"Билайн" испытывает новую систему фильтрации трафика. Оператор сможет блокировать не просто отдельные ресурсы, но и целые категории контента, от онлайн-игр до политических сайтов.

Редактор "Системы" Андрей Сошников – о том, как будет выглядеть рунет будущего

Телеком-оператор "Вымпелком" (бренд "Билайн") начинает испытания усовершенствованной технологии DPI – "глубокого анализа трафика". Описание проекта опубликовано на одной из торговых площадок. Его реализация рассчитана на 2026-2030 годы.

Операторы в России уже использует технологию DPI, которую устанавливает государство, однако сейчас "Билайн" ищет постовщика для продвинутой версии. Ключевое требование к поставщику – "обеспечивать фильтрацию трафика, включая зашифрованный трафик HTTPS", в соответствии с законодательством и рекомендациями Роскомнадзора.

🟩 Что такое DPI и как его уже используют. Обычный интернет-маршрутизатор работает как почтальон: он смотрит на адрес на конверте (IP-адрес) и доставляет письмо, не заглядывая внутрь. DPI – это почтальон, который изучает конверт и пытается угадать его содержимое.

Чаще всего это содержимое зашифровано, но это не мешает дотошному почтальону заблокировать отправление, если письмо кажется ему неприемлемым по ряду косвенных признаков. Кто определяет, какое содержимое приемлемо, а какое нет? Государство в лице спецслужб и Роскомнадзора.

Технология DPI позволяет блокировать не только сайты целиком, но и отдельные сервисы внутри приложений. Например, именно способность DPI заглядывать внутрь трафика делает возможной недавнюю блокировку голосовых звонков в мессенджерах, когда сами мессенджеры продолжают работать. В требованиях к новой системе "Билайна" прямо указана необходимость идентифицировать звонки WhatsApp и Telegram.

🟩 В чем отличие новой системы. Предыдущие поколения систем фильтрации (до DPI) работали по принципу "черного списка": есть конкретный адрес сайта – его нужно заблокировать.

Новая система, которую планирует внедрить "Билайн" (и, судя по упоминанию в документации Роскомнадзора, другие операторы тоже), – это более тонкий инструмент. Ее ключевое отличие – способность классифицировать трафик по десяткам тематических категорий.

Система должна не просто видеть адрес Google, а понимать, что именно делает пользователь: ищет информацию, смотрит ютуб, пользуется почтой Gmail или общается в Google Chat.

В рамках тендера поставщик должен будет доказать, что его оборудование способно корректно распознавать эти категории и управлять их трафиком (блокировать, замедлять или пропускать). Вот несколько примеров из техзадания:

1️⃣ VPN и анонимайзеры. В списке на идентификацию значатся популярные сервисы OpenVPN, Tor, Proton VPN, Psiphon, HideMyAss и другие. Это позволит оператору выявлять и потенциально блокировать тех, кто помогает обойти цензуру.

2️⃣ Игры. Система должна будет распознавать трафик популярных игр, включая Call of Duty, Counter-Strike, Genshin Impact, World of Tanks, World of Warcraft, Minecraft и Roblox. Это создает рычаг, позволяющий цензору блокировать или замедлять трафик этих игр, не затрагивая другие.

3️⃣ Мессенджеры. Под контроль попадает трафик Telegram, WhatsApp, Viber, Signal и Discord, включая голосовые вызовы.

4️⃣ Соцсети. В техзадании упоминаются Facebook, Instagram, Twitter, TikTok и другие популярные платформы. 

5️⃣ Сайты разной тематики. Главная же новелла проекта заключается в требовании идентификации трафика по тематическим категориям. В требованиях прямо указаны такие категории, как "взрослый контент", "сайты знакомств", "религиозные сайты" и даже "сайты политических организаций".

Такая детализация означает, что контроль интернета в России планируют вывести на новый уровень. Обходить блокировки будет сложнее. Согласно техзаданию, DPI должна уметь распознавать трафик даже на новых протоколах QUIC и ESNI, которые изначально создавались с упором на приватность.

Как именно были выбраны эти категории для мониторинга, остается неизвестным – в "Билайне" не ответили на наш запрос.

UPD: после публикации уточнено, что DPI уже используют все операторы связи.

👍 Подписывайтесь на "Систему"