Сквозь дымку: почему на даркнете уходят клирнет-домены и что это значит для анониматоров

В последние недели в сообществах исследователей кибербезопасности и технических экспертов царит неопределенность. Главная тема обсуждений — массовый отлет клирнет-доменов, которые ранее без проблем использовались для доступа к даркнет-маркетам. Раньше казалось, что IP-адрес, спрятанный за несколькими слоями прокси или VPN, надежно защищен, но реальность оказалась суровой.

Техническая революция в DNS

Корнем проблемы многие эксперты называют переход на протокол DNS-over-HTTPS (DoH) и DNS-over-TLS (DoT). Большинство современных браузеров и операционных систем по умолчанию шифруют DNS-запросы, чтобы защитить пользователей от перехвата. Это, конечно, хорошо для обычного пользователя, но для анониматоров это стало «волчим билетом».

Когда пользователь заходит на сайт, который не использует протоколы шифрования, его провайдер видит, куда он направляется. Однако при использовании DoH/DoT провайдер видит лишь зашифрованный запрос к поисковику или DNS-серверу. Это лишает анониматоров возможности блокировать трафик на уровне провайдера.

Удар по традиционным методам блокировки

• Смена стратегий регистраторов: Ранее доменные регистраторы могли просто аннулировать домен, если он использовался для сомнительных целей. Теперь, из-за шифрования DNS, они не всегда могут определить, какой именно домен ведет на запрещенный ресурс.
• Давление регуляторов: Власти, такие как ICANN и различные комитеты по кибербезопасности, требуют от регистраторов более строгого контроля. Риск попасть в черный список за «пассивное знание» о незаконной деятельности стал критическим.
• Проблемы с платежными системами: Криптовалютные шлюзы, обслуживающие даркнет-маркеты, требуют прозрачности. Домен, который невозможно отследить или заблокировать, становится обузой для платежных сервисов, желающих соответствовать законам.

Куда уходят ресурсы?

Эксперты предсказывают, что в ближайшее время доменная зона .onion станет доминирующей. Анониматоры будут вынуждены переходить на ноду Tor, так как традиционные веб-домены становятся слишком уязвимыми и дорогими в обслуживании из-за частых отзывов.

Кроме того, мы видим рост использования доменов в зоне .bzh или других редких TLD, которые менее известны системам фильтрации. Это временная мера, которая, скорее всего, тоже будет устранена по мере совершенствования технологий киберполиции.

Для обычного пользователя это означает одно: если раньше можно было просто набрать адрес сайта и зайти, не задумываясь, то теперь безопасность и доступность требуют от пользователя более осознанного выбора инструментов и понимания того, как работает сеть.