Минцифры может ввести лимит на зарубежный трафик и направить его через ТСПУ

Минцифры рассматривает возможность направлять весь трафик к иностранным ресурсам через технические средства противодействия угрозам (ТСПУ) и получить право ограничивать его объём после достижения установленного порога. Предложение появилось в новой редакции законопроекта о реформе связи, его подтвердили источники Forbes, знакомые с ситуацией. Размер квоты, правила применения и сроки запуска пока не определены.

После превышения порога доступ к зарубежным ресурсам смогут ограничивать, но неясно, предусмотрят ли полное отключение, снижение скорости или иную меру. Неизвестно и то, коснутся ограничения только мобильных сетей или домашнего интернета.

Российским пользователям придётся считать не только гигабайты в тарифе, но и происхождение каждого пакета данных. Технический эксперт RKS Global, опрошенный Forbes, указал, что зарубежный трафик не сводится к VPN, а, по отраслевым оценкам, на повседневные сервисы с международными соединениями приходится около трети всего объёма. Под лимит могут попасть:

• обновления Android и iOS и магазины приложений;
• Telegram и другие мессенджеры;
• игровые платформы, которые обмениваются данными с серверами авторизации;
• облачные хранилища и автоматическая синхронизация файлов.

ТСПУ работают на сетях операторов с момента, когда в ноябре 2019 года вступил в силу закон о «суверенном Рунете». Руководитель Роскомнадзора Андрей Липов сообщил в конце 2023 года о завершении оснащения российского сегмента интернета этим оборудованием. Сейчас системы блокируют ресурсы и фильтруют соединения, а теперь им могут поручить контроль объёма трафика. Проект бюджета предусматривает около 60 млрд рублей на работу автоматизированной системы для российского сегмента интернета в 2027, 2028 и 2029 годах.

Леонид Коник, партнёр ComNews Research, обратил внимание на то, что интернет не знает границ в том виде, в каком их рисуют на карте. Данные идут через CDN, облачные платформы, прямые IP-адреса, пиринговые сети и устройства интернета вещей, поэтому определить страну происхождения пакета в реальном времени крайне сложно. Пользователь из Иркутска откроет российский сайт с сервером в Москве, а маршрут пройдёт через Финляндию или Китай. Ошибки классификации возникают по нескольким причинам:

• один сайт использует серверы в нескольких странах и подгружает изображения, видео и библиотеки кода из разных источников;
• иностранный сервис способен арендовать оборудование в российском дата-центре и сойти за отечественный;
• общие адреса CDN обслуживают множество сайтов одновременно;
• адресные диапазоны перераспределяются, а сведения об их географии обновляются с задержкой.

Зашифрованный DNS и современные механизмы шифрования скрывают от наблюдателей доменное имя, к которому обращается устройство. Технический эксперт RKS Global пояснил, что в этих условиях определение зарубежного трафика может свестись к проверке IP-адресов по заранее составленному перечню, а эта база не отражает реальное устройство интернета.

Станислав Селезнёв, юрист и эксперт по цифровой безопасности проекта «Сетевые свободы», отметил, что действующее законодательство не устанавливает универсального лимита на легальный интернет-трафик абонента, а квоты могут прописываться в договоре с оператором. По его оценке, разделить соединения по IP-адресам технически возможно, но результат не будет абсолютно точным.

Российским абонентам мобильных сетей грозят ошибки учёта, поскольку ТСПУ стоят на внешних стыках операторских сетей, где соединения проходят после преобразования адресов NAT. Один внешний IP-адрес обслуживает тысячи абонентов, и по нему нельзя определить, кто передаёт данные. Чтобы ограничивать конкретного человека, а не общий адрес, операторам потребуется:

• в реальном времени сопоставлять соединения с абонентами;
• корректно учитывать трафик при смене IP-адресов и переключении между сетями;
• применять ограничение только к нужным соединениям, не затрагивая обращения к российским ресурсам.

Лимит обсуждается одновременно с реформой отрасли, которую Минцифры прорабатывает с весны 2026 года. Требования к операторам по установке СОРМ и ТСПУ, по словам представителей небольших компаний, могут вытеснить часть игроков с рынка и поднять стоимость услуг связи.

Весной 2026 года глава Минцифры Максут Шадаев обсуждал с операторами отдельную плату за использование более 15 ГБ международного трафика в месяц в мобильных сетях, но инициативу отложили после начала обсуждения мер против VPN. По информации «Коммерсанта» от 5 октября, ведомство вернулось к теме, а в одном из вариантов фигурировал порог в 50 ГБ для сетей 5G. У операторов пока нет технической возможности для быстрого запуска этого механизма, а в опубликованных материалах неопределёнными остаются:

• размер лимита и порядок тарификации;
• мера воздействия после превышения квоты;
• перечень приложений и исключения для отдельных сервисов;
• дата, когда новые требования могут заработать.

Эксперты CISOCLUB отметили, что учёт трафика по стране происхождения упирается в устройство современного интернета, где CDN, облака и общие IP-адреса стирают привязку ресурса к государству. Любая ошибка классификации превратит лимит в инструмент, который бьёт по обычным сервисам, а не по обходу блокировок. Индивидуальный счётчик потребует от операторов постоянно связывать абонента с его соединениями, а это создаёт риски для персональных данных и повышает нагрузку на инфраструктуру.

Пользователи, которых затронут ограничения, скорее всего, начнут маскировать трафик, и нагрузка на механизмы блокировки вырастет. Бизнесу, который зависит от зарубежных облаков и API, придётся закладывать в расчёты риск перебоев в работе сервисов. Пока параметры квоты и порядок её применения не раскрыты, масштаб последствий можно оценить только по аналогии с прошлыми инициативами.

Ранее сообщалось, что Минцифры рассматривает возможность введения ограничений для виртуальных операторов мобильной связи (MVNO). Об этом «Коммерсанту» рассказали источники на телекоммуникационном рынке. В министерстве полагают, что переход абонентов к таким операторам может сокращать доходы владельцев сетевой инфраструктуры и уменьшать их возможности для вложений в её развитие.