Репост из: Система
"Билайн" испытывает новую систему фильтрации трафика. Оператор сможет блокировать не просто отдельные сайты, но и целые категории контента, от онлайн-игр до политических сайтов.
Редактор "Системы" Андрей Сошников – о том, как будет выглядеть рунет будущего
Телеком-оператор "Вымпелком", работающий под брендом "Билайн", начинает испытания усовершенствованной технологии DPI – "глубокого анализа трафика". Документация проекта опубликована на сайте одной из торговых площадок. Его реализация рассчитана на 2026-2030 годы.
Ключевое требование к поставщику – "обеспечивать фильтрацию трафика, включая зашифрованный трафик HTTPS", в соответствии с законодательством и рекомендациями Роскомнадзора.
🟩 Что такое DPI и как его уже используют. Обычный интернет-маршрутизатор работает как почтальон: он смотрит на адрес на конверте (IP-адрес) и доставляет письмо, не заглядывая внутрь. Система DPI – это почтальон, который вскрывает каждый конверт и читает его содержимое.
Чаще всего это содержимое зашифровано, но это не мешает дотошному почтальону заблокировать отправление, если письмо кажется ему неприемлемым по ряду косвенных признаков. Кто определяет, какое содержимое приемлемо, а какое нет? Государство в лице спецслужб и Роскомнадзора.
Технология DPI позволяет блокировать не только сайты целиком, но и отдельные сервисы внутри приложений. Например, именно способность DPI заглядывать внутрь трафика делает возможной блокировку голосовых звонков в мессенджерах, когда сами мессенджеры продолжают работать. В требованиях к новой системе "Билайна" прямо указана необходимость идентифицировать звонки WhatsApp и Telegram.
🟩 В чем отличие новой системы. Предыдущие поколения систем фильтрации работали по принципу "черного списка": есть конкретный адрес сайта – его нужно заблокировать.
Новая система, которую планирует внедрить "Билайн" (и, судя по упоминанию в документации Роскомнадзора, другие операторы тоже), – это гораздо более тонкий инструмент. Ее ключевое отличие – способность классифицировать трафик по десяткам тематических категорий.
Система должна не просто видеть адрес Google, а понимать, что именно делает пользователь: ищет информацию, смотрит ютуб, пользуется почтой Gmail или общается в Google Chat.
В рамках тендера поставщик должен будет доказать, что его оборудование способно корректно распознавать эти категории и управлять их трафиком (блокировать, замедлять или пропускать). Вот несколько примеров из технического задания:
1️⃣ VPN и анонимайзеры. В списке на идентификацию значатся популярные сервисы, такие как OpenVPN, Tor, Proton VPN, Psiphon, HideMyAss и другие. Это позволит оператору выявлять и потенциально блокировать тех, кто помогает обойти цензуру.
2️⃣ Игры. Система должна будет распознавать трафик популярных онлайн-игр, включая Call Of Duty, Counter-Strike, Genshin Impact, World of Tanks, World of Warcraft, Minecraft и Roblox. Это создает рычаг, позволяющий цензору блокировать или замедлять трафик этих игр, не затрагивая другие.
3️⃣ Мессенджеры. Под контроль попадает трафик Telegram, WhatsApp, Viber, Signal и Discord, включая голосовые вызовы.
4️⃣ Соцсети. В техническом задании упоминаются Facebook, Instagram, Twitter, TikTok и другие популярные платформы.
5️⃣ Сайты разной тематики. Главная же новелла проекта заключается в требовании идентификации трафика по тематическим категориям. В требованиях прямо указаны такие категории, как "взрослый контент", "сайты знакомств", "религиозные сайты" и даже "сайты политических организаций".
Такая детализация означает, что контроль интернета в России планируют вывести на качественно новый уровень. Сопротивляться блокировкам техническими средствами будет сложнее. Согласно техзаданию, DPI должна уметь распознавать трафик даже на новых протоколах QUIC и ESNI, которые изначально создавались с упором на приватность.
Как именно были выбраны эти категории для мониторинга, остается неизвестным – в "Билайне" не ответили на наш запрос.
