Por qué la “desconexión” de Rusia de Internet no es gran cosa

Candado de dibujos animados y vidrios rotos superpuestos a una bandera rusa.

Los rumores sobre la degradación de los servicios de Internet rusos han sido muy exagerados, a pesar de los anuncios sin precedentes de dos de los mayores proveedores de red troncal del mundo de que abandonarían el país tras la invasión de Ucrania.

Así como los ISP proporcionan enlaces que conectan a personas u organizaciones a Internet, los servicios de red troncal son los proveedores de servicios que conectan a los ISP de una parte del mundo con los de otras partes. Estos llamados proveedores de tránsito enrutan cantidades masivas de tráfico de un ISP o backbone a otro. A principios de esta semana, los ISP rusos vieron la salida de dos de sus mayores proveedores. Uno era Lumen, el principal proveedor de tránsito de Internet a Rusia. El otro era Cogent, uno de los proveedores de red troncal de Internet más grandes del mundo.

Aún pateando

Nunca antes había sucedido que un proveedor de tránsito desconectara a sus clientes en un país tan grande como Rusia, Doug Madory, director de análisis de Internet en la empresa de análisis de red Kentik, dijo a principios de esta semana. Él y otros dijeron que la medida limitaría la cantidad total de ancho de banda que entra y sale de Rusia.

“Esta reducción en el ancho de banda puede provocar congestión a medid a que los operadores internacionales restantes intentan tomar el relevo”, agregó. Algunas personas predijeron que Rusia podría incluso encontrarse efectivamente separada de Internet global.

Pero hasta ahora, eso no ha sucedido, investigadores de la firma de inteligencia de redes ThousandEyes dijo el viernes. Las métricas de red muestran que la conectividad continúa como lo ha hecho históricamente.

Hay varias razones para esto. Una es que la salida de un solo proveedor de tránsito de un país del tamaño de Rusia, o dos en este caso, no tiene un impacto suficiente para degradar el servicio general. Otra razón es que tanto Lumen como Cogent continúan brindando servicios de tránsito a los puestos de avanzada de los principales ISP rusos, siempre y cuando esos puestos de avanzada no estén ubicados dentro de Rusia.

“A pesar de la idea de que algunos proveedores de tránsito con sede en EE. UU. ‘desconectarían’ a Rusia de Internet, ningún proveedor de tránsito que corte los lazos con los ISP rusos lograría tal objetivo”, escribieron los miembros del equipo de investigación de Internet de ThousandEyes. “Dicho esto, muchos proveedores de tránsito, tanto con sede en EE. UU. como fuera de EE. UU., continúan conectando a sus clientes globales entre sí, lo que puede incluir proporcionar tránsito hacia y desde usuarios rusos a través de los principales ISP rusos ubicados en puntos de intercambio que no están en territorio ruso. .”

La publicación incluía imágenes que mostraban que Cogent continúa brindando un importante canal de entrada y salida de Rusia a través de su relación con los proveedores de backbone rusos JSC Rostelecom (AS 12389) y CJSC Rascom (AS 20764).

El tráfico que se origina en Atlanta, Georgia, transita a través de Cogent a JSC Rostelecom (AS 12389) en un punto de interconexión en Frankfurt el 7 de marzo de 2022.
Agrandar / El tráfico que se origina en Atlanta, Georgia, transita a través de Cogent a JSC Rostelecom (AS 12389) en un punto de interconexión en Frankfurt el 7 de marzo de 2022.

mil ojos

El tráfico que se origina en San Petersburgo, Rusia, transita por Cogent a través de CJSC Rascom (AS 20764) en un punto de interconexión en Copenhague, Dinamarca, el 7 de marzo de 2022.
Agrandar / El tráfico que se origina en San Petersburgo, Rusia, transita por Cogent a través de CJSC Rascom (AS 20764) en un punto de interconexión en Copenhague, Dinamarca, el 7 de marzo de 2022.

mil ojos

Tráfico bidireccional entre Moscú y Atlanta, Georgia, en tránsito a través de Cogent y CJSC Rascom, que se interconectan en Estocolmo y Copenhague.
Agrandar / Tráfico bidireccional entre Moscú y Atlanta, Georgia, en tránsito a través de Cogent y CJSC Rascom, que se interconectan en Estocolmo y Copenhague.

mil ojos

Los investigadores también mostraron cómo tanto Cogent como Lumen (conocido anteriormente como Level 3 por ThousandEyes) continúan brindando ancho de banda por cortesía de un protocolo de puerta de enlace fronteriza

anuncio de JSC Rostelecom anunciando rutas desde uno de sus clientes ISP rusos, RSNET (AS 8291), a Cogent, Lumen y TeliaNet.

