Может ли интернет быть когда-либо отключен или вообще уничтожен? Крис Баранюк изучает, что может привести к таким последствиям.
Интернет несокрушим. По крайней мере, мы надеемся, что это так. Вот почему, когда наш компьютер атакуют вирусы или еще что-то идет не так, мы шутим — «конец интернету». Это просто современная гипербола. Но можем ли мы на самом деле, в буквальном смысле, уничтожить интернет? И если да, то кто-нибудь действительно знает наверняка, что будет дальше?
«Массированной атакой на самом деле интернет уничтожить можно», — считает Винсент Чан, Массачусетский технологический институт.
Часть ответа можно найти в районе лондонских доков в большом ничем не примечательном здании. Его серые стены окружены металлическим забором с камерами видеонаблюдения. Нет ни щитов, ни вывесок, объясняющих прохожим, что это за здание и кому оно принадлежит. Но там находится один из крупнейших узлов интернета. Он называется «Linx», London Internet Exchange, и это одна из самых больших точек обмена трафиком в мире.
Фактически вы сможете нарушить работу интернета, если сможете занять или уничтожить это и еще около 30 таких же зданий по всему миру.
«Такого рода сценарий судного дня не очень вероятен, хотя возможен. Подобные объекты чрезвычайно хорошо защищены, — говорит Джек Уотерс, технический директор одного из сетевых провайдеров, имеющих большое значение, так как их крупные сети формируют основу интернета. — У нас повсюду ведется наблюдение, мы принимаем все необходимые меры предосторожности. Это очень защищенные объекты. Еще ни разу никому не удалось нарушить работу ни одного подобного узла».
Возможно, обрыв связи между таких местами — более простой способ «сломать» интернет? Существуют бесчисленные километры кабелей, «обернутых» вокруг земного шара, и многие из них просто лежат без защиты, зачастую под водой. Действительно, иногда кабели рвутся просто случайным образом, например, во время землетрясений. Считается, что крупные сбои сети Интернет в 2008 году, в том числе и в Египте, произошли именно из-за разрыва кабелей.
Распределенная устойчивость
Однако последствия аварий в физической инфраструктуре сети не такие далеко идущие, как можно подумать, потому что они нивелируются оригинальной разработкой устойчивости всей системы. За это мы должны поблагодарить таких людей, как Пол Бэран, американский инженер польского происхождения. Бэран является одним из тех немногих людей, которые еще в начале 1960-х годов разрабатывали сети связи с таким расчетом, чтобы они могли выдержать даже ядерный удар.
Вот почему обрыв кабелей или уничтожение центров обработки данных не сильно влияет на уязвимость сети в целом. Даже отключения целых стран, таких как Сирия, не может полностью ограничить внутренние сетевые коммуникации в Сирии — хотя, конечно, доступ к внешним веб-сайтам, таким как Google, будет затруднен или вообще невозможен.
В конце концов люди поняли, что возможности сети интернет по перенаправлению трафика могут быть использованы против самой сети. Один из вариантов — распределенный отказ в обслуживании (DDoS-атака), при котором огромный поток трафика намеренно отправляется к серверам, которые не могут справиться с перегрузкой. DDoS-атаки становятся все более и более распространенными, и они являются одной из основных угроз. Однако сети, имеющие огромную пропускную способность, могут просто поглотить этот «плохой» трафик и перенаправить его таким образом, что государственные сайты, оставаясь под ударом, все же продолжают функционировать. Но проблема с каждым годом усугубляется.
Нарушение границ
Другой серьезной проблемой является BGP-угон. BGP означает «протокол шлюза границы». Это ключевая система, которая указывает направление пакетам интернет-трафика. В течение долгого времени считалось, что BGP-маршрутизаторы, расположенные в различных точках сети, всегда посылают пакеты в правильном направлении. Однако в последние годы оказалось, что трафик может быть незаметно перенаправлен. Такой «угон» будет означать, что огромные объемы данных могут быть похищены или отслежены третьими лицами, например спецслужбами или хакерами.
«Хотя большинство из этих проблем, как известно, могут вызвать сбой, а некоторые из них, в теории, и „поломку“ интернета — тем не менее еще никогда не было случая, чтобы отключился весь интернет. Это не значит, что мы должны забывать о такой возможности», — говорит Винсент Чан, профессор Массачусетского технологического института.
Наихудший вариант
«Я думаю, что массированной атакой обрушить весь интернет на самом деле можно», — полагает профессор Чан. Он отмечает, что физические нападения на инфраструктуры интернета вряд ли смогут нанести непоправимый урон: «Уничтожение в сети одного узла из 1000 не обрушит всю сеть. Но что делать, если имеется уязвимость программного обеспечения, которая затрагивает все 1000 узлов? Тогда у нас есть проблемы».
Чан считает, что могут найтись желающие атаковать интернет именно таким образом. Но последствия обрушения интернета могут представить себе не все. «Я думаю, что должна быть открыта дискуссия о нападении и защите в интернете, — считает Чан. — Это никогда ранее серьезно не обсуждалось».
Темная сеть
Банки, торговля, государственные системы, личное общение, бытовая техника — очень многое в современном мире связано с интернетом. Локальное, временное прекращение работы сети — не более чем неприятность. Но если интернет действительно «упадет», мы окажемся в большой беде.
Реальная проблема, однако, заключается в том, что мы не знаем точно, насколько это будет серьезно. Дэнни Хиллис, пионер интернет-технологий, указал на это аудитории на конференции TED в 2013 году.
