В последнее время под эгидой противодействия беспилотным летательным аппаратам (БПЛА) регуляторы и экстренные службы все чаще прибегают к радикальному методу — тотальному отключению мобильного интернета в масштабах целых регионов или принудительному переводу сети на работу по жестким «белым спискам».
Только за август‑октябрь 2026 года волны масштабных сбоев мобильной передачи данных накрыли Москву, Санкт‑Петербург, Самару, Новосибирск и ряд других регионов. В периоды ограничений со стороны операторов (МТС, МегаФон, Билайн, Tele2) полностью парализуется городская цифровая среда: бизнес несет критические убытки из‑за неработающих онлайн‑касс, встает логистика, службы доставки, системы мониторинга транспорта и каршеринг, а граждане не могут банально воспользоваться банкингом или оплатить проезд.
Официальная позиция ведомств непреклонна: ограничения связаны с оперативной работой спецслужб по предотвращению угроз и противодействию БПЛА, которые используют коммерческие SIM для корректировки наведения.
Но давайте посмотрим на проблему глазами сетевого инженера. С точки зрения архитектуры сетей и принципов автономной навигации, тотальная блокировка интернета — это не просто деструктивный шаг. Это признание собственной технической беспомощности.
Главное заблуждение чиновников, отдающих приказы «выключить рубильник» — вера в то, что дрон постоянно «сидит в интернете» во время полета и качает оттуда карты или команды управления. На самом деле мобильный интернет (маршрутизация пользовательского IP‑трафика) не нужен БПЛА на протяжении более чем 95% его маршрута.
Современные автономные аппараты используют пассивный режим навигации по базовым станциям сотовой связи — так называемую GSM/LTE‑триангуляцию (или offline LBS).
Алгоритм полета выглядит следующим образом:
Перед стартом в бортовой компьютер дрона кроме полетного задания загружается справочник с точными географическими координатами всех вышек операторов сотовой связи вдоль предполагаемого маршрута. Эта информация не является секретной или трудно доступной.
В полете дрон соблюдает полное радиомолчание. Его сотовые модемы переведены в пассивный прием. Он ничего не передает в эфир, не авторизуется в сети, не тратит время на хэндшейки и не выдает себя системам радиоэлектронной разведки.
Пролетая мимо любой вышки, модем считывает системную информацию, которую сота непрерывно транслирует в пространство для любых мобильных устройств: идентификаторы Cell ID, LAC, MCC и MNC.
Бортовой компьютер сопоставляет эти ID со своим внутренним справочником, вычисляет расстояние до источников сигнала и определяет собственные координаты с точностью до 50–150 метров. Этого более чем достаточно для постоянной корректировки системы навигации. Даже в условиях тотального глушения GPS.
А теперь главное: пока вышка связи физически включена, подает питание на антенны и излучает служебный сигнал в эфир (чтобы люди могли хотя бы совершать экстренные вызовы 112) — она продолжает транслировать свои Cell ID. Даже если на ней полностью заблокирован интернет‑трафик или включены жесткие «белые списки» сайтов, для дрона она остается идеальным радиомаяком.
Единственный способ лишить БПЛА такой навигации — полностью обесточить все базовые станции в радиусе сотен километров. Но тотальный блекаут связи мгновенно парализует государственное управление и экономику региона. Получается парадокс: пытаясь защититься от гипотетического дрона с помощью блокировок, государство своими руками наносит себе ущерб, сопоставимый с реальной диверсией.
Идея бороться с использованием гражданских сетей на БПЛА через интеллектуальные фильтры, а не тотальные запреты — это не абстрактная теория, а проверенная мировая практика.
Когда компания SpaceX столкнулась с тем, что их спутниковые терминалы устанавливают на скоростные безэкипажные катера и воздушные дроны, Илон Маск не стал отключать спутниковую группировку над половиной полушария. Инженеры внедрили на уровне ядра сети алгоритмический лимит скорости перемещения (Velocity Limit). Как только терминал Starlink начинал двигаться в пространстве со скоростью свыше 161 км/ч (100 миль в час), сеть мгновенно в одностороннем порядке разрывала соединение и полностью блокировала передачу данных.
