FSCP

Минцифры столько делает для безопасности, что считаю несправедливо, что это не отображено в названии. Думаю, что надо слово "развитие" убрать, т.к. интранет и так уже достаточно развит, а слово "безопасность" добавить. > Министерство цифровой безопасности, связи и массовых коммуникаций Звучит и круто, и современно! Так вижу. Доменная печь: Минцифры может ввести лимит на потребление зарубежного трафика https://www.forbes.ru/tekhnologii/571083-domennaa-pec-mincifry-mozet-vvesti-limit-na-potreblenie-zarubeznogo-trafika Законопроект по реформе телекоммуникационной отрасли может быть дополнен еще несколькими инициативами, напрямую не связанными с назначением документа, рассказал Forbes источник, близкий к Минцифры, и подтвердили источник в IT-компании и собеседник, знакомый с ситуацией. В частности, по их словам, предлагается включить в текст документа требование пропускать весь трафик с зарубежных доменов через ТСПУ. Кроме того, предполагается, что Минцифры получит право ограничивать такой трафик для российских интернет-пользователей сверх определенного лимита, размер которого еще предстоит установить. ТСПУ являются ключевым элементом автоматизированной системы обеспечения безопасности российского сегмента интернета (АСБИ). Их устанавливают на сетях всех операторов связи согласно закону о «суверенном Рунете», вступившему в силу в ноябре 2019 года. ТСПУ фильтруют весь интернет-трафик российского сегмента интернета, блокируют и замедляют те или иные ресурсы, а также средства обхода блокировок. В конце 2023 года глава Роскомнадзора Андрей Липов отчитался о том, что российский сегмент интернета полностью оборудован ТСПУ. На работу системы фильтрации и блокировки интернет-ресурсов в течение следующих трех лет будет направлено почти 60 млрд рублей, следует из проекта трехлетнего бюджета на 2027-2029 годы, сообщал в октябре Forbes. В марте 2026 года на совещаниях в Минцифры глава ведомства Максут Шадаев обсуждал с операторами связи инициативу по введению платы за использование более 15 Гб международного трафика в месяц на мобильных сетях, писал Forbes. Однако после этого на фоне борьбы с VPN власти решили отложить введение допплаты, сообщал РБК. «Комплексный характер» «Минцифры продолжает работу над совершенствованием законодательства в сфере связи совместно с заинтересованными ведомствами и отраслью», — заявили в министерстве, подчеркнув, что разрабатываемые меры носят комплексный характер. «Указанные вопросы в настоящее время прорабатываются, однако говорить о том, какие из них и в каком виде войдут в финальную редакцию поправок, преждевременно», — заверили в Минцифры. Цель готовящихся законодательных инициатив — сделать телеком-рынок «более прозрачным и ориентированным на интересы пользователей, а услуги связи — безопасными», заключили в ведомстве. Далеко не весь интернет-трафик идет от доменов: он может относиться к сетям доставки контента (CDN) и облачным сервисам, прямым IP-адресам, IoT-устройствам, P2P-сетям или просто быть связанным с обновлением ПО, рассуждает партнер ComNews Research Леонид Коник. «В отличие от телефонии, где можно четко выделить зарубежный трафик, то есть звонки из-за границы, маршрутизация интернет-трафика устроена намного сложнее. Пользователь, скажем, в Иркутске может обращаться к домену или сервису в Москве, но трафик к нему легко может пройти через Финляндию, Казахстан или Китай, а то и через несколько стран. И в режиме онлайн невозможно разобраться, какие пакеты данных действительно пришли из-за рубежа, а какие имели начальную и конечную точки в России», — поясняет он. Введение лимита на международный интернет-трафик, по мнению эксперта, может нарушить связность Сети. Значительную часть зарубежного трафика россиян, вероятно, составляют средства обхода замедления и блокировки YouTube и других сервисов, но не только, замечает технический эксперт RKS Global. На иностранные адреса, по его словам, идут обновления Android и iOS, магазины приложений, Telegram, игры — согласно отраслевым оценкам, это около трети всего трафика. «В самом трафике нет доменов, есть только IP-адреса: имя сайта видно оператору лишь в DNS-запросе и в начале TLS-соединения (Transport Layer Security, протокол защиты транспортного уровня — защищенный канал связи между клиентом (например, браузером) и сервером, который шифрует передаваемые данные и гарантирует, что вы общаетесь именно с тем сервисом, за который он себя выдает). А при шифрованном DNS (domain name system, система доменных имен, переводит названия сайтов в IP-адреса) не видно и там. Поэтому «трафик с зарубежных доменов» на практике превратится в подсчет по формальному списку адресов, и такой список всегда будет расходиться с реальностью: российский сайт на зарубежном хостинге попадет в зарубежные, а арендованный в России сервер — в отечественные», — говорит технический эксперт RKS Global. Кроме того, по словам эксперта RKS Global, ограничить конкретного абонента ТСПУ само не может — оно стоит на внешних стыках и видит трафик уже после NAT (network address translation, преобразование сетевых адресов), где один внешний IP-адрес делят тысячи пользователей. «Чтобы «резать» сверх лимита именно этого человека, оператору придется в реальном времени передавать Роскомнадзору, какой абонент в какой момент за каким адресом и портом находится», — заключил он. Законодательство не устанавливает лимита объема легального трафика для конкретного абонента, хотя квоты могут определяться по соглашению с провайдером, поясняет юрист, эксперт по цифровой безопасности проекта «Сетевые свободы» Станислав Селезнев. Однако механизм централизованного управления Рунетом, прописанный в законе о «суверенном Рунете», который описывает ТСПУ, не ограничивает перечень технических мер, добавил он. По словам эксперта, теоретически разделить трафик на российский и зарубежный по IP-адресам можно. «Однако это не 100%-но достоверный метод, поскольку пулы IP-адресов не всегда точно привязаны к локации. Роскомнадзор собирает у операторов данные об используемых абонентами IP-адресах с их географической привязкой», — напоминает Селезнев.