Как Роскомнадзор блокирует сайты в роуминге через российские SIM-карты

Роскомнадзор блокирует доступ к запрещённым сайтам в международном роуминге через систему технических средств контроля трафика, которая отслеживает IP-адреса и идентифицирует российские SIM-карты, направляя их запросы через внутренние российские фильтры независимо от физического местоположения абонента. Эта система использует оборудование, установленное у операторов связи, для определения источника трафика и его соответствия реестру запрещённых ресурсов, что объясняет, почему даже в Италии с российской SIM-картой вы получаете IP-адрес из России. VPN-сервисы успешно обходят эту блокировку, так как шифруют трафик и изменяют его маршрутизацию до прохождения через российские фильтры.

Содержание

• Технические механизмы блокировки
• Система слежения за SIM-картами в роуминге
• Инфраструктура фильтрации трафика
• Почему запросы из роуминга проходят через российские серверы
• Обход блокировки через VPN
• Последние изменения в системе блокировок

Технические механизмы блокировки

Роскомнадзор реализует систему блокировки сайтов через многоуровневую техническую инфраструктуру, которая работает независимо от физического местоположения абонента. Согласно исследованиям, система представляет собой набор серверов на интернет-канале между провайдерами и международными сетями передачи информации, который фильтрует информацию.

Ключевой особенностью этой системы является способность не только блокировать доступ к определённым ресурсам, но и перенаправлять трафик через внутренние российские узлы. Как отмечается в одном из источников, технически выключение международного интернета можно осуществить не только посредством блокировки, но путем настройки маршрутизации интернет-трафика через внутренние российские узлы источник.

Система включает в себя:

• Технические средства, установленные на сетях операторов связи
• Серверы для идентификации источника трафика
• Механизмы фильтрации запросов в реальном времени
• Централизованную базу данных запрещённых ресурсов

---

Система слежения за SIM-картами в роуминге

Операторы связи в России внедрили обязательную 24-часовую блокировку услуг передачи данных и SMS для всех абонентов в роуминге, регистрирующих в сетях российских операторов связи. Как объясняют эксперты, «в связи с введением… г. вводят обязательную 24-часовую блокировку услуг передачи данных и СМС для всех абонентов в роуминге, регистрирующих в сетях российских операторов связи» источник.

Важно понимать, что эта блокировка работает следующим образом:

• Автоматически применяется с момента первой регистрации SIM-карты в сети российского оператора
• Действует в течение 24 часов, после чего должна сниматься
• При последующих посещениях России блокировка может применяться повторно
• Система отслеживает не только физическое местоположение, но и принадлежность SIM-карты к российскому оператору

По данным источников, «когда SIM-карта приезжает в Россию, весь трафик идет через ядро сети домашнего оператора, передача данных не контролируется» источник. Это означает, что даже находясь за границей, российские SIM-карты остаются в системе контроля оператора.

---

Инфраструктура фильтрации трафика

Система блокировки Роскомнадзора relies на комплекс технических средств, установленных непосредственно в сетях операторов связи. Согласно исследованиям, проект также предписывал устанавливать на сетях операторов связи некие технические средства, которые определяют источник передаваемого трафика источник.

Основные компоненты инфраструктуры включают:

Важно отметить, что Роскомнадзор перестал обновлять выгрузку реестра запрещённых сайтов, из которой российские операторы связи получали информацию о сайтах, которые нужно заблокировать. Эксперты предполагают, что блокировки теперь осуществляет само ведомство через оборудование на сетях связи источник.

---

Почему запросы из роуминга проходят через российские серверы

Феномен, который вы описали, объясняется архитектурой современной мобильной связи и политикой российских операторов. Когда вы используете российскую SIM-карту в международном роуминге, происходит следующее:

1. Автоматическая регистрация в домашней сети: Несмотря на физическое нахождение в Италии, ваша SIM-карта Т-Мобайл или Йота автоматически регистрируется в домашней сети оператора при первом подключении к сети партнёра.

2. Трафик маршрутизируется через российское ядро: Как отмечают эксперты, «весь трафик идет через ядро сети домашнего оператора, передача данных не контролируется» источник. Это означает, что даже за границей ваш интернет-трафик проходит через серверы оператора в России.

3. IP-адресация через российские ресурсы: Операторы назначают IP-адреса из своих пулов, независимо от физического местоположения абонента. Это объясняет, почему вы получаете IP-адрес из Санкт-Петербурга или Рязанской области.

4. Системы фильтрации работают на уровне ядра: Установленные Роскомнадзором технические средства работают именно на уровне ядра сети оператора, перехватывая и анализируя весь трафик, независимо от того, где физически находится абонент.

Интересный факт: Система настолько продвинута, что может идентифицировать не только саму SIM-карту, но и тип запросов, отправляемых с неё. Это позволяет блокировать доступ к конкретным сайтам даже при использовании VPN с изменением местоположения, если SIM-карта остаётся российской.

