Mengapa “pemutusan” Rusia dari Internet tidak banyak?

Rumor tentang penurunan layanan Internet Rusia telah sangat dibesar-besarkan, meskipun pengumuman yang belum pernah terjadi sebelumnya baru-baru ini dari dua penyedia backbone terbesar dunia bahwa mereka keluar dari negara itu setelah invasi ke Ukraina.

Sama seperti ISP menyediakan tautan yang menghubungkan individu atau organisasi ke Internet, layanan tulang punggung penyedia layanan yang menghubungkan ISP di satu bagian dunia dengan ISP di tempat lain. Apa yang disebut penyedia transit ini merutekan lalu lintas dalam jumlah besar dari satu ISP atau tulang punggung ke yang lain. Awal pekan ini ISP Rusia melihat keluarnya dua penyedia terbesar mereka. Salah satunya adalah Lumen, penyedia transit Internet teratas ke Rusia. Yang lainnya adalah Cogent, salah satu operator tulang punggung Internet terbesar di dunia.

Masih menendang

Penyedia angkutan memutuskan hubungan pelanggannya dengan negara sebesar Rusia belum pernah terjadi sebelumnya, Doug Madory, direktur analisis Internet di perusahaan analisis jaringan Kentik, mengatakan awal pekan ini. Dia dan yang lainnya mengatakan langkah itu akan membatasi jumlah keseluruhan bandwidth yang masuk dan keluar dari Rusia. “Pengurangan bandwidth ini dapat menyebabkan kemacetan karena operator internasional yang tersisa mencoba untuk mengambil alih,” tambahnya. Beberapa orang memperkirakan Rusia bahkan mungkin menemukan dirinya secara efektif terputus dari Internet global.

Namun sejauh ini, itu belum terjadi, kata peneliti dari firma intelijen jaringan ThousandEyes, Jumat. Metrik jaringan menunjukkan bahwa konektivitas berlanjut seperti sebelumnya.

Ada beberapa alasan untuk ini. Salah satunya adalah bahwa keluarnya penyedia transit tunggal dari negara seukuran Rusia—atau dua dalam hal ini—tidak memiliki dampak yang cukup untuk menurunkan layanan secara keseluruhan. Alasan lain adalah bahwa baik Lumen dan Cogent terus menyediakan layanan transit ke pos-pos ISP utama Rusia selama pos-pos tersebut tidak berada di dalam Rusia.

“Meskipun ada anggapan bahwa beberapa penyedia transit yang berbasis di AS akan ‘memutuskan’ Rusia dari Internet—tidak ada satu pun penyedia transit yang memutuskan hubungan dengan Rusia ISP akan mencapai tujuan seperti itu,” tulis anggota tim peneliti Internet ThousandEyes. “Yang mengatakan, banyak penyedia transit, baik yang berbasis di AS dan non-AS, terus menghubungkan pelanggan global mereka satu sama lain—yang mungkin termasuk menyediakan transit ke dan dari pengguna Rusia melalui ISP Rusia utama yang terletak di titik pertukaran bukan di tanah Rusia. .”

Postingan tersebut menyertakan gambar yang menunjukkan bahwa Cogent melanjutkan untuk menyediakan jalur utama masuk dan keluar dari Rusia melalui hubungannya dengan penyedia backbone Rusia JSC Rostelecom (AS 12389) dan CJSC Rascom (AS 20764).

Memperbesar / Lalu lintas yang berasal dari Atlanta, Georgia, transit melalui Cogent ke JSC Rostelecom (AS 12389) pada titik mengintip di Frankfurt pada 7 Maret 2022.

Seribu Mata

Memperbesar / Lalu lintas yang berasal dari St. Petersburg, Rusia, transit melalui Cogent melalui CJSC Rascom (AS 20764) di titik mengintip di Kopenhagen, Denmark, pada 7 Maret 2022.

Seribu Mata

Memperbesar / Lalu lintas dua arah antara Moskow dan Atlanta, Georgia, transit melalui Cogent dan CJSC Rascom, yang mengintip di Stockholm dan Kopenhagen.

