Проблема IP-адреса eSIM: ваши данные выходят в другой стране

eSIM - это абонентская идентичность, а не сеть. Когда вы устанавливаете туристический профиль, телефон начинает предъявлять IMSI, принадлежащий оператору-спонсору тарифа, и этот оператор почти никогда не является оператором той страны, куда вы приехали. Дальше аппарат ищет местные радиосети, у которых есть роуминговое соглашение с этим спонсором, подключается к одной из них, и с этого момента вы иностранный абонент в гостевой сети. Радиочасть при этом действительно местная: вышка в паре кварталов, уровень сигнала настоящий, и покрытие у вас такое же, как у этого местного оператора.

Но на этом путь ваших данных не заканчивается. В режиме, который в отрасли называют home routed roaming (роуминг с маршрутизацией через домашнюю сеть), гостевая сеть не выпускает ваш трафик в интернет сама. Она упаковывает пакеты в туннель и уносит их обратно через роуминговый стык на шлюз внутри ядра сети оператора-спонсора, и именно там ваша сессия получает публичный IP-адрес и наконец попадает в открытый интернет. Альтернативная схема, local breakout, отдаёт сессию собственному шлюзу гостевой сети, и тогда IP местный. Туристические eSIM в подавляющем большинстве работают через домашнюю маршрутизацию, поэтому страна на IP - это страна шлюза, а не страна вышки.

Раз выход - это шлюз в ядре сети оператора-спонсора, он следует за тарифом, а не за местом. Направление в Западной Европе обычно выходит внутри Европы, часто через пару шлюзов, поэтому публикуемое значение состоит из двух стран, а не из одной, и сессия может попасть на любую из них. Направления в Азии и Тихоокеанском регионе чаще всего выходят через Гонконг или Сингапур. Немало направлений в Африке, Южной и Центральной Азии и на Балканах выходят через Великобританию. Отдельные направления в Америке и на Ближнем Востоке выходят через шлюзы, у которых вообще нет очевидной географической связи с ними, а небольшая часть действительно выходит внутри той страны, куда вы приехали.

Отсюда два следствия, и оба видны в списке ниже. Первое: у региональных пакетов страна выхода тоже есть, так что тариф на двадцать стран сразу даёт вам один и тот же шлюз в каждой из них. Второе: два тарифа, проданных для одного и того же направления, могут выходить по-разному, потому что за ними стоят разные соглашения. Поэтому список составлен по тарифам, а не по странам, и поэтому мы не публикуем одну аккуратную таблицу «страна к стране», которая для части строк была бы просто неверной. Там, где значение записано парой или набором, на конкретной сессии возможна любая из этих стран. Там, где вместо конкретной страны указан регион, именно так сообщает наш вышестоящий оператор, и мы лучше покажем грубую правду, чем придумаем красиво выглядящий точный ответ.

Всё, что опирается на ваш IP-адрес, видит страну выхода. Стриминговые сервисы показывают каталог, лицензированный для страны выхода, а не для той, где вы сидите. Результаты поиска, цены в магазинах, валюта, отображение налогов и язык по умолчанию идут за страной выхода. Местные сервисы, которые ждут местного подключения, от транспортных приложений до региональных новостных пейволов, могут вести себя так, будто вы за границей, хотя вы никуда не уезжали. Есть и цена в задержке, никак не связанная с лицензиями на контент. Если вы в Токио, а ваш трафик разворачивается через шлюз в другой юрисдикции, прежде чем попасть в интернет, каждый запрос проходит этот крюк дважды, и видеозвонки с играми это чувствуют.

Вторая категория - проверки безопасности аккаунта. Многие сервисы оценивают вход, сравнивая страну IP со страной, которую они связывают с аккаунтом, и расхождение подталкивает вас к дополнительной проверке или к прямому отказу. Это стоит понимать, а не бояться. Мобильный IP принадлежит оператору или eSIM-агрегатору, и такие диапазоны адресов обычно оцениваются мягче, чем диапазоны дата-центров, поэтому роуминговый выход чаще даёт трение, а не жёсткую блокировку. VPN поверх всего этого ничего не отменяет. Он заменяет видимый IP на выход VPN, то есть вы меняете одно расхождение на другое, а диапазоны дата-центров как раз оцениваются строже всего.

Это не дефект и не наше изобретение. У любой туристической eSIM, которая работает через роуминг, где-то есть шлюз, а значит, есть и страна выхода, упоминает об этом продавец или нет. Если вы купите туристическую eSIM у крупного бренда с приложением, её данные всё равно выйдут в ядре какой-то сети, и страна этого шлюза будет ровно настолько же произвольной, как у нас. Разница в том, что большинство продавцов считают это внутренней сантехникой, поэтому покупатель узнаёт обо всём, когда стриминг показывает не тот каталог или вход требует дополнительного подтверждения, и дальше гадает, сломана ли eSIM.

Так что мы не заявляем, будто решили проблему, с которой не справился остальной рынок. Мы заявляем, что этой информации место на странице товара, потому что это самый частый источник непонимания после покупки, а раскрыть её ничего не стоит. У раскрытия есть предел. Мы публикуем страну выхода, которую по каждому тарифу сообщает наш вышестоящий оператор, и это страна, в которой стоит шлюз. Сторонние базы геолокации иногда размечают диапазон адресов чуть иначе, поэтому сайт для проверки IP может показать вам для той же сессии соседнюю страну. Если так вышло, опираться всё равно нужно на опубликованное значение, а приблизительным здесь является сайт проверки.

Страна выхода - это не анонимность, и вот эту часть мы смягчать не будем. Ваш IMEI предъявляется каждой сети, к которой вы подключаетесь. Гостевой оператор знает, в каких сотах и когда находилось ваше устройство, и эта запись существует независимо от того, какой IP видит другая сторона сессии. Оператор-спонсор хранит абонентские и сессионные записи по профилю. Публичный IP, который резолвится в другую страну, меняет то, что о вас думает сайт, и не меняет ничего в том, что о вас наблюдает мобильная сеть. Кто продаёт вам eSIM с обещанием неотслеживаемости, тот либо путается сам, либо врёт. Мы не спрашиваем документы и не заводим на вас аккаунт, но ни один из этих фактов ничего не говорит о том, что видят операторы.

К нашему второму продукту всё это тоже не относится, а путают их постоянно. Британский номер - это настоящая операторская линия +44 для входящих SMS и звонков по всему миру, $25 один раз с включёнными шестью месяцами и $15 каждые шесть месяцев дальше, и мобильного интернета в ней нет вообще. Нет данных, значит, нет сессии передачи данных, нет шлюза, нет публичного IP-адреса и нет страны выхода. Его не может быть в списке ниже, потому что перечислять там нечего. Вся эта страница про туристические eSIM с данными: предоплаченный интернет от $1.99 в 190 и более странах, без телефонного номера, с пополнением на ту же eSIM без нового QR-кода.