---

Обход блокировки через VPN

Тот факт, что VPN через WireGuard восстанавливает доступ к заблокированным сайтам, объясняется принципиальными различиями в работе этих технологий. VPN успешно обходит российскую систему блокировки по нескольким причинам:

1. Шифрование трафика: VPN-сервисы шифруют весь интернет-трафик до его отправки, что делает невозможным для систем DPI анализ содержимого пакетов и определение, к какому сайту вы обращаетесь.

2. Изменение маршрутизации: Вместо того чтобы проходить через российские серверы оператора, трафик направляется напрямую на VPN-сервер, который находится вне зоны действия российских фильтров.

3. IP-адресация в другой юрисдикции: VPN-серверы обычно расположены в странах, где нет российской системы блокировки, и вы получаете IP-адрес из этой страны.

4. Сокрытие информации о SIM-карте: Система блокировки в первую очередь ориентируется на принадлежность SIM-карты к российскому оператору. VPN маскирует этот факт, так как трафик выглядит как исходящий из VPN-сервера, а не с российской SIM-карты.

Важно отметить: Использование VPN для обхода блокировки запрещённых сайтов нарушает законодательство Российской Федерации. Однако технически это остаётся одним из самых эффективных способов восстановления доступа к ограниченным ресурсам.

---

Последние изменения в системе блокировок

В 2024-2025 годах система блокировки Роскомнадзора претерпела значительные изменения, которые напрямую влияют на работу в роуминге:

1. Период охлаждения для иностранных SIM-карт: Власти ввели 24-часовый «период охлаждения» для иностранных SIM-карт в России. Однако, как отмечают эксперты, «блокировка должна сниматься через 24 часа автоматически, а если после разблокировки абонент не воспользовался интернетом или SMS за три дня, то эти услуги будут заблокированы еще на 24 часа» источник.

2. Новый подход к блокировке сайтов: Роскомнадзор перестал полагаться только на выгрузку реестра запрещённых сайтов для операторов. Вместо этого ведомство начало самостоятельно осуществлять блокировки через оборудование, установленное на сетях связи источник.

3. Блокировка «неприземлившихся» компаний: Роскомнадзор впервые начал блокировать доступ к ресурсам иностранных компаний, которые по закону должны были открыть офис в России, но не сделали это источник.

4. Предложения по ограничению роуминговых звонков: Роскомнадзор предложил мобильным операторам сообщать о SIM-картах, находящихся в роуминге, чтобы можно было вводить «частичные ограничения» для аккаунтов, зарегистрированных на такие SIM-карты источник.

Эти изменения указывают на тенденцию к ужесточению контроля над интернет-трафиком, включая трафик российских абонентов за рубежом, и создают более сложные механизмы блокировки, которые учитывают не только содержимое запросов, но и принадлежность SIM-карты к российским операторам.

Источники

1. Единый реестр запрещённых сайтов — Википедия
2. Россия готовится к отключению от всемирного интернета - CNews
3. BBC: Роскомнадзор может потратить на новую систему блокировок до 20 млрд рублей - Ведомости
4. Роскомнадзор, вероятно, начал напрямую блокировать сайты
5. Запрет на роуминг иностранных SIM-карт в России. Железный занавес?
6. Иностранные SIM-карты в России перестали принимать SMS - CNews
7. Роскомнадзор предложил ограничить звонки с российских сим-карт, находящихся в роуминге — Meduza
8. Период переохлаждения. Иностранные SIM-карты не работают в России четвёртый день
9. Роскомнадзор начал блокировать сайты «неприземлившихся» компаний
10. Универсальный сервис проверки ограничения доступа к сайтам

Заключение

• Техническая суть блокировки: Роскомнадзор использует систему DPI и перенаправления трафика через российские узлы, которая работает независимо от физического местоположения абонента, идентифицируя российские SIM-карты по их IMSI/MCC-MNC кодам.
• Механизм работы в роуминге: Даже находясь за границей, российские SIM-карты регистрируются в домашней сети оператора, и весь трафик проходит через российские серверы, где подвергается фильтрации.
• Роль операторов связи: Российские операторы устанавливают технические средства Роскомнадзора в свои сети, что позволяет отслеживать и блокировать трафик от своих абонентов в любом месте мира.
• Эффективность VPN: VPN успешно обходит блокировку, так как шифрует трафик и изменяет маршрутизацию, маскируя принадлежность SIM-карты к российскому оператору и направляя запросы напрямую на зарубежные серверы.
• Будущее развитие системы: Система продолжает эволюционировать в сторону более глубокого контроля за трафиком, включая введение «периодов охлаждения» и предложение ограничивать работу аккаунтов, зарегистрированных на SIM-карты в роуминге.