«Никто точно не знает, насколько глубоко интернет проник в нашу жизнь, — прокомментировал он. — Мы даже не представляем, каковы будут последствия эффективной атаки отказа в обслуживании».
Текст
Евгений Смирнов
За тридцатилетнюю историю интернета разные правительства, диктаторы, хакеры и просто тролли неоднократно пытались уничтожить его. Как вы догадываетесь, у них ничего не вышло. Даже самые оголтелые тираны добиваются лишь частичной блокировки Сети, а хакеры в лучшем случае лишают мир доступа к Last.fm на несколько часов. Проблема в том, что нам достались бездарные тираны и хакеры, или интернет действительно так трудно уничтожить? Look At Me пытается нащупать слабые места Глобальной сети и понять, может ли она прекратить существование.
Цель номер один: Кабель
Борцы с кайдзю давно поняли: чтобы уничтожить врага, сначала нужно понять, из чего он состоит. Главная проблема миссии по уничтожению интернета заключается в том, что интернета как такового не существует. Нет места, куда можно положить бомбу, нет провода, который можно было бы обрубить, нет крана, который перекрыл бы поток данных по всему миру. Точнее, всё это на самом деле есть, но в тысячах экземпляров. Вспомните «Гидру» или боргов из «Звёздного пути». Интернет действует ровно по тому же принципу - у каждого его элемента есть несметное количество запасных частей, у каждой единицы данных - миллион дорожек, по которым она может добраться из точки A в точку B.
Изнутри Сеть состоит из данных, но уничтожить интернет, находясь внутри него, мы (и даже «Анонимусы») не сможем, поэтому вариант величайшей в истории хакерской атаки сразу отпадает. Победить всемирную сеть можно только дедовским методом - с шашкой динамита в руках и топором за плечами. Материальный аватар интернета - сотни тысяч километров кабеля, которые опоясывают Землю и сходятся в дата-центрах по всему миру. Именно на эти жизненно важные органы интернета юным ненавистникам свободного обмена информацией и стоит направить свою атаку.
Чтобы разрушить систему с таким количеством избыточных частей, злоумышленникам придётся нанести одновременно удары по всем ключевым кабелям, объединяющим континенты.
В эпоху, когда Wi-Fi можно поймать даже в метро, тяжело подумать о том, что интернет работает не за счёт неведомых космических сигналов, а благодаря старому доброму кабелю, который спокойно лежит себе на дне океана. Всего этих кабелей на начало 2014 года насчитывалось 285 штук, а их общий метраж достигал 885 тысяч километров. По сравнению с 2012 годом кабелей стало почти вдвое больше - гидра даже без особых провокаций со стороны внешнего мира отрастила себе дополнительные головы.
Чтобы разрушить систему с таким количеством избыточных частей, злоумышленникам придётся нанести одновременно удары по всем ключевым кабелям, объединяющим континенты. В этом деле не может быть компромиссов: если обрубить только часть кабелей, то данные мгновенно найдут обходной путь, а люди залатают нанесённый ущерб.
Местонахождение всех кабелей находится : каждый желающий может узнать, где они пролегают под водой и в каких местах выходят на сушу. На берегу кабели иногда лежат прямо на поверхности и смущают пингвинов, рыбаков и выбросившихся на берег китов.
Впрочем, для того чтобы ненадолго посеять хаос в отдельно взятой стране, достаточно вырубить лишь несколько ключевых кабелей. Например, в 2008 году трижды обрывались крупнейшие подводные кабели, ответственные за интернет в Индии и на Среднем Востоке, в результате чего интернет замедлялся, пропадал на длительный срок, но даже тогда не умирал полностью. Скорее всего, виноваты во всём были корабельные якоря, тащившиеся по дну, однако это не помешало конспирологам обвинить во всём Израиль и США.
Наверное, вам интересно (конечно, из чисто теоретического любопытства), какие именно кабели следовало бы вырубить, чтобы нанести наибольший урон цивилизации. Эксперты рекомендуют обратить внимание на крупнейшие кабели, которые объединяют США и Западную Европу. Нарушение этой коммуникации может привести к временному затору в артериях мировой финансовой системы, а дальше, как мы знаем из голливудских фильмов, банкоматы начнут выплёвывать деньги, а мир погрузится в хаос.
Цель номер два: Дата-центры
Даже если многотысячная банда безумных, но невероятно эффективных маньяков с топорами обрубит все подводные кабели и не будет подпускать к ним ремонтные бригады, интернет всё равно будет беззаботно существовать в пределах отдельных континентов. Вторым наиболее значительным ударом по бастиону свободы слова может стать уничтожение ключевых дата-центров, расположенных по всему миру. Для этого банду маньяков с топорами придётся заменить на банду маньяков с бомбами.
В дата-центрах хранится вся «начинка» интернета - все данные, которые путешествуют по кабелям, рано или поздно заканчивают свой путь здесь. В дата-центрах по всему миру хранятся файлы с вашими аватарами, все колонки Олега Кашина и каждый фильм ужасов, когда-либо снятый за всю историю кино. Некоторые компании покупают собственные дата-центры, но большинство сайтов и их бэкапов хранится в общих мега-центрах, место в которых покупают провайдеры.
Дата-центры выглядят примерно так, как нам показывали в «Симпсонах» , с той разницей, что охраняют их так же тщательно, как и золотовалютные резервы. Чаще всего это большие, но неприметные здания, в которых большую часть времени не горит свет: людям там делать нечего, а серверы будут перегреваться от лишнего освещения. Местоположение большинства центров доступно общественности: все 3 227 нанесены на удобную карту, которую можно найти в интернете (который злоумышленники пытаются уничтожить).
