Интернет не является единой «кнопкой», которую можно отключить сразу везде — это сеть из тысяч независимых узлов, провайдеров и каналов связи. Поэтому локально ограничить доступ проще: достаточно вмешаться в инфраструктуру конкретного региона. А вот полностью «выключить» страну — уже гораздо сложнее технически и организационно.

Как на самом деле устроен интернет

Если упростить, интернет — это не единая система, а огромная сеть из:

магистральных операторов (backbone)
региональных провайдеров
мобильных операторов
дата-центров и точек обмена трафиком (IXP)

Каждый из этих элементов управляется отдельно. Нет центра, который «раздаёт интернет» всей стране — есть множество сетей, соединённых между собой через протоколы вроде BGP (Border Gateway Protocol).

И именно эта децентрализация — ключ к пониманию, почему отключения происходят по-разному.

Почему город «отрезать» проще

Когда речь идёт об отключении интернета в одном городе или регионе, используются довольно понятные технические механизмы.

Во-первых, интернет в регионе обычно проходит через ограниченное количество узлов:

локальные провайдеры
региональные маршрутизаторы
базовые станции мобильной связи

Если воздействовать на эти точки, можно быстро ограничить доступ.

Например:

отключить или ограничить мобильный интернет (через операторов)
изменить маршрутизацию (BGP-анонсы)
применить фильтрацию трафика через DPI
ограничить DNS-запросы

Всё это делается на уровне конкретных операторов или узлов сети. И поскольку география инфраструктуры привязана к региону, эффект получается локальным.

Проще говоря: город — это относительно изолированный сегмент сети, и на него можно повлиять точечно.

Что происходит технически

Есть несколько основных сценариев:

1 — Ограничение мобильной сети

Самый быстрый и часто используемый способ.
Оператор может:

отключить передачу данных (оставив голосовую связь)
снизить скорость до минимальной
перевести сеть в режим перегрузки

Поскольку мобильный интернет — основной канал для большинства пользователей, этого уже достаточно для эффекта «интернет пропал».

2 — Изменение маршрутизации (BGP)

Интернет работает за счёт обмена маршрутами между сетями.
Если оператор перестаёт анонсировать маршруты или принимает другие маршруты, трафик просто «не доходит» до нужных серверов.

Это выглядит как:

сайты не открываются
соединение «висит»
пакеты теряются

3 — Фильтрация через DPI

Системы Deep Packet Inspection позволяют анализировать трафик в реальном времени.

С их помощью можно:

блокировать конкретные сервисы
замедлять определённые протоколы
разрывать соединения

И всё это — без полного отключения сети.

4 — DNS-блокировка

Самый простой уровень — подмена или блокировка DNS-запросов. В этом случае сайт «как будто не существует», ведь пользователь не может получить IP-адрес. Но этот метод легко обходится, поэтому он используется как базовый.

Почему нельзя просто «выключить интернет во всей стране»

Теперь главный вопрос: почему нельзя сделать то же самое, но сразу везде? Проблема в масштабе и архитектуре.

В стране слишком много независимых сетей. Десятки крупных операторов и сотни региональных провайдеров уже трудно проконтролировать, а ведь есть еще корпоративные сети. Все они связаны между собой, но не управляются из одной точки. Чтобы «выключить всё», нужно синхронно воздействовать на огромное количество участников.

Но даже если отключить часть инфраструктуры внутри страны, остаются международные каналы, спутниковая связь и VPN, а так же туннели. Трафик может обходить ограничения через альтернативные маршруты. К тому же полное отключение приведёт к сбоям во многих критических инфраструктурах (банки, транспортная система и т.п.). Поэтому на практике всегда стараются ограничивать частично, а не полностью.

Ну и самое главное, о чем забывают многие «эксперты»: интернет изначально проектировался как устойчивая система. Если один путь не работает — трафик ищет другой. Это называется fault tolerance — отказоустойчивость.

Именно поэтому: