Роскомнадзор внедрит новую технологию блокировок за 20 миллиардов

Роскомнадзор собирается внедрить новую технологию борьбы с запрещенными сайтами и сервисами, в том числе мессенджером Telegram, сообщает «Русская служба «Би-би-си» со ссылкой на несколько неназванных источников. По их словам, власти готовы потратить на закупку и установку необходимого оборудования 20 миллиардов рублей. Как ожидается, внедрение технологии начнется в следующем году. 

Речь идет о технологии DPI (deep packet inspection — «глубокий анализ пакетов»). «У провайдера интернета устанавливается программно-аппаратный комплекс, который анализирует весь проходящий трафик и выделяет специфические пакеты, свойственные конкретным сайтам или приложениям. Этот же комплекс отсекает и нежелательный трафик», — пишет «Русская служба «Би-би-си». 

Правда утверждать, что с помощью DPI-блокировок российским властям удастся окончательно заблокировать доступ к Telegram, нельзя. Не исключено, что мессенджеру просто придется тратить больше ресурсов на обход блокировки. 
Как выяснило ранее агентство Reuters, тестирования DPI-технологии начались в августе на сети Ростелекома в подмосковном Реутове. По данным Reuters, тесты проводила межведомственная комиссия, в которую входят представители ФСБ, министерства цифрового развития и Роскомнадзора, к участию в них пригласили семь компаний. Лишь одна из них — Vas Experts — подтвердила свое участие в проекте. 

DPI принципиально отличается от нынешней системы, с помощью которой Роскомнадзор пытался заблокировать Telegram. Сейчас доступ к запрещенным сайтам блокируется по IP-адресу, из-за чего страдают нейтральные ресурсы. Например, весной 2018 года, сражаясь против мессенджера Дурова, Роскомнадзор заблокировал около 11 млн IP-адресов, говорил глава ведомства Александр Жаров. Часть из них использовали интернет-магазины, логистические компании и СМИ. 

На данный момент Роскомнадзор по факту не ведет борьбу с Telegram, утверждают собеседники «Русской службы Би-би-си». «Это способ был неэффективным», — признает источник, знакомый с деталями разработки проекта по внедрению новой технологии блокировки. <...> 

Источник, близкий к одной из компаний-разработчиков, утверждает, что оборудование для блокировки будет закуплено за государственный счет и установлено на сетях крупных операторов в узловых точках рунета. <...> Правовой основой для программы станет законопроект, внесенный 14 декабря в Госдуму сенаторами Андреем Клишасом и Людмилой Боковой, а также депутатом Андреем Луговым. «Русская служба Би-би-си»

Reuters, 30 августа: Источник, близкий к Роскомнадзору, и топ-менеджер другой компании-разработчика DPI подтвердили, что по итогам испытаний Роскомнадзор и ФСБ намерены выбрать лучшую систему, дать задачу по ее доработке, если это будет необходимо, а затем решать вопрос с установкой этой системы на сетях всех операторов связи в России с целью создания эффективной системы блокировки запрещенного контента в интернете. 

Топ-менеджеры двух компаний-разработчиков DPI рассказали Reuters, что испытания систем в Ростелекоме должны были закончиться 20 августа, однако сроки тестирования были увеличены. «Первые DPI-системы тесты не прошли, испытания остальных перенесли», — пояснил один из собеседников. 

По его словам, в ходе испытаний пытались блокировать протокол MTProto, используемый для шифрования сообщений в мессенджере Telegram, и SOCKS, но выяснилось, что тогда блокируется доступ и к другим ресурсам, например, «Сбербанк Онлайн». 

«Для того, чтобы передать сообщение, Telegram достаточно одного сетевого пакета. А все протестированные DPI с первого же пакета не способны распознать этот мессенджер, тем более он в заголовке пакета маскируется то под https, то под антивирус и так далее. Поэтому пока никто это тестирование успешно не прошел», — рассказал руководитель другой компании-производителя DPI.

В ноябре-декабре испытания возобновились на более масштабном уровне — в одном из городов-миллионников в Центральной России, говорит источник, близкий к одной из компаний-разработчиков системы DPI. <...> По итогам испытаний будет выбрана наиболее эффективная компания, сказал «Би-би-си» собеседник, знакомый с деталями разработки проекта. «Русская служба «Би-би-си»

Источник и Законопроект

Требуется мнение экспертов: что это за DPI, и чем это грозит обычным пользователям?

P.S. Судя по последнему абзацу, был выбран мой город, т.к. я пробовал ставить GoodbyeDPI, однако он не сработал, затем я скачал тест, который показал, что провайдер использует полную блокировку и по DPI