Почему наши операторы сотовой связи до сих пор не реализовали этот механизм на уровне своего биллинга и ядра сети (EPC/5GC)?
Мобильный интернет сотовых операторов действительно может понадобиться БПЛА, но только на финальной фазе пути — например, для передачи видеопотока оператору для точного ручного наведения на цель на последних километрах.
Чтобы закрыть эту лазейку, не трогая гражданское население, операторам достаточно внедрить двухэтапный алгоритм фильтрации новых сессий.
Шаг 1. Временной карантин при активации сессии
Как только любая SIM‑карта в регионе впервые за долгое время выходит из «спящего» режима и пытается инициировать сессию передачи данных (PDP‑контекст / PDU‑сессию), сеть устанавливает искусственную задержку (карантин) на доступ к интернету длительностью в 15 минут.
Для обычного человека, чей смартфон постоянно висит в сети в фоновом режиме, это пройдет незаметно. Но для летящего БПЛА 15 минут ожидания на финишной прямой — это вечность, за которую он либо пролетит цель, либо будет гарантированно сбит кинетическими средствами ПВО.
Шаг 2. Скоростной фильтр (Velocity Check) с учетом топологии сети
Физика и стандарты сотовой архитектуры позволяют вычислить воздушного нарушителя за считанные минуты. В стандартах GSM/LTE максимальный теоретический радиус действия одной базовой соты на низких частотах (например, 2G 900 МГц или 4G 800 МГц) жестко ограничен таймингами сигнала (Timing Advance) и составляет не более 35 километров. На практике, чтобы обеспечить непрерывное покрытие без «белых пятен», операторы в малонаселенных пунктах ставят вышки с шагом в 15–30 км, а вблизи городов — каждые 1–3 км.
Если БПЛА движется к цели на крейсерской скорости свыше 150 км/ч, его модем будет физически вынужден переключаться с одной базовой станции на другую (совершать хэндховеры) каждые несколько минут.
Биллинг оператора на уровне узлов контроля мобильности (MME в LTE или AMF в 5G) мгновенно зафиксирует аномально быструю и последовательную смену Cell ID «проснувшейся» SIM‑карты.
Чтобы полностью исключить ложные срабатывания от смартфонов пассажиров скоростных поездов («Сапсан», «Ласточка») или автомобилей на автомагистралях (М-4, М-11), алгоритм ядра сети должен сопоставлять цепочку идентификаторов базовых станций с геосеткой транспортных артерий:
Если вектор быстрого перемещения SIM‑карты идет строго вдоль железнодорожного полотна или шоссе — это легальный пользователь, карантин снимается. В случае с поездами мы же еще точно знаем позицию поезда. В случае с автомобилями — если едешь 150+, то, наверное, навигатор тебе не нужен:)
Если же траектория со скоростью самолета пролегает по полям, лесам и болотам напрямую к нефтебазе или электростанции вне каких‑либо скоростных дорог — система маркирует сессию как БПЛА. Интернет для этой конкретной SIM‑карты блокируется перманентно, а текущие координаты базовых станций, где она «засветилась», автоматически отправляются по API в дежурные службы ПВО.
Вывод
Тотальная блокировка интернета — это публичное признание собственной управленческой и технологической отсталости. Безопасность в цифровом веке должна обеспечиваться умным кодом, гибкими алгоритмами биллинга и быстрой аналитикой данных, а не тупым выключением рубильника.
Внедрение динамического 15-минутного карантина и контроля скорости перемещения SIM‑карт с фильтрацией относительно дорожной сети позволяет полностью ослепить системы сотового донаведения дронов, сохраняя полноценный, быстрый и стабильный интернет для миллионов мирных граждан и функционирования экономики в штатном режиме.
Коллеги‑связисты из «большой четверки», вендоры и архитекторы сетей — что мешает развернуть подобную логику на компонентах ядра сети?
