Минцифры рассматривает вариант маршрутизировать весь трафик с зарубежных доменов через технические средства противодействия угрозам (ТСПУ) и вводить для российских пользователей ограничение на его объём.
Об этом сообщает Forbes со ссылкой на свои источники. По сведениям издания, такие ограничения могут быть включены в законопроект о масштабной реформе отрасли связи. Инициатива предполагает, что ведомству будет предоставлено право устанавливать лимиты на потребление зарубежного трафика россиянами, при этом весь соответствующий поток должен фильтроваться через ТСПУ.
Эксперты, опрошенные журналистами, отмечают серьёзные техничесные трудности при попытке воплотить эту идею. В режиме реального времени отделить международный трафик от российского крайне проблематично, поскольку маршрутизация данных часто проходит через территории третьих стран. К тому же значительная доля сайтов и приложений использует защищённые протоколы и распределённые IP‑адреса, что затрудняет фильтрацию.
По словам технического специалиста RKS Global, существенная часть зарубежного трафика россиян приходится на инструменты обхода замедлений и блокировок. Приблизительно треть такого трафика приходится на обновления Android и iOS, магазины приложений и прочие сервисы.
Технически отделить «зарубежный» трафик от «внутреннего» затруднительно по нескольким причинам: многие сервисы используют CDN и Anycast‑маршрутизацию, когда один и тот же IP‑адрес обслуживается из разных географических точек; протоколы и стандарты безопасности (TLS 1.3, QUIC, ECH/ESNI и др.) шифруют значительную часть информации в заголовке пакета, что делает почти невозможным надёжное и детальное содержательное фильтрование без вмешательства в шифрование. Попытки перехвата TLS требуют установки промежуточных сертификатов и механизмов «man‑in‑the‑middle», что технически и юридически проблематично и чаще всего ломает доверительные механизмы (certificate pinning) у приложений.
С точки зрения операторов связи, развёртывание ТСПУ в объёме, достаточном для обработки всего международного трафика страны, потребует больших инвестиций: это нагрузит магистральные каналы, увеличит задержки и создаст единую точку отказа и контроля. При этом геолокационные базы данных IP и алгоритмы определения «страны назначения» дают ошибки и могут приводить к блокировкам легитимных сервисов и падению качества работы облачных платформ и API.
