ИИ, боты и постквантовая защита. Cloudflare подвёл итоги 2025 года

К концу 2025 года интернет стал ещё плотнее завязан на облака, мобильный трафик и автоматизацию, а защитные механизмы всё чаще работают «по умолчанию» на стороне крупных сетей доставки. Cloudflare в обзоре Cloudflare Radar 2025 собрал картину года по данным собственной глобальной инфраструктуры и DNS-резолвера 1.1.1.1.

По оценке компании, мировой интернет-трафик вырос на 19%. В рейтинге самых популярных интернет-сервисов первое место сохранил Google, а в десятку также вошли Facebook, Apple, Microsoft, Instagram, AWS, YouTube, TikTok, Amazon и WhatsApp. Отдельно отмечается, что генеративный ИИ в 2025 году перестал быть «одной большой платформой»: у ChatGPT появились заметные конкуренты, включая Claude, Perplexity и Gemini, и это влияет на структуру запросов и активность ботов.

Автоматизированный трафик вообще стал одним из ключевых сюжетов. Среди верифицированных ботов наибольший объём запросов дал Googlebot, а в сегменте ИИ-краулеров самым активным назначением обхода оказалось обучение моделей. Cloudflare насчитал 3879 файлов robots.txt среди топ-10 000 доменов, где упоминаются ИИ-краулеры в правилах Allow и Disallow. При этом доля HTML-запросов от ИИ-ботов составила 4,2%, а Googlebot отдельно занял ещё 4,5% — на фоне 43,5% «человеческих» запросов.

В криптографии заметен сдвиг в сторону устойчивости к будущим атакам: 52% трафика TLS 1.3, проходившего через сеть Cloudflare, использовал постквантовое шифрование для согласования ключей. Компания связывает рост с тем, что поддержку таких механизмов активнее включают браузеры.

По «железу» и протоколам Cloudflare фиксирует 35% трафика с iOS-устройств и 21% запросов по HTTP/3. В автоматизированном API-трафике самым популярным языком клиентских реализаций стал Go с долей 20%. В отчёте также приводится динамика Starlink: трафик спутникового интернета SpaceX за год вырос в 2,3 раза, что подчёркивает роль альтернативных каналов связи для удалённых регионов.

В части устойчивости инфраструктуры Cloudflare насчитал 174 крупных сетевых сбоя по миру. Доля dual-stack трафика по IPv6 достигла 29%. В статистике speed.cloudflare.com самой высокой скоростью загрузки выделяется Испания, а больше всего тестов скорости выполнено в районе Лондона.

Блок безопасности выглядит особенно насыщенным: 6,2% глобального трафика, наблюдаемого Cloudflare, было остановлено или отфильтровано защитными механизмами, а пик сетевой DDoS-атаки достиг 31 Тбит/с.

В маршрутизации отмечен рост доли валидных маршрутов по RPKI, что постепенно снижает пространство для части BGP-манипуляций. В почтовом трафике 5,6% писем классифицированы как вредоносные, причём в 52% таких сообщений встречались обманные ссылки. Среди доменных зон, чаще всего всплывающих в спам-рассылках, к концу года лидирует «.christmas».

Интернет всё больше напоминает систему, где скорость и удобство рождаются из автоматизации, а риски растут вместе с ней: устойчивость теперь зависит не от одного удачного решения, а от дисциплины в настройках, прозрачных правил для машинного трафика и готовности к сбоям как к норме.