Интернет-ГУЛАГ в России: «Билайн» испытывает новую систему фильтрации трафика. Оператор сможет блокировать сайты, от онлайн-игр до политических

https://www.currenttime.tv/a/bilayn-sistema-filtratsii-blokirovka/33520599.html
 
3 сентября 2025 г.
 
Телеком-оператор "Вымпелком" (брэнд "Билайн") начинает испытания усовершенствованной технологии DPI – "глубокого анализа трафика". Описание проекта опубликовано на одной из торговых площадок. Его реализация рассчитана на 2026-2030 годы. О том, как будет выглядеть рунет будущего, рассказывает редактор расследовательского проекта "Система" Андрей Сошников.

Операторы в России уже использует технологию DPI, которую устанавливает государство, однако сейчас "Билайн" ищет поставщика для продвинутой версии. Ключевое требование к поставщику – "обеспечивать фильтрацию трафика, включая зашифрованный трафик HTTPS", в соответствии с законодательством и рекомендациями Роскомнадзора.

Что такое DPI и как его уже используют. Обычный интернет-маршрутизатор работает как почтальон: он смотрит на адрес на конверте (IP-адрес) и доставляет письмо, не заглядывая внутрь. DPI – это почтальон, который вскрывает каждый конверт и читает его содержимое.
 
Чаще всего это содержимое зашифровано, но это не мешает дотошному почтальону заблокировать отправление, если письмо кажется ему неприемлемым по ряду косвенных признаков. Кто определяет, какое содержимое приемлемо, а какое нет? Государство в лице спецслужб и Роскомнадзора.

Технология DPI позволяет блокировать не только сайты целиком, но и отдельные сервисы внутри приложений. Например, именно способность DPI заглядывать внутрь трафика делает возможной недавнюю блокировку голосовых звонков в мессенджерах, когда сами мессенджеры продолжают работать. В требованиях к новой системе "Билайна" прямо указана необходимость идентифицировать звонки "WhatsApp" и "Telegram".

В чём отличие новой системы. Предыдущие поколения систем фильтрации (до DPI) работали по принципу "чёрного списка": есть конкретный адрес сайта – его нужно заблокировать.

Новая система, которую планирует внедрить "Билайн" (и, судя по упоминанию в документации Роскомнадзора, другие операторы тоже), – это более тонкий инструмент. Её ключевое отличие – способность классифицировать трафик по десяткам тематических категорий.
 
Система должна не просто видеть адрес "Google", а понимать, что именно делает пользователь: ищет информацию, смотрит "YouTube", пользуется почтой "Gmail" или общается в "Google Chat".

В рамках тендера поставщик должен будет доказать, что его оборудование способно корректно распознавать эти категории и управлять их трафиком (блокировать, замедлять или пропускать). Вот несколько примеров из техзадания:
 
VPN и анонимайзеры. В списке на идентификацию значатся популярные сервисы OpenVPN, Tor, ProtonVPN, Psiphon, HideMyAss и другие. Это позволит оператору выявлять и потенциально блокировать тех, кто помогает обойти цензуру.

Игры. Система должна будет распознавать трафик популярных игр, включая "Call of Duty", "Counter-Strike", "Genshin Impact", "World of Tanks", "World of Warcraft", "Minecraft" и "Roblox". Это создаёт рычаг, позволяющий цензору блокировать или замедлять трафик этих игр, не затрагивая другие.
 
Мессенджеры. Под контроль попадает трафик "Telegram", "WhatsApp", "Viber", "Signal" и "Discord", включая голосовые вызовы.

Соцсети. В техзадании упоминаются "Facebook", "Instagram", "Twitter", "TikTok" и другие популярные платформы.

Сайты разной тематики. Главная же новелла проекта заключается в требовании идентификации трафика по тематическим категориям. В требованиях прямо указаны такие категории, как "взрослый контент", "сайты знакомств", "религиозные сайты" и даже "сайты политических организаций".

Такая детализация означает, что контроль интернета в России планируют вывести на новый уровень. Обходить блокировки будет сложнее. Согласно техзаданию, DPI должна уметь распознавать трафик даже на новых протоколах QUIC и ESNI, которые изначально создавались с упором на приватность.