Seribu Mata

Para peneliti juga menunjukkan bagaimana Cogent dan Lumen (disebut dengan nama sebelumnya Level 3 oleh ThousandEyes) terus memasok bandwidth berkat bor der gateway protokol pengumuman oleh JSC Rostelecom rute periklanan dari salah satu pelanggan ISP Rusia, RSNET (AS 8291), ke Cogent, Lumen, dan TeliaNet.

Memperbesar / Rute periklanan JSC Rostelecom dari salah satu pelanggan ISP Rusia, RSNET (AS 8291), ke rekan transit globalnya Cogent, Level 3, dan TeliaNet pada 8 Maret 2022.

Seribu Mata

“Banyak yang baru-baru ini berspekulasi tentang peran potensial mereka dalam memutuskan Rusia dari seluruh Internet global,” tambah para peneliti, merujuk pada Cogent dan Lumen. “Namun, koneksi Rusia ke seluruh dunia melalui jaringan vital ini tetap utuh, dengan ISP besar Rusia, seperti JSC Rostelecom, terus melakukan peer dengan penyedia transit global di luar Rusia, seperti yang mereka lakukan jauh sebelum kejadian baru-baru ini. Akibatnya, orang-orang Rusia terus memiliki akses ke Internet global—setidaknya pada tingkat infrastruktur.”

Mencegah serangan siber Rusia

Baik Lumen dan Cogent mengatakan kepada CNN pada hari Jumat bahwa mereka mencoba untuk menyeimbangkan kebutuhan untuk mencegah jaringan mereka membawa serangan siber yang didukung oleh Rusia dengan keyakinan mereka untuk Internet yang bebas dan terbuka. CEO Cogent mengatakan kepada jaringan berita bahwa perusahaannya telah membatasi tindakannya pada sekitar 25 pelanggan yang tergabung di Rusia dan langsung di jaringan Rusia. Bisnis Rusia yang mengandalkan jaringan Cogent di luar negeri melalui penyedia negara non-Rusia tetap tidak terpengaruh.

“Kami merasa bahwa kerugian dari kemungkinan koneksi ini dapat digunakan secara ofensif lebih besar daripada kerugian dari penghentian beberapa layanan,” kata CEO Cogent Dave Schaeffer. Lumen mengutip alasan serupa untuk pergerakan terbatasnya.

“Kami memutuskan untuk memutuskan jaringan karena meningkatnya risiko keamanan di dalam Rusia,” Mark Molzen, direktur masalah global perusahaan, mengatakan kepada CNN. “Kami belum mengalami gangguan jaringan, tetapi mengingat lingkungan yang semakin tidak pasti dan meningkatnya risiko tindakan negara, kami mengambil langkah ini untuk memastikan keamanan jaringan kami dan pelanggan kami, serta integritas Internet global yang berkelanjutan. ”

Pos ThousandEyes diterbitkan sebelum Internet London Exchange—salah satu pertukaran Internet terbesar untuk jaringan di seluruh dunia untuk bertukar atau lalu lintas “rekan” satu sama lain—akan menghentikan perutean untuk Rostelecom dan MegaFon, operator telepon seluler No. 2 Rusia dan ISP teratas. Tidak jelas bagaimana penghentian itu akan mempengaruhi layanan transit untuk negara.

ThousandEyes berkata bahwa meskipun lalu lintas grosir yang masuk dan keluar dari Rusia saat ini normal, lalu lintas ke situs Rusia tertentu—baik dari dalam maupun luar negeri—berjeda. Sebagian besar gangguan—datang dalam bentuk penurunan lalu lintas yang seringkali mencapai 100 persen kehilangan paket—adalah hasil dari serangan penolakan layanan terdistribusi atau upaya jaringan Rusia untuk menangkis serangan.

“Situs Rusia juga telah menunjukkan bukti kondisi jaringan yang tertekan yang menunjukkan serangan DDoS, serta perilaku yang konsisten dengan pemfilteran rute, firewall lalu lintas, dan, dalam beberapa kasus, cloud mitigasi DDoS berbasis, ”tulis peneliti perusahaan. “Mekanisme pemblokiran yang terakhir sebagian besar berdampak pada pengguna di luar Rusia.”