Минцифры может ограничить россиянам зарубежный интернет-трафик для россиян

Реформа отрасли связи может получить новые пункты, напрямую не связанные с ее изначальной целью. Как узнал Forbes, Минцифры предлагает пропускать весь трафик с зарубежных доменов через технические средства противодействия угрозам (ТСПУ) и дать ведомству право ограничивать его объем для российских пользователей сверх определенного лимита, который еще предстоит установить.

ТСПУ — ключевой элемент системы обеспечения безопасности российского сегмента интернета. Их устанавливают на сетях всех операторов по закону о «суверенном Рунете», вступившему в силу в ноябре 2019 года. ТСПУ фильтруют трафик, блокируют и замедляют ресурсы, а также средства обхода блокировок. На работу системы фильтрации в ближайшие три года направят почти 60 млрд рублей.

В Минцифры подтвердили, что работа над законодательством идет совместно с ведомствами и отраслью, а меры носят комплексный характер.

«Указанные вопросы в настоящее время прорабатываются, однако говорить о том, какие из них и в каком виде войдут в финальную редакцию поправок, преждевременно», — заявили в министерстве.

Эксперты указывают на технологические сложности: отделить зарубежный трафик от российского крайне трудно. Как пояснил партнер ComNews Research Леонид Коник, маршрутизация интернет-трафика устроена намного сложнее телефонии.

«Пользователь, скажем, в Иркутске может обращаться к домену или сервису в Москве, но трафик к нему легко может пройти через Финляндию, Казахстан или Китай, а то и через несколько стран. И в режиме онлайн невозможно разобраться, какие пакеты данных действительно пришли из-за рубежа, а какие имели начальную и конечную точки в России», — пояснил Коник.

По его мнению, введение лимита на международный интернет-трафик может нарушить связность Сети. Технический эксперт RKS Global добавил, что в самом трафике доменов нет, есть только IP-адреса, а при шифрованном DNS не видно и имени сайта. Поэтому «трафик с зарубежных доменов» на практике превратится в подсчет по формальному списку адресов, который всегда будет расходиться с реальностью.

Кроме того, ТСПУ само не может ограничить конкретного абонента: оно стоит на внешних стыках и видит трафик уже после NAT, где один внешний IP делят тысячи пользователей.

Юрист и эксперт по цифровой безопасности проекта «Сетевые свободы» Станислав Селезнев напомнил, что законодательство не устанавливает лимита легального трафика для абонента, хотя квоты могут определяться по соглашению с провайдером. Теоретически разделить трафик по IP-адресам можно, но это не дает 100%-ной достоверности — пулы адресов не всегда точно привязаны к локации.