Уничтожение одного или нескольких дата-центров, скорее всего, не даст значительного результата: в Осло на несколько часов может отключиться «Фейсбук», спам-боты не смогут вовремя оставить комментарии в ЖЖ, кулинарные сайты не будут подгружать картинки салатов - вот и весь апокалипсис. Для террористов это плохие новости: чтобы убить интернет, потребуется взорвать каждый из дата-центров.. Даже если гипотетическим сверхтеррористам в нашем умственном эксперименте удастся обрубить все 285 кабелей и взорвать каждый из 3 227 дата-центров, люди придут и восстановят их.
Везде, где есть люди, у которых в руках будут инструменты и кабель, будет интернет. Сначала небольшая сеть между несколькими компьютерами, а потом - террористы даже не успеют сказать «квиддич» - межконтинентальная международная система. Пытаться уничтожить интернет примерно настолько же бессмысленно, как пытаться уничтожить человеческую речь.
Интересное решение человеческого фактора выдвинул параноик и мизантроп со стажем Дэвид Бирн: он предлагает не просто обрубать кабель, но создавать на его месте непроходимую радиоактивную зону, мини-Чернобыль, который не позволит производить ремонтные работы. Не знаем, плохие это новости для террористов или хорошие, но завершить существование интернета, похоже, сможет только всемирная ядерная война.
По поводу заголовка стоит объясниться. Данный материал — это не что иное, как умозрительный эксперимент, который ни в коей мере не является инструкцией по уничтожению Всемирной паутины. Мы не призываем читателей уничтожить сеть. Напротив, мы настоятельно рекомендуем отказаться от всяких попыток воплотить в жизнь эту безумную затею. И на это есть две веские причины.
Маршрутизаторы определяют, по какому пути пакет пройдет от отправителя к получателю. И путей этих — бесчисленное множество.
Эта карта демонстрирует лишь подводные кабели, входящие в «хребет» интернета. На самом деле Backbone намного обширнее, ибо в значительной мере состоит из наземных коммуникаций. Кроме того, уже вполне заметный вклад в скорость и надежность сети вносят высокоскоростные спутниковые соединения
Структура подводного коммуникационного кабеля
1) компьютер в доме 2) сайт на удаленном сервере 3) спутник связи
Первая такова: уничтожение интернета стало бы величайшим террористическим актом в истории и крупнейшим преступлением против всего человечества. Ведь интернет — это не только клуб знакомств и площадка для флешмобов. Это еще и глобальные финансы, которые и так трещат по швам на грани очередного кризиса, и сложнейшие охранные системы, в том числе военного назначения, не говоря уж о всемирных университетах и научных организациях, и самые актуальные СМИ, и в конце концов — свобода слова.
Вторая причина состоит в том, что ваши старания по уничтожению Всемирной сети наверняка окажутся тщетны. Интернет — это колоссальная машина, опутавшая весь мир, не имеющая единого центра, способная мгновенно адаптироваться к сколь угодно крупным изменениям в своей структуре. Эта многоглавая гидра, мгновенно заживляющая любые раны, способна противостоять всякой напасти, будь то стихийное бедствие, теракт или политическая воля сильных мира сего. Это самый надежный и жизнеспособный механизм, когда-либо созданный человечеством.
Вот почему мы затеяли эту историю с убийством интернета: попытаться хотя бы умозрительно уничтожить Всемирную паутину — это отличный способ убедиться в ее несокрушимой мощи.
Плоть интернета
Мы привыкли называть интернет виртуальным миром. На самом деле он более чем реален и представляет собой мириады тонн железа, опутавшего весь земной шар.
Локальная сеть
В небольшой компании из пяти-десяти сотрудников вполне можно организовать сеть, просто соединив все компьютеры сетевым кабелем. Главный недостаток такого решения следующий: сетевой протокол Ethernet предполагает, что каждый компьютер видит и анализирует все данные, попадающие в сеть, и лишь затем решает, предназначаются ли они ему или нет. На практике это означает, что если, скажем, в логистическом отделе один сотрудник отправит другому огромную базу данных, то пропускная способность сети будет использована полностью и бухгалтерия не сможет даже обменяться почтой. Если бы все компьютеры в интернете были объединены по принципу простой локальной сети, Всемирная сеть не продержалась бы и секунды. Чтобы защитить логистов от бухгалтеров, а вашу домашнюю сеть от всего остального мира, используются маршрутизаторы, или роутеры.
Клиент
Ваш домашний или рабочий компьютер с вероятностью 99% исполняет роль клиента, то есть позволяет вам пользоваться услугами Всемирной сети: просматривать сайты, проверять почту, общаться по Skype. Есть кое-что, что объединяет его со всеми другими компьютерами, подключенными к интернету во всем мире, равно как и с другими устройствами (серверами, роутерами, сетевыми картами): он понимает основные протоколы сети и имеет уникальный сетевой адрес. Поэтому он может обращаться к другим компьютерам, адреса которых знает, и запрашивать информацию исключительно для себя, на свой личный IP-адрес.
Роутер
Маршрутизатор, или роутер, — ключевое устройство Всемирной сети, которое выполняет роль почтового сортировщика. Это небольшой компьютер, который получает пакеты от всех подключенных к нему компьютеров, а отдает только тем, которые в этом действительно нуждаются. Если вы хотите разделить локальную сеть компании по отделам и подключить ее к интернету, достаточно небольшого роутера. В его памяти есть конфигурационная таблица, в которой записано, сколько компьютеров подключено к тому или иному порту. У него также есть IP-адрес и, подсоединяясь к более крупному роутеру интернет-провайдера, он может сообщить ему: «Я роутер такой-то, за мной столько-то машин с такими-то адресами». Его функция — получать из интернета пакеты по запросу всех компьютеров стоящей за ним сети, но доставлять их только тем машинам, которым они предназначены.