JSC Rostelecom anuncia rutas de uno de sus clientes ISP rusos, RSNET (AS 8291), a sus pares de tránsito global Cogent, Level 3 y TeliaNet el 8 de marzo de 2022.
Agrandar / JSC Rostelecom anuncia rutas de uno de sus clientes ISP rusos, RSNET (AS 8291), a sus pares de tránsito global Cogent, Level 3 y TeliaNet el 8 de marzo de 2022.

mil ojos

“Mucho se ha especulado recientemente sobre su papel potencial en la desconexión de Rusia del resto de Internet global”, agregaron los investigadores, refiriéndose a Cogent y Lumen. “Sin embargo, la conexión de Rusia con el resto del mundo a través de estas redes vitales permanece intacta, y los principales ISP rusos, como JSC Rostelecom, continúan interactuando con proveedores de tránsito global fuera de Rusia, tal como lo hicieron mucho antes de los eventos recientes. Como resultado, el pueblo ruso continúa teniendo acceso a Internet global, al menos a nivel de infraestructura”.

Prevención de ciberataques rusos

Tanto Lumen como Cogent le dijo a CNN el viernes que estaban tratando de equilibrar la necesidad de evitar que sus redes lleven ataques cibernéticos respaldados por Rusia con sus convicciones por una Internet libre y abierta. El CEO de Cogent le dijo a la cadena de noticias que su empresa había limitado su acción a alrededor de 25 clientes incorporados en Rusia y directamente en las redes rusas. Las empresas rusas que dependen de la red de Cogent fuera del país a través de proveedores estatales no rusos no se verán afectadas.

“Sentimos que la desventaja de tener la posibilidad de que estas conexiones pudieran usarse de manera ofensiva superó la negativa de cancelar algunos servicios”, dijo el director ejecutivo de Cogent, Dave Schaeffer.

Lumen citó una razón similar para su movimiento limitado.

“Decidimos desconectar la red debido al mayor riesgo de seguridad dentro de Rusia”, dijo a CNN Mark Molzen, director de asuntos globales de la compañía. “Todavía no hemos experimentado interrupciones en la red, pero dado el entorno cada vez más incierto y el mayor riesgo de acción estatal, tomamos esta medida para garantizar la seguridad de nuestras redes y las de nuestros clientes, así como la integridad continua de Internet global. “

La publicación de ThousandEyes se publicó antes de que London Internet Exchange, uno de los mayores intercambios de Internet para que las redes de todo el mundo intercambien o intercambien tráfico entre sí, detuviera el enrutamiento de Rostelecom y MegaFon, el segundo operador de telefonía móvil de Rusia y un ISP superior. No está claro cómo esa terminación afectará el servicio de tránsito para el país.

ThousandEyes dijo que si bien el tráfico mayorista que entra y sale de Rusia es actualmente normal, el tráfico a sitios rusos seleccionados, tanto dentro como fuera del país, era irregular. Gran parte de la interrupción, que se presentó en forma de tráfico caído que a menudo llegó a perder el 100 por ciento de los paquetes, fue el resultado de ataques distribuidos de denegación de servicio o intentos de las redes rusas de defenderse de los ataques.

“Los sitios rusos también han mostrado evidencia de condiciones de red en dificultades que indican ataques DDoS, así como un comportamiento consistente con el filtrado de rutas, cortafuegos del tráfico y, en algunos casos, mitigación DDoS basada en la nube”, escribieron los investigadores de la compañía. “Los últimos mecanismos de bloqueo han afectado predominantemente a usuarios externos a Rusia”.

Leave a Reply

Your email address will not be published. Required fields are marked *