Расходы на развитие системы интернет‑фильтрации в России в ближайшие годы могут вырасти почти до 84 млрд рублей.
Минцифры планирует к 2030 году увеличить совокупную мощность технических средств противодействия угрозам (ТСПУ) примерно в 2,5 раза, до 954 Тбит/с. Это следует из приказа о плане деятельности ведомства.
Согласно документу, уже к 2026 году предполагается, что система будет обрабатывать до 100% трафика российского сегмента интернета, фактически обеспечивая его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно предусматривается 14,9 млрд рублей, а общий бюджет проекта должен достичь 83,7 млрд рублей.
Участники телеком‑рынка поясняют, что у ТСПУ есть физические ограничения по пропускной способности. Когда объём интернет‑трафика превышает возможности оборудования, часть данных проходит без фильтрации, и ограничения на доступ к ресурсам временно перестают действовать.
По словам собеседников, подобная ситуация возникла в ночь с 22 на 23 марта, когда у пользователей в России начали открываться ранее заблокированные сайты. В этот период в систему массово добавлялись новые правила блокировок, и нагрузка на оборудование резко возросла, что привело к сбоям в его работе.
Как устроена система ТСПУ
ТСПУ — это оборудование, через которое проходит весь интернет‑трафик российских операторов связи. Его установка и обслуживание находятся в ведении Роскомнадзора. Система использует технологию DPI (Deep Packet Inspection) для анализа и блокировки доступа к определённым сайтам и сервисам. Если мощности оборудования не хватает, включается режим bypass («обход»), и часть трафика начинает проходить без фильтрации.
Ранее участники рынка указывали, что у регулятора может не хватать пропускной способности, чтобы обрабатывать весь трафик рунета и одновременно полностью ограничивать доступ ко всем запрещённым ресурсам.
Оценка экспертов
Эксперты, которых опрашивали профильные издания, связывали возможную перегрузку системы ТСПУ в том числе с попытками замедлить работу мессенджера Telegram.
По их словам, существенную нагрузку создаёт не столько сам мессенджер, сколько встроенный прокси‑сервис MTProxy, маскирующий трафик Telegram. Из‑за этого системе ТСПУ приходится тратить больше вычислительных ресурсов на анализ пакетов либо блокировать трафик целиком, проверяя каждый запрос.
IT‑специалисты допускают, что MTProxy способен генерировать очень большое число мелких запросов, с которыми существующая инфраструктура ТСПУ в отдельных случаях не справляется. При этом в публично доступных программах прокси для Telegram возможность такой интенсивной нагрузки явно не заявлена.
Киберюристы обращают внимание, что открытых и однозначных технических данных, подтверждающих неспособность ТСПУ обрабатывать трафик в полном объёме, пока нет. При этом представители отрасли полагают, что при необходимости у регулятора сохраняется возможность существенно усилить ограничения на работу Telegram, поскольку известны ключевые узлы и типы трафика сервиса. Отмечается также, что распознавать MTProxy регулятор умеет, хотя и не всегда с высокой точностью.