Провайдер
В здании провайдера — организации, обеспечивающей клиентам доступ в интернет — вы найдете много роутеров. Но выглядеть они будут не так, как небольшой маршрутизатор корпоративной сети. Огромные шкафы содержат от сотен до миллионов модемов и сетевых портов, объединяя в единую сеть легионы пользователей. На уровне провайдера удобно проследить важный механизм маршрутизатора под названием «маска подсети». Его суть в том, что, если один клиент провайдера запрашивает информацию с компьютера другого клиента провайдера, пакет не выйдет за пределы провайдерской сети. Если же нужные данные хранятся у клиента соседнего провайдера, пакеты пройдут через так называемую пиринговую сеть, соединяющую сети крупных поставщиков интернета. Провайдеры создают весьма обширные пиринговые сети. Роутеры рассчитывают кратчайший путь пакета от клиента к клиенту, но если участок сети окажется поврежден, пакеты найдут путь в обход.
Точка обмена интернет-трафиком
IXP (Internet Exchange Points) — это крупнейшие транспортные узлы, которые сообща создаются крупными интернет-провайдерами для сокращения пути прохождения трафика. Скажем, пакет данных может попасть из Санкт-Петербурга во Владивосток через пиринговые сети многих провайдеров разных городов, а может пройти лишь три точки: локальных провайдеров во Владивостоке и Питере и московскую точку обмена MSK-IX. Здесь денно и нощно трудятся колоссальные маршрутизаторы, основанные на архитектуре суперкомпьютеров, способные передавать 60 млн пакетов в секунду. И все же наличие IXP вовсе не отменяет пиринговые сети. Если точка обмена выйдет из строя, пакеты все равно найдут обходной путь к адресату.
Backbone
Английским словом Backbone (хребет) называют глобальную сеть высокоскоростных соединений между интернет-узлами крупнейших телекоммуникационных компаний мира. Характерная черта «хребта» заключается в том, что крупнейшие игроки не платят друг другу за пиринг, вместо этого предоставляя за плату доступ к «хребту» менее крупным провайдерам. «Хребет» состоит из сотен оптоволоконных кабелей с пропускной способностью свыше 2500 Мбит/с, опутавших весь земной шар. Backbone делает интернет по‑настоящему глобальным. Пока хоть один провайдер подключен к «хребту», все сети, имеющие с ним пиринговые отношения, имеют доступ к информации.
Сервер
Сервер — это компьютер, предназначенный для выполнения сервисных функций по запросу клиента: показа сайтов, пересылки почты, хранения профилей в соцсетях и др. Сервером может служить любая машина, даже домашний компьютер. Но он обязательно должен иметь постоянный IP-адрес, чтобы компьютеры-клиенты могли найти его в сети. Клиентским машинам постоянный адрес необязателен, потому что информацию они получают по запросу в рамках одной рабочей сессии (одного подключения). При каждом подключении провайдер обычно присваивает домашнему компьютеру новый адрес.
DNS-Сервер
Domain Name Server (сервер доменных имен) — один из ключевых элементов интернета. Компьютеры-клиенты обращаются к серверам по IP-адресам, например 74.125.224.72 . Людям же удобнее пользоваться именами, например google.com. DNS-серверы — переводчики, содержащие информацию о соответствии имен сайтов IP-адресам их серверов. Нетрудно догадаться, что на долю DNS-запросов приходится чудовищное количество трафика в интернете. DNS — разветвленная система, и небольшой DNS-сервер есть у каждого провайдера. Он запоминает адреса сайтов, запрашиваемых пользователями своей сети, и хранит их некоторое время. Если ближайший DNS-сервер не может найти нужного адреса, он обращается к коллеге и т. д. Если же пользователь запросил редкий сайт, который не помнит ни один DNS-сервер в округе, на помощь приходят корневые DNS-серверы — 13 огромных дата-центров, которые знают, где искать путь ко всем сайтам, зарегистрированным в доменах первого уровня (com, org, ru).
Режь красный
На вопрос «как уничтожить сеть?», пожалуй, любой ответит: перерезать провода. Давайте попробуем рассечь Всемирную паутину надвое. Проще это сделать там, где нет вездесущих провайдеров и точек обмена трафиком, опутавших континенты своими разветвленными пиринговыми сетями, — в океане. Наша первая цель — навсегда разлучить Америку с Европой.
По дну Атлантического океана проходит около 20 кабелей, соединяющих Старый Свет с Новым. Обрыв кабеля, например корабельным якорем, — нередкое явление. Оно дорого обходится телекоммуникационной компании, но проходит практически незаметно для пользователей по обе стороны океана. Чтобы заметно снизить скорость соединения, а тем более отключить сеть в целом регионе, нужно поразить сразу несколько крупных артерий. Пока что такое было под силу лишь стихии: в 2006 году сдвиг литосферных плит уничтожил сразу девять подводных кабелей между Тайванем и Филиппинами, оборвав доступ к сети на несколько недель.
