Юрий Баранчик: Минцифры обещало не вводить плату за иностранный интернет-трафик

Минцифры обещало не вводить плату за иностранный интернет-трафик. Можно расслабиться? Не думаю...

Самым приятным объяснением было бы то, что в Минцифры решили, наконец, угомониться. Однако, все-таки гораздо больше шансов на то, что идея цифрового огораживания никуда из некоторых умных голов не исчезла. Но, видимо, на данный момент решили все-таки послушать штатного заебаного усталого IT-шника и тот таки, прикинув палец к носу, смог объяснить мудрому регулятору, что такое Интернет и как это работает.

Потому что категория иностранный трафик не совпадает с категорией доступ к зарубежным сайтам. Российский пользователь может открывать российский сервис, при этом часть запросов будет обслуживаться зарубежными CDN, облачными платформами, системами аналитики, репозиториями обновлений или внешними DNS-узлами. Аналогично, российские серверы могут использовать зарубежную инфраструктуру балансировки нагрузки.

В частности, именно такую херабору лично я использовал, когда вел свой информауционно-аналитический портал "Империя" в 2006-2019 годах. База данных сайта была распределенной, и часть лежала на российских хостингах, а часть на европейских и американских. Для чего это было надо - для того, чтобы если вдруг проблемы у провайдеров или на том или ином хостинге, или на случай ДДос-атаки, сайт нельзя было вырубить. Да, если мощная атака была - сайт вырубался. Но после вмешательства программиста, очень быстро восстанавливался, т.к. хостов было несколько.

Именно поэтому на уровне оператора мобильной связи далеко не всегда существует технически корректный способ определить, какой именно пакет данных следует считать иностранным для целей тарификации. Современная маршрутизация строится по принципу эффективности сети, а не по государственным границам. Для многих это, как видно, стало сюрпризом.

Именно поэтому попытка превратить международный трафик в отдельную платную услугу создает фундаментальную проблему. Чем активнее развиваются облачные технологии, тем менее осмысленным становится деление интернет-трафика по географическому признаку. Оператор получал бы огромное количество пограничных случаев, претензий абонентов и необходимость постоянной перенастройки биллинговых систем вслед за изменениями маршрутов. Это тысячи запросов каждый день. Какой штат надо содержать, чтобы это все обрабатывать? Я уже молчу про то, чтобы перенастраивать?

Это означает, что государевы люди столкнулись с типичной, к сожалению, ситуацией: для плохой задачи выбирается ещё и негодный инструмент. Задачу не отменят, так что будут разбираться с инструментарием.

За последние годы инструментарий такого регулирования существенно расширился. Современные системы DPI анализируют не только IP-адреса, но и характеристики соединения, параметры TLS, последовательность пакетов, поведенческие признаки конкретных VPN-протоколов. Даже при использовании шифрования остаётся значительный объём метаданных, позволяющих классифицировать тип соединения.

Одновременно развивается централизация маршрутизации, контроль DNS, применение отечественных сертификатов в отдельных сегментах, регулирование дата-центров и облачных сервисов. Каждая из этих мер сама по себе не является универсальной, однако их совокупность значительно эффективнее попытки экономически наказывать любой зарубежный трафик.

Такие меры требуют больших первоначальных инвестиций и более высокой технологической компетенции, зато значительно менее заметны для массового абонента и практически не меняют публичную тарифную политику операторов.

Ждём новостей про новые десятки миллиардов рублей, выделяемых Минцифры на нашу безопасность, вместо того, чтобы доделать нонешний или создать принципиально новый и без предыдущих имиджевых и технических "нюансов" национальный мессенджер.