Национальная сетевая инфраструктура, способная работать автономно при отключении от внешних узлов. Отказоустойчивость, а не изоляция.
Суверенный интернет — это национальная сегментация сетевой инфраструктуры, обеспечивающая автономное функционирование внутригосударственных цифровых сервисов независимо от внешних узлов, корневых серверов и трансграничного трафика.
— Концепция Закона о суверенном Рунете (ФЗ-90, 2019)Это не стена, а техническая возможность продолжить работу при отключении от глобальной сети. Аналог стратегического запаса для цифровой экономики. Когда внешние магистрали падают, банки, госуслуги, транспорт и связь продолжают работать внутри национального контура.
При разрыве магистралей внутренние сервисы живы: госуслуги, банки, транспорт, связь.
ICANN и корневые DNS — под юрисдикцией США. Суверенитет = независимость от чужих регуляторов.
Блокировка на уровне инфраструктуры, а не отдельных провайдеров. Централизованно и чисто.
Персональные данные граждан хранятся внутри юрисдикции. Внешний доступ — только по закону.
Внутренние маршруты не зависят от BGP-анонсов зарубежных AS. Национальная таблица самодостаточна.
Собственные корневые DNS внутри страны. .ru и .рф разрешаются без Verisign.
ЦОДы, магистрали, IX расположены на территории государства и подчинены его законам.
Отказ одного канала не вызывает каскадного сбоя. Дублирование между ключевыми узлами.
Точка сопряжения с глобальным интернетом контролируется. Можно ограничить трафик.
ТЦУ МКК позволяет обнаруживать аномалии и реагировать на уровне национальной сети.
Изъятие AS из глобальной таблицы. Страна исчезает из маршрутизации за 5 минут.
Отключение резолвинга. .ru и .рф не существуют для остального мира.
Cloudflare и Akamai нажимают кнопку. Скорость падает в 10 раз.
Зарубежные УЦ отзывают корни. HTTPS мёртв. Браузеры кричат красным.
Обновления Cisco, Juniper, Microsoft, Linux-репозитории — отключены.
Утрата контроля над данными в AWS, GCP, Azure. Ключи шифрования — у них.
КДБ РосНИИРОС. Разрешение .ru/.рф без IANA root.
НУЦ Минцифры выпускает TLS, признаваемые российскими браузерами.
Ростелеком-Data, Selectel, Yandex Cloud. Полная география точек.
Astra Linux, РЕД ОС, ALT Linux — сертифицированные дистрибутивы.
ЭЛВИКС, Маршрут — российские маршрутизаторы вместо Cisco.
Yandex Cloud, Cloud.ru, VK Cloud — альтернативы AWS с локализацией.
Звучит красиво: «цифровая крепость», «суверенитет». Но давайте без пафоса. Когда дёргают рубильник суверенизации, в серверной становится не тише, а громче — от мата девопсов.
Первая проблема — синхронизация. Зеркала CDN это хорошо, но когда обновление выходит в 3 часа ночи, а на зеркале ещё позавчерашний коммит, фронтендеры начинают молиться всем богам одновременно.
Вторая проблема — сертификаты. Сертификаты от Минцифры — это как паспорт гражданина СССР. Внутри страны — почёт и уважение, выезжаешь за рубеж — «ой, а мы такой не признаём».
Третья проблема — люди. Блокировки обходятся. КВН сейчас как зубная щётка: у каждого свой, и все меняют раз в месяц. Инженеры провайдеров ночами пишут правила фильтрации, а пользователи ночами их обходят. Бесконечная игра в кошки-мышки.
Четвёртая проблема — стоимость. Дублирование магистралей, резервирование ЦОДов, содержание ТЦУ — это миллиарды. Кто платит? Абонент.
Пятая проблема — фрагментация стека. Интеграция Astra Linux + 1С + российский CDN + ГОСТ-TLS + отечественный DNS — это головоломка.
Но знаете что? Это работает. Да, криво. Да, с костылями. Но когда внешний канал падает — банки работают, госуслуги работают.
Суверенный интернет — не стена, а крепость. Крепость не изолирует — она защищает. В мире, где цифровая инфраструктура стала стратегическим ресурсом, отсутствие контроля равно отказу от суверенитета.
Фрагментация на национальные сегменты — тренд. Китай, Иран, Россия, Индия — каждый идёт своим путём.
Суверенные сегменты соединяются контролируемыми шлюзами. Доверенный обмен между юрисдикциями.
Национальные алгоритмы (Кузнечик, Магма), собственные УЦ — основа доверия внутри сегмента.