Грандиозное цунами в Японии, принесшее массу бед в марте 2011 года, оборвало много кабелей, однако доступ в интернет в стране оставался более-менее стабильным благодаря многократному резервированию. От обрыва одного-двух кабелей могут пострадать только клиенты нерадивых провайдеров, которые не удосужились подключиться к нескольким каналам связи. Сегодня таких почти не осталось: ведь параллельное подключение страхует не только и не столько от форс-мажора, сколько от перегрузки каналов связи трафиком.
Итак, чтобы поделить мир надвое, нужно рубить все кабели одновременно. Список всех подводных кабелей планеты с их примерным расположением — далеко не секрет. Правительственные организации, в частности Федеральное агентство по связи США, охотно делятся своими планами по развитию сети. Сегодня в мире более сотни крупных подводных кабелей, самый длинный из которых — SeaMeWe-3 — насчитывает 39 000 км в длину и проходит через территорию 33 стран.
Точное расположение кабелей скрывается, однако отыскать их несложно: для установочных работ нужен выход к морю, поэтому искомые провода, как правило, находятся недалеко от популярных городских пляжей. Яркие примеры — Мастик-Бич в окрестностях Нью-Йорка, Манахоукин и Такертон близ Нью-Джерси. В месте выхода на берег кабели, как правило, закапываются под землю, однако могучий океанский прибой нередко размывает грунт так сильно, что провода выходят на поверхность. Возможно, вам повезет, но, скорее всего, придется прочесать немало городских пляжей с металлоискателем.
Наконец, если захотите заняться вандализмом в одиночку, прихватите бензопилу. Современный подводный кабель — это сверхпрочный композитный пруток из поликарбоната, стального корда, медной и алюминиевой трубки. Каждый метр 69-миллиметрового провода весит 10 кг.
Итак, вам удалось совершить невозможное и уничтожить все кабели атлантического побережья одновременно? Хотелось бы вас поздравить, но интернет все еще работает. Он просачивается с западного побережья Штатов на Ближний Восток. А упорному вредителю предстоит долгое путешествие по пляжам Сингапура и Гонконга, Великобритании и Франции, Индии, Египта и многих других стран.
Чертова дюжина
Запомните IP-адрес 94.124.197.38 . Это адрес сайта «Популярной механики», и его нужно будет вводить в браузер в случае, если кто-то уничтожит систему DNS.
Напомним, что DNS-серверы хранят информацию о соответствии названий сайтов IP-адресам. Относительно древний интернет-протокол дарит злоумышленнику неожиданно щедрый подарок: корневых DNS-серверов может быть только 13, и ни одним сервером больше.
Именно корневые серверы хранят обширные адресные книги для всех сайтов мира. Они обозначаются буквами от А до М, и расположение каждого из них хорошо известно. К примеру, сервер D располагается в Мэрилендском университете, сервер К — в Майами, сервер М — в Сеуле. Это здания, внутри которых всегда темно и холодно. Здесь живут огромные компьютеры, обрабатывающие миллионы запросов в секунду. Поразите всего 13 целей — и слова Google и Facebook превратятся в пустой звук.
Как бы не так. По статистике, менее 30% DNS-запросов от пользователей проходят через корневые сервера. Система DNS равномерно размазана по земному шару не хуже самого интернета. У каждого крохотного провайдера есть свой DNS-сервер, который работает по принципу кэширования и помнит IP-адреса сайтов, к которым пользователи обращались за последнее время — от нескольких минут до нескольких дней. Даже если местечковый сервер забыл нужный сайт, он не станет беспокоить корневой сервер по пустякам, а для начала обратится к ближайшему соседу. Представьте себе, как часто толпы пользователей лезут на популярные сайты и сервисы, и вы поймете, что Facebook и Google могут годами жить во всемирном кэше, даже если корневые серверы исчезнут с лица земли.
Наконец, то, что корневых DNS-серверов всего 13, — это тоже распространенное заблуждение. Существует более 200 зеркал — их точных физических копий, разбросанных по всему миру. Например, зеркало сервера K вы найдете в Новосибирске, а сервера F — в Москве.
Виртуальное убийство
Резать кабели бензопилой? Что за странный архаичный способ выведения из строя высокотехнологичной сети! Зачем использовать грубую силу там, где достаточно злого ума и компьютера, подключенного к интернету? Можно ли вывести из строя Всемирную сеть, используя виртуальные хакерские методы?
Нормальные герои всегда идут в обход
Интернет на самом деле — не единая сеть, а множество более мелких автономных сетей, принадлежащих различным организациям и провайдерам. Они объединены между собой весьма разветвленными каналами связи, так что информация из одной точки в другую может идти различными путями. Собственно, именно такая структура и делает сеть столь надежной — в случае выхода каких-то сегментов или каналов из строя информация просто будет перенаправлена по другому маршруту. И именно в этом кроется одна из уязвимостей, которая позволяет нарушить работу интернета: BGP (Border Gateway Protocol) Route Leak (утечка маршрута), или нарушение связности сети.
