Shustree работает в мобильных сетях независимо от ТСПУ / DPI

Команда Shustree завершила полный переход на обновленную архитектуру маршрутизации мобильного трафика. Реализованный комплекс обеспечивает стабильный, высокоскоростной и бесперебойный доступ к международным информационным ресурсам в мобильных сетях операторов связи на территории стран: России, Казахстана, Республики Беларусь, Узбекистана, Киргизии, Туркменистана и Таджикистана.

Архитектура сетевой маршрутизации и отказоустойчивость

Новая схема обработки сетевого трафика спроектирована с учетом специфики работы систем глубокого анализа пакетов (DPI) и ТСПУ (Технических средств противодействия угрозам):

• Первичная агрегация трафика: Весь входящий пользовательский поток маршрутизируется через высокопроизводительные узлы Shustree в Санкт-Петербурге, расположенные в отказоустойчивой инфраструктуре дата-центров компании Selectel.
• Селективная международная маршрутизация: Сетевой трафик к ресурсам и сервисам, не ограниченным законодательно на территории РФ (включая Gemini, ChatGPT, Google Flow, Claude, WhatsApp, YouTube и другие востребованные рабочие инструменты), перенаправляется на целевые серверы Shustree, размещенные в специализированных дата-центрах уровня Tier III компании Google Cloud в Европе, а также в узловых дата-центрах Selectel в Узбекистане.

Благодаря прямому управлению L4/L7-маршрутами и отказу от использования технологии BGP Anycast (анализ уязвимостей Anycast-архитектуры приведен в нашей статье), инфраструктура Shustree демонстрирует высокую устойчивость к сетевым деградациям и блокировкам DPI на уровне мобильных операторов.

Юридическая чистота и правовой статус

Shustree строго соблюдает законодательство стран присутствия и работает исключительно в правовом поле:

• Легитимность контента: Сервис осуществляет маршрутизацию исключительно легитимного трафика к информационным ресурсам, не ограниченным на основании судебных решений или нормативно-правовых актов РФ.
• Правовые гарантии: Отсутствие доступа к заблокированным ресурсам исключает правовые основания для введения ограничений в отношении инфраструктуры Shustree со стороны ФСБ, МВД и иных федеральных органов исполнительной власти (ФОИВ), включая Роскомнадзор.
• Конфиденциальность: Предоставление доступа к серверной инфраструктуре или данным пользователей без предусмотренных законом судебных решений не допускается архитектурой и правилами обслуживания сервиса.

Открытость и аудируемость исходного кода

Напоминаем, что исходный код нашего приложения для Android открыт для аудита специалистами ИБ, ИТ-сообществом и вообще любыми желающими. Вы можете ознакомиться с реализацией сетевых служб и убедиться в безопасности сервиса в нашем репозитории на GitHub.