है। इसलिए, जैसा कि मैंने पहले ही अवॉब समझाया है, एमएक्स रिकॉर्ड आने वाले ईमेल को संभालने के लिए एक तंत्र हैं। FSB ने स्पष्ट रूप से आउटगोइंग के बजाय आने वाले मेल को स्पष्ट रूप से तोड़ दिया, इसलिए, स्कूल के हेडमास्टर्स को परेशानी से बचाने का "औचित्य" बहुत स्पष्ट रूप से गढ़ा गया है। तो, हमारे पास तीन विकल्प हैं:

• उन्होंने बस वही अवरुद्ध कर दिया जो उन्होंने पहली बार पाया था (एक आलसी स्पष्टीकरण, लेकिन सबसे अधिक संभवत: ओका रेजर के अनुसार: किसी ने सिर्फ "डसमीज़ के लिए nslookup") पढ़ा होगा;
• उन्होंने खुद पर हानिकारक जानकारी एकत्र करने वाले गुमनाम और अनपेक्षित प्रोटॉन पते को स्थापित करने की संभावना को सीमित करने की कोशिश की (विशाल बहुमत में काम नहीं करता है)
• सरसरी यूएफओ स्पष्टीकरण।

यहाँ प्रमाण है: प्रोटॉन से दूसरी सेवा पर भेजा गया एक ईमेल अलग-अलग आईपी से गुजरा जो अवरुद्ध नहीं हैं। याद रखें, FSB ने 185.70.40.101 और 185.70.40.102 पर प्रतिबंध लगाया था। क्या आप इन्हें यहाँ देख रहे हैं?

प्रोटॉनमेल के प्रमुख ने टेकक्रंच के निष्कर्षों की पुष्टि की और विदेशी कानून प्रवर्तन के सहयोग से आतंकवादी गतिविधि से लड़ने का सुझाव दिया, बजाय इस मुद्दे को दूर करने के।

प्रोटॉनमेल के मुख्य कार्यकारी एंडी येन ने टेकक्रंच को एक ईमेल में ब्लॉक को "विशेष रूप से डरपोक" कहा।

"प्रोटॉनमेल सामान्य तरीके से अवरुद्ध नहीं है, यह वास्तव में थोड़ा अधिक सूक्ष्म है," येन ने कहा। “वे प्रोटॉनमेल मेल सर्वर तक पहुंच को रोक रहे हैं। इसलिए Mail.ru - और अधिकांश अन्य रूसी मेल सर्वर - उदाहरण के लिए, अब प्रोटॉनमेल को ईमेल देने में सक्षम नहीं है, लेकिन एक रूसी उपयोगकर्ता को उनके इनबॉक्स में आने में कोई समस्या नहीं है, ”उन्होंने कहा।

येन ने कहा, "प्रोटॉनमेल का थोक ब्लॉकिंग उन सभी रूसी नागरिकों को नुकसान पहुंचाता है जो ऑनलाइन सुरक्षा चाहते हैं। उन्होंने कहा कि उनकी सेवा देश में अन्य मेल प्रदान करने वाले प्रतिद्वंद्वियों को बेहतर सुरक्षा और एन्क्रिप्शन प्रदान करती है।

"हमने रूस में अपने उपयोगकर्ताओं के लिए निरंतर सेवा सुनिश्चित करने के लिए तकनीकी उपायों को भी लागू किया है और हम इस संबंध में अच्छी प्रगति कर रहे हैं," उन्होंने समझाया। "अगर वास्तव में एक वैध कानूनी शिकायत है, तो हम रूसी सरकार को स्थापित अंतर्राष्ट्रीय कानून और कानूनी प्रक्रियाओं का पालन करके उनकी स्थिति पर पुनर्विचार करने और समस्याओं को हल करने के लिए प्रोत्साहित करते हैं।"
- प्रोटॉनमेल के मुख्य कार्यकारी एंडी येन @ टेकक्रंच

इसके अलावा, यह इस तरह दिखता है कि एफएसबी पत्र केवल आने वाले मेल के लिए एसएमटीपी सर्वर को अवरुद्ध करने का आदेश देता है। वेब एक्सेस और आउटगोइंग एसएमटीपी सर्वर अभी भी काम करते हैं, जिसका अर्थ है कि एफएसबी ने जो भी करने की कोशिश की, वे उस पर बहुत अच्छे नहीं थे।

हम फिर से कहेंगे: यहां तक ​​कि पृथ्वी के बहुत विशेष 1/8 वें भाग पर इंटरनेट को विनियमित करने के मुद्दे के पूरे कानूनी पक्ष की अवहेलना करते हुए, खेल के नियम हैं। नियम बहुत स्पष्ट नहीं हैं, बहुत अस्पष्ट हैं और वे हर समय बदलते हैं, लेकिन वे अभी भी नियम हैं, भले ही वे स्पष्ट रूप से इन नियमों के अनुरक्षकों को लाभ देने के लिए डिज़ाइन किए गए हों। और फिर भी, वहाँ लोग उन्हें बायपास करने की कोशिश कर रहे हैं। यह बहुत काफ्का-एस्क था, जिसकी कोई उचित प्रक्रिया नहीं थी। कम से कम किसी भी अदालत के मामले में आप एक उद्योग विशेषज्ञ से परामर्श के लिए बुला सकते हैं, लेकिन वहां निर्णय विशुद्ध रूप से एक व्यक्ति विशेष के व्यक्तिगत विश्वदृष्टि पर आधारित था।

इसलिए, यहां वे सभी तथ्य हैं जो हमने इस बिंदु पर एकत्रित किए हैं। सभी अनुरोध भेजे गए हैं, लेकिन सभी का जवाब नहीं दिया गया है। बेशक, हमें उम्मीद थी कि यह एमटीएस में किसी के द्वारा की गई नौकरी का परिणाम है, लेकिन, ईमानदार होने के लिए, यह शुरुआत से बहुत संभावित नहीं लग रहा था।

जैसा कि हमारे उपयोगकर्ताओं के लिए भी जो प्रोटोमेल का उपयोग करते हैं, तो वे सुरक्षित रूप से अपने प्रोटॉन मेलबॉक्स का उपयोग करना जारी रख सकते हैं, क्योंकि हम एक और रूसी आईएसपी के माध्यम से प्रोटोमेल सेवा के लिए ट्रैफ़िक को फिर से जारी करते हैं जो इस प्रकार के गेम नहीं खेलते हैं। और MGTS शायद एक और ग्राहक खोना है।