Расходы на развитие системы технических средств противодействия угрозам (ТСПУ), обеспечивающей блокировку интернет‑ресурсов в России, вырастут почти до 84 млрд рублей.
Минцифры намерено увеличить суммарную мощность ТСПУ в 2,5 раза — до 954 Тбит/с к 2030 году. Соответствующие планы отражены в приказе ведомства о плане деятельности.
К 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, фактически обеспечивая его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно выделят 14,9 млрд рублей, а общий бюджет проекта вырастет до 83,7 млрд рублей.
Участники телеком‑рынка поясняют, что у ТСПУ есть предел пропускной способности: при чрезмерном росте объема трафика часть данных может проходить без фильтрации, из‑за чего блокировки временно не работают.
По словам собеседников на рынке связи, подобная ситуация происходила в ночь с 22 на 23 марта, когда в России начали открываться ранее заблокированные сайты. В этот период в систему массово добавляли новые правила блокировок, и нагрузка оказалась слишком высокой.
Как работает ТСПУ и с какими проблемами сталкивается система
ТСПУ — это оборудование, через которое проходит интернет‑трафик российских операторов связи. Его установка и обслуживание находятся в ведении Роскомнадзора. Система ограничивает доступ к сайтам с помощью технологии DPI (Deep Packet Inspection). При перегрузке включается режим bypass («обход»), и часть трафика проходит без фильтрации.
Ранее участники рынка рассказывали, что, по их оценкам, у регулятора не хватает пропускной способности, чтобы обработать весь трафик рунета и полностью перекрыть доступ ко всем запрещённым ресурсам.
Мнение экспертов о влиянии мессенджеров и прокси
Эксперты в области связи и информационной безопасности считают, что перегрузка ТСПУ может быть связана с попытками замедления работы мессенджера «Телеграм».
Основную нагрузку создаёт не столько сам мессенджер, сколько встроенный прокси‑сервис MTProxy, маскирующий трафик «Телеграма». В результате системе приходится тратить больше ресурсов на анализ таких данных или прибегать к полной блокировке соответствующего трафика, детально проверяя каждый пакет.
Некоторые IT‑специалисты допускают, что ТСПУ может перегружаться из‑за работы MTProxy, поскольку подобные прокси в состоянии генерировать большое количество мелких запросов, с которыми система не всегда справляется. При этом в публично доступных реализациях прокси для «Телеграма» такие функции прямо не заявлены.
Спор об эффективности системы блокировок
Киберюристы и эксперты по цифровым правам отмечают, что объективных публичных данных, однозначно подтверждающих неспособность ТСПУ справляться с нагрузкой, пока нет. По их словам, регулятор продолжает ограничивать доступ к «Телеграму» и при необходимости теоретически может полностью заблокировать сервис, поскольку знает ключевые точки подключения и типы соответствующего трафика.
По оценкам специалистов, у регулятора также есть инструменты для распознавания MTProxy, хотя корректность такой идентификации далеко не всегда гарантирована.
