Чем отличается "участник раздачи" от остальных участников просмотра трансляции? И он, и другие - и принимают, и раздают. В трафике и у тех, и у других один и тот же PID.Например как участника раздачи в режиме 24/7, например, как участника раздачи одновременно N трансляций ... и т.д. Остальное - "домыслите" сами
По интенсивности трафика? Но это очень неточный метод в ситуации, когда пользователи обращаются друг к другу, а не к одному источнику. В любой момент любой из пользователей может отдавать больше, чем стример. И я не думаю, что Роскомнадзор будет определять IP по интенсивности трафика, которая известна только провайдеру.
Для Роскомнадзора важно указание где-то на конкретный IP, который он может потом заблокировать. А сам вычислять этот IP (анализируя трафик) он не будет.