По новым правилам киберпанка, провайдер обязан отдавать РКН: какой IP выдан, гео-привязка, номера коробок ТСПУ, через которые идет трафик, а для Dual-Stack (IPv4+IPv6) - еще и точные таймстемпы начала/конца сессии и TTL.
Базовый дедлайн на отправку логов - одни сутки. А если от регулятора прилетает особый запрос на конкретный адрес, то оператор обязан ответить в течение 1 часа.
Официальная версия для чего это:
Это нужно для борьбы с DDoS-атаками и спамом
ОпСоСы и мелкие провайдеры предсказуемо фалломорфируют от таких технических требований. В мобильных сетях IP-адрес абонента меняется постоянно... перешел на другую базовую станцию, телефон уснул, ребутнулся и тд. Интересно, а если массово зависли устройства и меняют данные каждую секунду, то на сколько раздуются логи 😮
Чтобы лить этот гигантский вал логов в РКН за один час, провайдерам нужно закупать новые сервера, СХД и нанимать отдельный штат. Для малого телекома это финансовый кабздец (штрафы за невыполнение до миллиона рублей) ⚰️. Рынок зачищается от мелких контор, оставляя только крупняк с бездонными бюджетами на СОРМ.
Кстати, о птичках и таблицах маршрутизации. Как сейчас поживают ваши кастомные правила маршрутизации? Наблюдаете ли вы плавающие отвалы коннекта по вечерам или в выходные? Что отваливается первым, а что еще держится на чистой магии, рандомизации пакетов и обфускации? Отваливаются ли при этом легитимные сервисы (вроде RDP или корпоративных туннелей)... Интерес исключительно в научно-исследовательских целях 😰
Типичный 🥸 Сисадмин