Ограничения на зарубежный трафик: что задумали в Минцифры и почему это сложно реализовать

Ранее стало известно, что в России могут ввести лимиты на зарубежный интернет-трафик. Минцифры обсуждает такую возможность в рамках законопроекта по реформе телекоммуникационной отрасли.

Предполагается, что ведомство сможет пропускать трафик с зарубежных доменов через ТСПУ и ограничивать его использование, чтобы сделать рынок «более прозрачным и ориентированным на интересы пользователей».

Однако, как показывает технический разбор, реализация этой инициативы на практике сталкивается с серьезными ограничениями. Независимый аналитик, автор Telegram-каналов Abloud62 и RUSmicro Алексей Бойко объяснил, почему посчитать зарубежный трафик конкретного абонента и ввести для него лимиты крайне сложно.

Один IP на тысячи абонентов

Первый и главный вопрос: можно ли вообще технически посчитать, сколько именно зарубежного трафика расходует конкретный пользователь, а не оператор в целом? По словам эксперта, в теории это может быть возможно, «но есть нюансы».

– Одним внешним IP могут пользоваться тысячи абонентов одновременно. Чтобы разделить пакеты, оператор должен будет в реальном времени передавать в РКН данные о том, какой абонент за каким адресом и портом находится. Поэтому скорее нет, чем да, – отмечает Алексей Бойко.

Что видят ТСПУ

Сейчас ТСПУ стоят «в разрыв» связностей операторских сетей. Однако их глубина анализа ограничена из-за «онлайновости». По-настоящему глубокий анализ трафика им на сегодня недоступен. Соответственно, возникают большие сомнения в том, что ТСПУ способны видеть трафик конкретного человека, а не общий поток.

Как отличить «свое» от «чужого»

Еще одна фундаментальная проблема – идентификация зарубежного трафика. Сайт может размещаться на зарубежном хостинге, а сервис – на российском, и наоборот. Маршруты пакетов меняются динамично.

– Трафик российского пользователя на российский ресурс может проходить через зарубежные сегменты сети. Такой трафик система анализа может ошибочно счесть зарубежным. Также в "зарубежный" попадет трафик к российскому сайту на зарубежном хостинге. Если ориентироваться на IP, некорректные подсчеты неизбежны, – поясняет аналитик.

VPN и шифрованный DNS

Не стоит забывать и о средствах обхода блокировок. Выявлять трафик VPN и шифрованного DNS сложно, и здесь также возможны ошибки. Эксперт отмечает: что именно будет с таким трафиком, пока неясно, но понятно, что распознать его без погрешностей крайне сложно.

Дорогая модернизация и падение скорости

Если лимиты все же решат ввести, операторам вряд ли удастся избежать доработки инфраструктуры. По словам Алексея Бойко, потребуются не просто системы анализа трафика (они у операторов уже есть), а сложные и высокопроизводительные системы, возможно, на базе машинного обучения.

– Понадобятся доработки биллинга. Потребуются дорогостоящие интерфейсы (стыки) с регуляторными контурами. Масштаб затрат будет зависеть от конкретики требований, но это будут большие затраты, – подчеркивает эксперт.

При этом любые попытки вести такой анализ, скорее всего, снизят доступные пользователям скорости и негативно скажутся на качестве услуг. А ввести такие ограничения без ущерба для работы бизнеса и госсервисов, особенно на переходном этапе, эксперт считает невозможным.

Чего ожидать?

Какие именно категории трафика попадут под лимит – только сайты или еще обновления приложений и облачные сервисы – будет зависеть от глубины и эффективности анализа, а также от решений регулятора. Но, по оценке Алексея Бойко, техническая реализация инициативы в текущем виде выглядит крайне проблематичной: от подсчета трафика конкретного абонента до сохранения качества связи для обычных пользователей.