Расходы на развитие системы технических средств противодействия угрозам (ТСПУ), отвечающей за фильтрацию интернет‑трафика, в ближайшие годы могут увеличиться почти до 84 млрд рублей.
Согласно приказу о плане деятельности профильного ведомства, Минцифры намерено к 2030 году увеличить суммарную мощность ТСПУ в 2,5 раза — до 954 Тбит/с.
Уже к 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, что фактически означает полный технический контроль за его прохождением. На расширение инфраструктуры ТСПУ дополнительно планируется направить 14,9 млрд рублей, в результате чего общий бюджет проекта вырастет до 83,7 млрд рублей.
Участники телеком‑рынка объясняют, что у ТСПУ есть ограниченная пропускная способность. При резком росте объёма данных часть трафика может проходить без фильтрации, и тогда блокировки временно перестают действовать.
По словам одного из собеседников издания, именно такая ситуация возникла в ночь с 22 на 23 марта, когда в России стали открываться ранее заблокированные ресурсы. В этот период в систему массово добавлялись новые правила блокировок, из‑за чего она не выдержала нагрузку.
Перегрузка ТСПУ и режим обхода
Ранее в ряде публикаций сообщалось, что используемые Роскомнадзором ТСПУ, применяемые для интернет‑блокировок, не всегда справляются с возросшим трафиком. Регулятор в последующих комментариях эти утверждения опровергал. Тем не менее операторы фиксировали периоды, когда у некоторых провайдеров без ограничений начинали работать сервисы вроде WhatsApp и YouTube.
По словам источника в одном из магистральных операторов, у регулятора может не хватать пропускной способности, чтобы стабильно обрабатывать весь трафик рунета и полностью блокировать все запрещённые ресурсы.
ТСПУ — это оборудование, через которое проходит интернет‑трафик российских операторов связи. Установка и обслуживание ведутся Роскомнадзором. Система использует технологию глубокого анализа пакетов (DPI, Deep Packet Inspection) для блокировки доступа к определённым сайтам и сервисам. Если мощности недостаточно и оборудование перегружено, включается режим bypass («обход»), при котором часть трафика идёт без фильтрации.
Роль мессенджеров и прокси‑серверов
Эксперты, опрошенные отраслевыми медиа, связывали возможную перегрузку системы в том числе с мерами по замедлению работы мессенджера Telegram.
При этом дополнительную нагрузку, по их оценке, создаёт не столько сам мессенджер, сколько встроенные прокси‑сервера MTProxy, маскирующие трафик Telegram. В таких условиях ТСПУ приходится либо тратить больше ресурсов на анализ соединений, либо блокировать трафик целиком, проверяя каждый пакет данных.
IT‑эксперт Филипп Кулин допускал, что система может перегружаться именно из‑за специфики работы MTProxy: такой тип прокси потенциально способен генерировать большое количество мелких запросов, с которыми ТСПУ справляется с трудом. Вместе с тем он отмечал, что в публично доступных реализациях прокси для Telegram такая функция явно не заявлена.
Оценки юристов и специалистов по кибербезопасности
Киберадвокат Саркис Дарбинян обращал внимание, что в открытом доступе нет объективных данных, однозначно подтверждающих неспособность ТСПУ обрабатывать весь трафик.
По оценкам профильных экспертов, Роскомнадзор продолжает использовать инструменты для ограничения доступа к Telegram и при необходимости располагает возможностью полностью заблокировать сервис, поскольку регулятору известны ключевые узлы и типы трафика мессенджера. Отмечается также, что определять MTProxy ведомство умеет, хотя и не всегда с высокой точностью.