Упрощенно говоря, автономная сеть любого провайдера снабжена «пограничными постами» (Border Gateway), через которые проходят каналы, соединяющие данную сеть с соседними автономными сетями (AS). По этим каналам каждый «пограничный пост» сообщает определенную информацию, а именно- название собственной сети (номер AS), названия других сетей и «дистанцию» до них. Эта информация, в свою очередь, транслируется «пограничниками» соседей далее и используется для составления оптимального (самого короткого) маршрута. «Система работает вполне стабильно до тех пор, пока эта информация соответствует действительности, — объясняет «Популярной механике» заместитель руководителя департамента эксплуатации компании «Яндекс» Владимир Иванов. — Но если какой-нибудь провайдер (AS1) начинает раздавать соседям неправильные указания — скажем, что самый короткий маршрут к конкретной автономной системе (AS2) лежит именно через него, разумеется, маршрутизация будет нарушена. Пользователи соседних провайдеров (AS3 и AS4), набравшие в своем браузере нужный адрес, просто не дождутся ответа — вместо того чтобы направляться на настоящий сервер (AS2) по реальному, но длинному пути, их запросы будут тихо умирать где-то в дебрях провайдера AS1. Причиной может быть злой умысел или, скажем, действие государственного провайдера по указанию правительства какой-нибудь тоталитарной страны, которому не понравился ролик, выложенный на видеохостинге. Но чаще всего причиной становится банальная ошибка или опечатка оператора, и вот уже вокруг провайдера расползается локальный интернет-блэкаут. Правда, его довольно быстро локализуют — обычно в течение часов или даже минут, реже случаются крупные утечки в несколько часов. Кроме того, провайдеры стараются с помощью разных методов проверять достоверность подобной информации и отсеивать заведомо ложные сведения». Но злонамеренное выведение сети из строя таким методом долговременной перспективы не имеет.
Каналы и порталы
Интересно, что в середине 1990-х, когда Всемирная сеть только начинала опутывать своими каналами земной шар, специалисты рассматривали в качестве одного из самых критических факторов пропускную способность каналов связи. Тогда это выглядело логично: если забить ограниченные каналы информационным мусором, то выловить в этом шуме полезный сигнал будет просто невозможно. Сейчас такой сценарий вызывает у специалистов только улыбки: «Пропускная способность современных каналов более не рассматривается как критичный фактор в глобальном масштабе, — говорит Владимир Иванов. — Существует большое количество резервных каналов, так что полностью «забить» их шумом попросту невозможно. Конечно, странички будут открываться чуть медленнее, но это не такая уж большая проблема. Впрочем, отдельные виды связи можно таким способом сделать неработоспособными: замерзающее изображение или прерывающийся звук не оставляют шанса голосовой или видеосвязи».
Еще один способ вывести интернет из строя — атака на поисковые порталы. Выведение из строя крупного поискового портала «Яндекс», конечно, окажет значительное влияние на работу российского сегмента интернета. К счастью, как считает Владимир Иванов, такой исход маловероятен: «Любой поисковый портал рассматривает подобные варианты очень серьезно, и «Яндекс» не исключение. Мы используем каналы связи с высокой пропускной способностью, а также несколько центров обработки данных. Ну а на другие случаи есть специальные сценарии, и есть группа, которая занимается активным противодействием разным изощренным атакам».
Государство против интернета
Среди факторов, способных лишить жителей Земли доступа ко Всемирной паутине, вовсе не одни злоумышленники и катастрофы природного или техногенного характера. Слишком свободное распространение информации по интернету вызывает обеспокоенность властей ряда государств, в которых правительство и уполномоченные службы пытаются ограничить доступ граждан к ресурсам Всемирной сети.
В частности, представители фундаменталистского режима в Иране уже объявили, что намерены с 2013 года отрезать Исламскую республику от глобального интернета. Граждане Ирана смогут пользоваться лишь ресурсами изолированного национального сегмента, который превратится в локальный «интранет». Другой, более известный пример — «великая китайская стена» — национальный файервол, фильтрующий весь входящий и исходящий контент для самой населенной в мире страны. Закон о пресловутых «черных списках» интернет-ресурсов обсуждается и российскими законодателями. О том, какие возможности есть у государства для ограничения или отключения доступа к интернету, насколько эффективными могут быть такие меры и можно ли их обойти, «ПМ» побеседовала с экспертами Национальной ассоциации домовых информационно-коммуникационных сетей (НАДИКС) — юридическим советником организации Михаилом Пашковым и председателем ревизионной комиссии Николаем Корватским.
Слишком много «дыр»
«Согласно российским законам пользование интернетом не относится к неотъемлемым правам гражданина, Конституцией не гарантировано, а потому правительство может на законных основаниях прекращать любой вид электросвязи при чрезвычайных обстоятельствах, — говорит Михаил Пашков. — И конечно, у государства много возможностей для того, чтобы дать гражданам интернет в том виде, в каком оно считает нужным. Есть пример китайского файервола: поскольку все точки входа и выхода трафика на границе китайского сегмента принадлежат государству, власти Китая смогли установить на этих точках фильтрующее оборудование. Последние законодательные инициативы говорят о том, что подобным примерам собирается следовать и Россия. Однако нужно сказать, что закон разрабатывался людьми, плохо понимающими техническую основу современной связи. Интернет сегодня очень сложно ограничить и практически невозможно отключить. Блокировку отдельных ресурсов провайдерами легко обойти с помощью доступных анонимайзеров и прокси-серверов. Запрещенный контент можно также будет «выудить» из кэша поисковых систем, получить по электронной почте через специальные сервисы». Кстати, довольно эффективным шагом можно назвать договор между компанией Google и правительством КНР, в котором предусмотрено ограничение или запрет поисковых выдач по ключевым словам".
Дорого, опасно и бессмысленно
«Борьба с интернетом может иметь фатальные последствия для экономики, — считает Николай Корватский. — Обмен информацией по сети критичен для многих сфер экономики и административного управления. Если скомандовать провайдерам и выключить интернет, остановятся банковские платежи, перестанут работать светофоры, начнутся отключения электроэнергии, пассажиры останутся без билетов на самолеты. Вычленить же из сети в реальном времени «полезный» трафик и отделить его от «вредного» технически невозможно. В то время как пиратский сайт может менять свой IP-адрес раз в три дня и всегда оставаться доступным, блокировка одного ресурса из «черного списка» способна отключить десятки других ни в чем не повинных сетевых страниц, привести к разрыву связанности сети.
