Кратко

  • 27 января 2011 года глобальная видимость египетских маршрутов резко упала в несколько этапов, тогда как отдельное измерение продолжало фиксировать некоторые пакеты с египетскими адресами источника.
  • Эти пакеты не доказывают, что обычные пользователи могли обращаться к публичным сервисам или что соединения работали в обоих направлениях.

Три инструмента — три разных вопроса

Выражение «отключение интернета» звучит как выключатель: мгновение назад связь была, а теперь её нет. Измерения Египта за январь 2011 года показывают более сложную картину. Исследователи наблюдали за маршрутами, объявленными в глобальной системе маршрутизации, пакетами, поступавшими на сетевой телескоп, и ответами на активные пробы. Каждый инструмент измерял свой слой связности. Эти данные дополняют друг друга, но не взаимозаменяемы.

На 20:00 UTC 27 января исходный набор исследования включал 2 928 видимых IPv4-префиксов, исходящих из Египта. Первым отмеченным изменением стала потеря 15 префиксов в 20:24:11. Крупный обвал произошёл позже: начиная с 22:12:26 за примерно двадцать минут исчезли около 2 500 префиксов. К 23:30 в этом измерении оставались видны 176. Резкое падение описывает маршруты, а не число людей в сети, работающих сайтов или активных домашних линий.

Если префикс исчезает из глобальных таблиц маршрутизации, сетям, которые на них опираются, становится трудно до него добраться. Но отзыв маршрута не показывает, сохранилось ли у местного устройства физическое соединение, могло ли оно отправлять трафик по другому пути или работало ли конкретное приложение. И наоборот, продолжающееся объявление маршрута означает лишь, что в плоскости управления виден путь; оно не гарантирует доставку пакетов.

Телескоп зафиксировал остаточный трафик

Второй поток данных поступал с сетевого телескопа Калифорнийского университета в Сан-Диего. Он наблюдает за пакетами, направленными в неиспользуемое адресное пространство. Это пассивная точка наблюдения: она не инициирует соединения с египетскими пользователями и не представляет выборку их обычных сеансов. Во время отключения трафик с египетскими адресами источника резко сократился, но не исчез полностью.

Результат важен именно потому, что его легко истолковать слишком широко. Если телескоп получил пакет с египетским адресом источника, значит, как минимум один пакет прошёл по маршруту от узла, использовавшего этот адрес. Возможно, часть префиксов оставалась видимой, исходящий путь работал после потери входящей доступности либо это был нежелательный трафик, например сканирование. Наблюдение не раскрывает отправителя, его намерение, приложение или возможность получить ответ. Оно не доказывает, что человек в Египте мог открыть новостной сайт, отправить письмо или поддерживать разговор.

Плоскости управления и передачи данных могут расходиться. Сеть способна прекратить объявлять миру префикс, но всё ещё отправлять часть пакетов наружу. Без принятого обратного маршрута тот же источник может оставаться недоступным извне. Поэтому наблюдаемый исходящий трафик не противоречит сбоям входящих соединений. Фраза «некоторые пакеты вышли» описывает ограниченное наблюдение, а не общую доступность интернета.

Активные пробы показали масштаб разрыва

Исследователи также использовали CAIDA Ark — систему, которая отправляет активные измерительные запросы к диапазонам адресов. Во время отключения ответ получили около 1% проб к египетским IPv4-префиксам; в обычные дни показатель составлял примерно 16–17%. Такое снижение подтверждает резкое падение доступности с точек наблюдения. Но это не доля пользователей, сохранивших доступ: результат зависит от набора проверяемых адресов, устройств, способных отвечать, и маршрута каждой пробы.

Вместе три потока данных дают более надёжную картину, чем любой отдельный график. BGP показывает, что большинство египетских префиксов исчезли из глобального обзора. Активные пробы — что ответы стали редкими. Телескоп — что отдельные пакеты с египетскими адресами источника продолжали достигать внешнего наблюдателя. Данные подтверждают масштабное и тяжёлое отключение при сохранении ограниченной сетевой активности. Вывести из них одну долю египтян, которые оставались «в сети», нельзя.

2 февраля исследователи начали наблюдать возвращение маршрутов; примерно к 09:56 UTC снова было видно более 2 500 префиксов. Это отмечает изменение объявленной доступности. Само по себе оно не датирует восстановление услуг каждого оператора, приложения или абонента.

Чего не узнать из маршрутов

Хронология маршрутов — не запись приказа. Чтобы не подвергать операторов дополнительному риску, исследователи намеренно обезличили автономные системы. Они также отмечают, что порядок отзыва маршрутов не раскрывает внутреннюю последовательность решений. Временной ряд фиксирует состояние сети, наблюдаемое снаружи; он не документирует внутренние обсуждения, юридические полномочия или передачу указаний.

Для политически значимого события эта граница принципиальна. Данные маршрутизации подтверждают, что доступность изменилась в широком масштабе и за короткий срок. Но они не устанавливают самостоятельно, кто принимал решение для каждой сети, и не объясняют все исключения. Если приписывать ответственность по графику, измерениям будут приписаны выводы, которые они не подтверждают.

В проектировании интернета полезно различать опубликованное или согласованное состояние и код либо оборудование, которое участники действительно используют. В заметке Хэнга Лу №64 это сформулировано как принцип проектирования: публикация правила сама по себе не доказывает его внедрение. Здесь аналогия нужна лишь для аккуратного чтения измерений. Данные о Египте взяты из исследования 2011 года; заметка не объясняет, почему изменились маршруты.

Поэтому одинаково неточно говорить, что «Египет полностью отключили от сети», и утверждать, что «пакеты доказывают продолжение работы интернета». Первое стирает сохранившиеся маршруты и трафик; второе превращает ограниченный след в доказательство общественного доступа. Точнее описать уровни отдельно: глобальная видимость маршрутов обрушилась, ответы на активные пробы стали редкими, часть исходящего трафика сохранялась, а измерения не раскрывают ни закрытую цепочку решений, ни опыт каждого пользователя.