👍 Подписывайтесь на "Систему"
Редактор "Системы" Андрей Сошников – о том, как будет выглядеть рунет будущего
Телеком-оператор "Вымпелком", работающий под брендом "Билайн", начинает испытания усовершенствованной технологии DPI – "глубокого анализа трафика". Документация проекта опубликована на сайте одной из торговых площадок. Его реализация рассчитана на 2026-2030 годы.
Ключевое требование к поставщику – "обеспечивать фильтрацию трафика, включая зашифрованный трафик HTTPS", в соответствии с законодательством и рекомендациями Роскомнадзора.
🟩 Что такое DPI и как его уже используют. Обычный интернет-маршрутизатор работает как почтальон: он смотрит на адрес на конверте (IP-адрес) и доставляет письмо, не заглядывая внутрь. Система DPI – это почтальон, который вскрывает каждый конверт и читает его содержимое.
Чаще всего это содержимое зашифровано, но это не мешает дотошному почтальону заблокировать отправление, если письмо кажется ему неприемлемым по ряду косвенных признаков. Кто определяет, какое содержимое приемлемо, а какое нет? Государство в лице спецслужб и Роскомнадзора.
Технология DPI позволяет блокировать не только сайты целиком, но и отдельные сервисы внутри приложений. Например, именно способность DPI заглядывать внутрь трафика делает возможной блокировку голосовых звонков в мессенджерах, когда сами мессенджеры продолжают работать. В требованиях к новой системе "Билайна" прямо указана необходимость идентифицировать звонки WhatsApp и Telegram.
🟩 В чем отличие новой системы. Предыдущие поколения систем фильтрации работали по принципу "черного списка": есть конкретный адрес сайта – его нужно заблокировать.
Новая система, которую планирует внедрить "Билайн" (и, судя по упоминанию в документации Роскомнадзора, другие операторы тоже), – это гораздо более тонкий инструмент. Ее ключевое отличие – способность классифицировать трафик по десяткам тематических категорий.
Система должна не просто видеть адрес Google, а понимать, что именно делает пользователь: ищет информацию, смотрит ютуб, пользуется почтой Gmail или общается в Google Chat.
В рамках тендера поставщик должен будет доказать, что его оборудование способно корректно распознавать эти категории и управлять их трафиком (блокировать, замедлять или пропускать). Вот несколько примеров из технического задания:
1️⃣ VPN и анонимайзеры. В списке на идентификацию значатся популярные сервисы, такие как OpenVPN, Tor, Proton VPN, Psiphon, HideMyAss и другие. Это позволит оператору выявлять и потенциально блокировать тех, кто помогает обойти цензуру.
2️⃣ Игры. Система должна будет распознавать трафик популярных онлайн-игр, включая Call Of Duty, Counter-Strike, Genshin Impact, World of Tanks, World of Warcraft, Minecraft и Roblox. Это создает рычаг, позволяющий цензору блокировать или замедлять трафик этих игр, не затрагивая другие.
3️⃣ Мессенджеры. Под контроль попадает трафик Telegram, WhatsApp, Viber, Signal и Discord, включая голосовые вызовы.
4️⃣ Соцсети. В техническом задании упоминаются Facebook, Instagram, Twitter, TikTok и другие популярные платформы.
5️⃣ Сайты разной тематики. Главная же новелла проекта заключается в требовании идентификации трафика по тематическим категориям. В требованиях прямо указаны такие категории, как "взрослый контент", "сайты знакомств", "религиозные сайты" и даже "сайты политических организаций".
Такая детализация означает, что контроль интернета в России планируют вывести на качественно новый уровень. Сопротивляться блокировкам техническими средствами будет сложнее. Согласно техзаданию, DPI должна уметь распознавать трафик даже на новых протоколах QUIC и ESNI, которые изначально создавались с упором на приватность.
Как именно были выбраны эти категории для мониторинга, остается неизвестным – в "Билайне" не ответили на наш запрос.
👍 Подписывайтесь на "Систему"