Но если даже власти пойдут на экономические и административные издержки и временно прекратят деятельность всех национальных провайдеров, полностью «отрубить» страну от сети вряд ли получится. В последние годы интернет стал так насущно необходим жителям Земли, что даже обитатели отдаленных полярных районов, высокогорий или островов в океане готовы оплачивать широкополосный доступ в сеть через спутник. И в связи с массовостью этого спроса некогда безумно дорогой спутниковый трафик стал быстро дешеветь. Уже сегодня в России наряду с асинхронным спутниковым интернетом (когда исходящий трафик передается по мобильным сетям) предлагается оборудование для синхронного, двустороннего спутникового интернета по цене от 60 000 руб., что уже не заоблачные деньги. Имея антенну-тарелку до 2 м диаметром и дизель-генератор, можно заходить в интернет, даже если вокруг выключено электричество, не работает сотовая связь и отрублены все провода. Причем можно пользоваться как российским спутником, так и (при желании) иностранным — достаточно лишь заблаговременно оплатить аккаунт. Поскольку связь со спутником осуществляется с помощью узконаправленного луча, запеленговать это подключение будет крайне сложно и невероятно дорого.
Кстати, уже сейчас ряд крупных иностранных корпораций, создающих предприятия в России, предпочитают устанавливать широкополосную связь со своими филиалами с помощью двухстороннего спутникового интернета, то есть в обход российских провайдеров и установленной у них аппаратуры СОРМ».
Интернет за 15 лет своего широкого распространения принес в нашу жизнь огромные перемены. Задачи, на решение которых когда-то требовалось несколько дней, сейчас можно выполнить за несколько секунд, а некоторые навыки, складывавшиеся веками, внезапно оказались излишними. Например, интернет ни во что не ставит репутацию: иногда ему случалось разрушать жизни ни в чем неповинных людей вирусными видеороликами, напоминает Rb.ru.
Газета Daily Telegraph предложила свой список вещей, которые сейчас постепенно вымирают под действием интернета. В список вошли самые разнообразные наименования - от продуктов и бизнес-моделей до привычек и жизненных переживаний.
1. Искусство вежливого спора.
Хотя люди, пишущие комментарии к роликам на YouTube, возможно, не самая показательная выборка, но интернет, безусловно, обострил тон дискуссий. В наиболее жестких сообществах блогосферы, судя по всему, идея, что у людей могут быть разные мнения, в принципе не может быть принята - каждый стремиться доказать свою позицию.
2. Страх, что только тебя смерть известного человека оставила безучастным. Twitter стал "пылесосом" для шуток об умерших знаменитостях. Они совершенно безвкусны, но служат прекрасным противоядием от слащавости образа скорбящих фанатов, отмечает издание.
3. Прослушивание музыкального альбома от начала до конца.
С одной стороны, теперь нет необходимости терпеть восемь унылых треков ради одной жемчужины, но с другой - альбомы, подобные Amnesiac группы Radiohead, представляющие собой единое целое, не могут быть оценены по достоинству.
4. Репутация и политическое будущее.
Интервью Сары Пейлин интервью каналу NBC пользователи посмотрели и пересмотрели в интернете миллионы раз, закрепив за ней репутацию некомпетентного политика.
5. Пунктуальность.
До появления мобильных телефонов люди приходили на встречи вовремя. Привычка отправлять друзьям смски о том, что вы опаздываете, за пять минут до назначенной встречи, стали повсеместным хамством эпохи цифровой коммуникации.
6. Ceefax/Teletext.
Цифровые службы вывода текста на телевидении, пользовавшиеся в свое время широкой популярностью в Великобритании, с появлением интернета потеряли актуальность.
7. Волнующий опыт первой покупки порнографии в подростковом возрасте.
Обилие доступной и бесплатной порнографии в сети положило конец кошмару, который был когда-то частью жизненного пути чуть ли не каждого подростка - первой покупке порножурнала.
8. Телефонные справочники.
Теперь в них отпала необходимость: в интернете найдется все.
9. Миф о разумности котов.
Самые гордые из домашних животных теперь стали символом шуток с безграмотными подписями.
10. Часы.
Рыться в кармане в поисках мобильного телефона, вероятно, не так элегантно, как бросить взгляд на запястье, зато можно сэкономить на часах.
11. Музыкальные магазины.
В мире, где люди не готовы больше платить за музыку ни копейки, пытаться продать 12 песен в сомнительной пластиковой коробке за 17 фунтов - неперспективная бизнес-модель.
12. Бумажные письма.
Друзья по переписке e-mail стали быстрее, дешевле и удобнее. Написанное от руки письмо от друга стало редким, если не архаичным удовольствием. В результате формальные эпистолярные реверансы, такие как "Искренне Ваш", уступили дорогу простым "Всего" и "Пока".
13. Память.
Когда почти любой, даже самый малоизвестный факт, можно установить в течение нескольких секунд с помощью Google и Wikipedia, память как способ хранения информации теряет былую ценность. Важным стало умение находить информацию - новая эпоха ценит творческий подход.
14. Убитое время.
Когда вы в последний раз тупо пялились в окно или перечитывали по сотому разу любимую книгу? Интернет полностью и непрерывно поглощает наше внимание, и сопротивляться ему все труднее.
15. Фотоальбомы и слайды.
