Директор по развитию сетевой инфраструктуры «Яндекса» Алексей Соколов раскритиковал технологию фильтрации Интернет-трафика из закона о суверенном Рунете, назвав её «ухудшающей работу сервисов».
Положения законопроекта, принятого Госдумой, предусматривают массовое внедрение систем глубокой фильтрации трафика (DPI/ deep packet inspection). По словам Соколова, в середине марта «Яндекс» протестировал предложенную депутатами технологию, и именно из-за неё произошёл сбой в работе сервисов компании: почти все они просто «обвалились».
Соколов отметил, что при текущих объёмах информации в мире не существует и даже не разрабатывается таких DPI, которые могли бы обеспечивать обработку Интернет-трафика без существенных потерь для пользователей.
В свою очередь, гендиректор провайдера Diphost Филипп Кулин, комментируя принятый Госдумой закон, отметил, что пропускать весь трафик через оборудование DPI можно только теоретически, а стоимость такого проекта будет запредельной.
«Я утверждаю, что анализировать абсолютно весь проходящий трафик не по карману сейчас никому», – сказал он.
Стоит отметить, что Роскомнадзор и ФСБ уже год ищут подрядчика, который смог бы обеспечить быструю и надежную фильтрацию и досмотр трафика, а заодно и блокировать мессенджер Telegram. Выиграла тендер компания «РДП.ру». Её решение основано на технологии DPI, но опробовано пока только в лаборатории. Поскольку DPI требует серьезных ресурсов, «досматривать» весь Рунет без деградации скорости сразу вряд ли будет возможно.
Число каналов связи, которые могут досматривать спецслужбы, всегда было (и остаётся) меньше общего количества. Если Роскомнадзор захочет просматривать весь проходящий трафик, потребуются огромные (если не фантастические) ресурcы. Это значит, что либо найдётся другой способ, что маловероятно, либо «досматривать» трафик будут всё же выборочно.
Уже сейчас видно несовершенство технологии DPI для решения задач, поставленных Роскомнадзором.