Кратко

  • Отключение 2024 года проходило поэтапно: сначала пропала мобильная передача данных, затем ограничили фиксированный доступ и частично его восстановили, после чего мобильную сеть снова отключили.
  • В презентации Sumon Ahmed Sabir для APNIC 62 среди недоступных услуг перечислены мобильные деньги, платёжные терминалы, электронная торговля, предоплатные счётчики электричества, газа и воды, а также услуги предоплаченных SIM-карт.
  • Местные приложения зависели от DNS за рубежом, облачных компонентов, удалённых JavaScript-файлов и API. Каналы связи могли оставаться подключёнными, а приложения всё равно теряли собственный вход.

Платёжный терминал, счётчик в квартире, приложение для перевода денег — на всех этих устройствах кризис цифровой устойчивости выглядит одинаково буднично: услуга не выполняет нужное действие. Именно такой перечень приводит презентация Sumon Ahmed Sabir на APNIC 62: мобильные платежи, кассы, торговля онлайн, электричество, газ и вода с предоплатой, услуги SIM-карт.

Сбой доходил до этих точек через зависимости, которые пользователь не видит. Некоторые местные приложения работали на облаках за рубежом; другие загружали оттуда JavaScript и API. Неполадки обратного DNS замедляли и прямые соединения по IP-адресам. В схеме Sabir местные ISP и внутренние стыки продолжают соединять пользователей, но без DNS имена сервисов больше не ведут к нужному месту. Физическая связность сохраняется; прикладной путь исчезает.

Расписание отключений объясняет, как сеть переходила из одного режима в другой. Мобильные данные пропали 16 июля 2024 года. Вечером 18 июля началось полное отключение. 25 июля фиксированный доступ вернули экстренным службам, в том числе банкам и больницам. 28 июля восстановили обычный фиксированный интернет, но социальные сети и мессенджеры оставались заблокированы. Мобильная связь вернулась 31 июля, снова пропала 3 августа, а 5 августа последовало полное отключение примерно на два часа.

Sabir представил эту хронологию на INNOG 9, который проходил вместе с APNIC 62. Доклад в целом посвящён изоляции из-за подводных кабелей; бангладешская последовательность описывает постепенное отключение фиксированных и мобильных услуг. Разрыв кабеля в ней не зафиксирован. Поэтому резервирование международной линии отвечает не на тот вопрос, если приложение всё ещё ждёт зарубежный DNS или удалённую программную часть.

Предложенные меры касаются именно этих точек ожидания. ISP могут запускать собственные рекурсивные резолверы и поддерживать внутреннюю DNS-инфраструктуру. Важным приложениям нужны облегчённый режим без незаменимых внешних скриптов и API, а также местные копии. Для долгой изоляции Sabir рассматривает копии DNS-зон, подписи DNSSEC, локальные якоря доверия и независимый источник времени. Коммунальным и IoT-системам нужен отдельный канал связи, который продолжает работать при отключённом публичном интернете.

Вопрос APNIC о практической устойчивости сводится к простому испытанию: может ли человек провести платёж или восстановить коммунальную услугу, пока международный путь недоступен? В Бангладеш сетевые соединения на схеме ещё существовали, но услуги на их конце остановились. Проверка линка пропустила бы главное.

Источники