Социальные сети, такие как Facebook, а также фотосайты (Flickr, Snapfish) стали основным способом показывать друг другу фотографии, избавляя от необходимости хранить дома несколько объемных альбомов с фотографиями, а также тратить деньги на печать снимков.
Интернет наверняка является неотъемлемой частью вашей работы. Но исследование показывает, что обычно именно из-за него вы успеваете гораздо меньше, чем могли бы. С подключением к интернету мы тратим больше времени понапрасну, чаще отвлекаемся и из-за этого меньше внимания и энергии уделяем работе. Стоит выделить в своем расписании периоды времени, которые вы проведете без подключения к интернету – так можно глубже погрузиться в работу. Новая статья от Криса Бэйли - автора блога A Year of Productivity.
С вами точно не раз бывало такое, что вы открывали свой браузер с наилучшими намерениями, но внезапно, даже не осознавая этого, попадали под гипноз интернета. И какое-то время спустя, освободившись от этого состояния, понимали, что глазеете на тринадцатое по счету фото профиля вашего друга в Facebook, читаете раздел с комментариями на каком-то новостном веб-сайте или же просто на автопилоте переходите по кругу от одного приложения в телефоне к другому. Как так вышло совершенно непонятно – чувство при этом такое, как будто вы зашли в комнату и не можете вспомнить зачем.
Почему же так происходит?
Так происходит просто потому, что интернет захватывает ваше внимание
Интернет обладает таким свойством по интересной причине: нашему мозгу невероятно сложно противостоять отупляющему очарованию всемирной сети. Как писал Николас Карр в своей книге «Пустышка»:«Сеть вовлекает все наши чувства», и что даже хуже – «и делает она это одновременно»
- Осязание – для того, чтобы водить пальцами по экрану смартфона, двигать мышку по столу и набирать текст на клавиатуре.
- Слух – для того, чтобы воспринимать издаваемый компьютером или маленькой светящейся штукой в руках звук.
- Зрение – для того, чтобы поглощать глазами бесконечно меняющийся поток текста, видео и фотографий котиков.
Как вы уже наверняка догадались, все это может невероятно пагубно влиять на продуктивность. Стать продуктивнее - не значит работать быстро и лихорадочно, а, совсем наоборот, – это значит работать целенаправленно и более обдуманно, делая все вовремя . А работать целенаправленно очень сложно, особенно - блуждая по интернету.
Мое любимое исследование на тему того, как мы проводим время в интернете, было проведено Тимом Пичилом в Карлтонском университете в Оттаве. Он изучал то, как студенты используют время, будучи подключенными к сети. И он открыл кое-что действительно шокирующее: среднестатистический студент 47% времени в интернете занимается не чем иным, как прокрастинацией. А целенаправленно работать и прокрастинировать одновременно просто невозможно.
Уже само по себе это вредит нашей продуктивности. Но интернет часто прерывает нашу работу, отвлекая нас от важных задач (о том, каковы последствия перерывов во время работы - ).
Согласно данным исследовательской фирмы Basex:
«Прерывания работы из-за интернета и последующие за ними попытки вернуться к рабочим задачам отнимают 28 процентов рабочего дня»
Глория Марк, исследовательница из Калифорнийского университета, занимавшаяся вопросом внимания, обнаружила, что
«каждый сотрудник, начав работу над каким-либо проектом, отвлекается на интернет уже спустя 11 минут»
Причем у среднего работника после этого уходит двадцать пять минут на то, чтобы вернуться к своему изначальному заданию. То, как часто интернет отвлекает нас от более важных занятий, имеет огромное значение для нашей продуктивности.
Вдобавок к этому, то, чем мы занимаемся онлайн, почти всегда куда менее важно, чем работа. Если мы подключены к интернету, то неизбежно постоянно получаем электронные письма, сообщения, уведомления социальных сетей и прочее, но почти наверняка все это не настолько существенно, как работа. Не все в этом мире имеет одинаковое значение, и, хотя интернет это и важно, скорее всего, мы достигнем куда большего, занимаясь чем-то другим вроде разработки и создания новой версии своего продукта, написания доклада, разговоров с клиентами и контролирования новых сотрудников.
Решение этой проблемы простое: нужно просто периодически отключаться от интернета. Особенно тогда, когда необходимо работать над чем-то очень важным. Не отвлекаться проще , если избавиться от искушения.
Я пишу этот текст, и в это время мой смартфон находится в другой комнате, а интернет в моем офисе отключен. В мой роутер встроен таймер, по которому он отключается в мои самые продуктивные рабочие часы. А если мне нельзя отвлекаться в другое время – я просто выключаю его вручную. Статью я начал писать 30 минут назад, и за все это время меня ни разу не поглотила черная дыра интернета. Все время проводить оффлайн невозможно, но такие передышки от интернета, которые я делаю в самое продуктивное для себя время, помогают лучше сосредоточиться на работе и вкладывать в нее больше энергии.
Вот вам задача на эту неделю: сделайте так же
Выделите себе 30 минут в рабочем дне, которые проведете совсем без интернета. При этом поначалу все ваше естество будет яростно сопротивляться. Это нормально, особенно, если ваш мозг давно привык получать постоянную стимуляцию от интернета.Это не просто нормально – это очень по-человечески. Ведь интернет для мозга – это то же, что фаст-фуд для тела.
Интернет – одно из величайших изобретений человечества, без него жить было бы действительно сложно. Но, если вы не будете с ним осторожны, он может не только приносить пользу, но и сильно снижать вашу продуктивность.