Зарубежные облачные и сетевые сервисы, службы и платформы, которые могут быть заблокированы в РФ [update 02.03]

В конце февраля и начале марта IT-компании начали выполнять требования регуляторных ведомств своих стран по соблюдению антироссийских санкций.

В этой публикации будут перечисляться критичные зарубежные облачные и сетевые сервисы, службы и платформы, которые заблокированы для российских пользователей или могут быть заблокированы в ближайшее время.

Проблемы при оплате картами банков, попавших под санкции или не выплата платформами (например, криптобиржами) денег российским пользователям давайте оставим в стороне. Это вторичные проблемы на фоне возможных более глобальных шатдаунов, которые могут помешать работе IT-инфраструктуре компаний или коснутся ранее работающих сайтов, сервисов и услуг обычных разработчиков.

Как показывает практика, большая часть заблокированных сервисов и сайтов может быть доступна по VPN. Однако, там также может быть блокировка аккаунтов пользователей или наложение ограничений на их работу вплоть до блокировки и требования уйти с ресурса в другое место.

Если вы знаете про новые блокировки или столкнулись с перебоями в работе сервисов, просьба писать в ЛС для обновления публикации или оставить информацию об этом в комментариях, по возможности, с подробными техническими пояснениями.

В настоявшее время часть зарубежных сайтов у российских пользователей блокируется защитными сервисами Amazon CloudFront и Cloudflare, причем эта проблема проявляется не у всех.

Доступность сервисов с российских IP-адресов:

Зафиксированные, но не подтвержденные массово проблемы или ситуации с выбором других сервисов:

• у некоторых пользователей не работает видеосвязь через Google Meet. После создания конференции и перехода по ссылке встреча через 30 секунд заканчивается ошибкой.

• у некоторых пользователей не работает видеосвязь через Jitsi.

• Blazing SEO: пришло письмо с предупреждением об отключении российских аккаунтов.

• AWS Elemental Live (сервис обработки видео в режиме реального времени) — расторгают контракты, в комментах альтернативу назвали — ffmpeg.

Слухи (вообще без подтверждения)

Некоторые источники заявили, что Cloudflare перестанет предоставлять защиту от DDoS российским компаниям, организациям и частным лицам.

Подтвержденные проблемы:

• регистратор доменных имен и хостинг-провайдер Namecheap предупредил, что перестанет обслуживать домены пользователей из России и сначала дал неделю до 6 марта на перенос доменов к другим регистраторам. Потом перенес этот срок уже до 22 марта и пояснил, что возможны всякие исключения.

Временные трудности или на большее время

Ранее пользователи столкнулись с ограничением по доступу на сайт intel.ru. Сейчас данный ресурс доступен в штатном режиме.

eBay сообщила, что продолжает работать для российских покупателей и продавцов, однако из-за ухудшающейся логистической ситуации предупреждает о возможных задержках импортных доставок российским пользователям.

MikroTik, вероятно, приостанавливает на некоторое время прием заказов на новые устройства.

Ericsson приостанавливает поставки клиентам в России.

Nokia прекращает поставки телекоммуникационного оборудования в Россию.

Oracle приостановила все операции в России.

Серьезные обсуждения

Разработчики со всего мира обсуждают необходимость отключения GitHub в РФ. Дискуссия идет уже 4 дня. Аргументы обеих сторон — свобода доступа превыше всего или ограничение заставит российских разработчиков начать протестовать.

2 марта 2022 года представители команды веб-сервиса для хостинга IT-проектов и их совместной разработки GitHub закончили спор о том, нужно ли блокировать российских разработчиков. Платформа заявила, что будет следить за ситуацией и не позволит попасть под блокировку всем подряд, включая обычных разработчиков. Ранее разработчики со всего мира обсуждали необходимость отключения GitHub в РФ. Дискуссия продолжалась 6 дней.

Совет европейских национальных доменов верхнего уровня рассмотрит вопрос о приостановке (через VPN можно зайти на сайт) членства Координационного Центра России. Это те, кто обслуживает домены .RU .РФ etc. К чему это может привести написано тут.

По данным «Роскомсвободы», в сообществе Let’s Encrypt обсуждают возможно ли применение санкций в отношении российских органов власти к сертификатам выданным для доменов *.gov.ru[1],[2]

Let’s Encrypt — это не коммерческий провайдер, но они имеют институционализацию как проект некоммерческой организации Internet Security Research Group (ISRG) которые оформлены как юридическое лицо и которые могут быть обязаны санкции применять. Вопрос будут ли и если да то в какой форме. Пока можно предполагать что в «зоне риска» , в первую очередь, организации попавшие под санкции.

Но важно и то что на 3634 домена в зоне .gov.ru выданы сертификаты Let’s Encrypt [3]. Это где-то в 25 раз больше чем все остальные удостоверяющие центры (примерно 96% всех сертификатов домены зоны .gov.ru).

Отдельный вопрос почему в России за все эти годы не появилось удостоверяющего центра включенного в доверенные на уровне операционных систем MacOSX, Windows, Android, IOS и др. В первую очередь такой сертификат позволял бы спецслужбам перехватывать трафик осуществляя атаку man-in-the-middle на HTTPS соединения.

Если массовые отзывы сертификатов у госдоменов начнутся, то в России могут попытаться распространить такой корневой сертификат с рекомендацией пользователям по его установке. Но пользователи, знающие о том что его можно использовать для перехвата трафика, могут категорически не хотеть его устанавливать.

Ссылки:

[1] https://community.letsencrypt.org/t/how-will-us-eu-sanctions-on-russia-restrict-certificate-issuance/172835/4

[2] https://community.letsencrypt.org/t/help-ukrainians/172836/12

[3] https://crt.sh/?q=.gov.ru&dir=^&sort=4&group=icaid

Криптобиржи — частично есть ограничения доступа и заморозка средств

О прекращении работы сервиса для российских граждан объявила BTC-Alpha.

KUNA отключила торговлю рублёвыми парами (с использованием рублей) и закрыла ввод и вывод российской валюты.

CEX IO приостановила регистрацию для новых пользователей из РФ, Белоруссии и Украины.

Криптовалютная биржа Qmall также сообщила, что заблокировала аккаунты жителей России и Белоруссии, заморозила их активы.

Binance опровергла, что готовится заморозить учётные записи россиян. Компания сообщила, что не собирается вводить ограничения для российских участников торгов.

Qmall также сообщила о блокировке.

Блокировку счетов россиян не исключают в Kraken и в FTX.

Российские ресурсы

Происходят DDoS-атаки на многие СМИ и госсайты, банки и другие ресурсы, вплоть до их взломов, подмены сертификатов, дефейса.

1 марта были проблемы с сертификатами у сайтов ЦБ РФ (работает), ПСБ (работает) и ВТБ (работает).

Роскосмос опроверг информацию от хакеров о взломе контрольного центра госкорпорации и потерю связи с российскими спутниками. Все центры управления космической деятельностью Роскосмоса работают штатно, пояснил Рогозин в твиттер.