Сетевые ограничения и вопросы замены IP

Мы получаем большое количество запросов от наших Российских клиентов о проблемах с доступом к зарубежным серверам из России. Эти случаи никак не связаны с работоспособностью нашей инфраструктуры и затрагивают лишь некоторых пользователей.

Основная причина — ограничения, которые вводятся третьими лицами (например, операторами связи, автоматическими системами фильтрации трафика, регуляторами). Далее разберемся, что именно происходит, почему и можно ли на это как-то повлиять.

Что именно не работает

Иногда сервер нормально «пингуется», но сайты и службы на нём не открываются, как будто интернета нет.

Так же нет невозможности подключиться к VPN или установить SSH-соединение с сервером

Это значит, что по ICMP (ping) сигнал есть, а по основным протоколам TCP/UDP соединение не проходит. При этом из других стран сервер вполне может работать — то есть проблема наблюдается именно на стороне некоторых российских операторов (включая мобильных и стационарных).

Почему так происходит

Российские интернет-провайдеры и контролирующие органы могут ограничивать доступ к зарубежным IP-адресам, если считают, что через них идёт VPN- или прокси-трафик. Для этого используются специальные системы фильтрации, которые анализируют трафик и по определённым признакам могут заблокировать адрес или порт. Это не связано с техническими неполадками — просто к конкретным IP или небольшим адресным диапазонам применяются меры ограничения.

Что зависит не от нас

Если коротко — сами серверы, оборудование и каналы связи работают. Но мы не имеем доступа к российской стороне фильтрации и не можем ни отменить блокировку, ни повлиять на решения операторов или регуляторов.

Что всё же можно сделать

Вы можете оформить новый сервер в другой локации или заказать и оплатить дополнительный IP, но нет никаких гарантий, что он будет доступен со стороны РФ, не возможно это узнать заранее. Все операции вы осуществляете учитывая описанные выше риски.

Так же нельзя выбрать IP или подсеть - все присваивается автоматически дата центрами. Советов и поддержки по обходу блокировки мы не предоставляем.

Вопрос о замене IP на сервере

Мы не держим собственные подсети и все IP арендуются нами напрямую у Дата Центров, в связи с чем замена IP по запросу возможна, но при наличии технической возможности со стороны Дата-Центра и это платно: стоимость разового обращения составляет $10

Важно: IP или подсеть так же присваивается автоматически. Выбрать его нельзя и по прежнему нет никаких гарантий, что он будет доступен со стороны РФ, не возможно это узнать заранее. Все операции вы осуществляете учитывая описанные выше риски.

Важно помнить

Мы поддерживаем инфраструктуру в Нидерландах и Казахстане, но доступность соединения по конкретному IP-адресу из конкретной юрисдикции (включая РФ) не гарантируется и не входит в SLA.
Если ваш проект завязан на стабильную работу из России, лучше всего заранее учитывать наличие местных фильтраций и рисков.
Блокировки со стороны третьих лиц — это не сбой на нашей стороне, и компенсации в этих случаях не предоставляются.
Разблокировать IP, попавший под фильтрацию, тоже не получится — это вне нашей зоны контроля.

Таким образом, если вашим проектам и клиентам важно стабильное подключение из России — стоит заранее протестировать доступность и выбрать локацию с минимальными рисками фильтрации. Нидерланды и Казахстан по-прежнему отлично подходят для хостинга, но из-за внешних ограничений часть соединений может быть нестабильной.