Минцифры планирует увеличить мощность системы интернет‑блокировок до 954 Тбит/с к 2030 году

Расходы на развитие системы технических средств противодействия угрозам (ТСПУ) в российском сегменте интернета к 2030 году должны вырасти почти до 84 млрд рублей.

Согласно приказу о плане деятельности Минцифры, министерство намерено увеличить суммарную мощность ТСПУ в 2,5 раза — до 954 Тбит/с к 2030 году.

Уже к 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, что фактически обеспечит его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно направят 14,9 млрд рублей, а общий бюджет проекта вырастет до 83,7 млрд.

Представители телеком‑отрасли поясняют, что у ТСПУ имеется ограниченная пропускная способность. Если объем трафика превышает возможности системы, часть данных проходит без фильтрации, и блокировки временно перестают работать.

По словам источника на рынке связи, подобная ситуация произошла в ночь с 22 на 23 марта, когда у пользователей в России стали открываться ранее заблокированные сайты. В этот момент в систему массово добавляли новые правила блокировок, и инфраструктура не выдержала дополнительной нагрузки.

Как работает и с какими проблемами сталкивается ТСПУ

Ранее участники отрасли сообщали, что ТСПУ, используемые регулятором для интернет‑блокировок, периодически испытывают сложности с обработкой трафика из‑за высокой нагрузки. В таких случаях у некоторых провайдеров на время начинают работать без ограничений зарубежные интернет‑сервисы и соцсети.

«Насколько мы понимаем, у регулятора не хватает пропускной способности обработать весь трафик рунета, чтобы полностью заблокировать все запрещенные ресурсы», — рассказал один из собеседников из числа магистральных операторов связи.

ТСПУ — это оборудование, через которое проходит весь интернет‑трафик российских операторов связи. Его установка и обслуживание находятся в ведении Роскомнадзора. Система использует технологию DPI (Deep Packet Inspection) для ограничения доступа к определённым сайтам и сервисам. Если оборудование перегружено, включается режим bypass («обход»), при котором часть трафика проходит без фильтрации.

Мнение экспертов о перегрузках ТСПУ

Эксперты, опрошенные профильными изданиями, связывают возможные перегрузки ТСПУ в том числе с попытками замедлить работу мессенджера «Телеграм».

При этом нагрузку на систему, по их словам, создаёт не столько сам мессенджер, сколько встроенный прокси‑сервис MTProxy, маскирующий трафик «Телеграма». В таких условиях ТСПУ приходится расходовать больше ресурсов на анализ соединений либо блокировать трафик целиком, проверяя каждый отдельный пакет данных.

IT‑эксперт Филипп Кулин допускал, что ТСПУ может перегружаться именно из‑за работы MTProxy: подобные прокси‑сервисы способны генерировать очень большое количество мелких запросов, с которыми система не справляется. При этом в общедоступных реализациях MTProxy такая функция напрямую не заявлена.

Киберадвокат Саркис Дарбинян обращал внимание, что публичных объективных данных о том, что ТСПУ систематически не справляется с возложенными задачами, нет. По его словам, Роскомнадзор продолжает практику адресных блокировок «Телеграма» и при необходимости располагает возможностями для его полной блокировки, так как регулятору известны ключевые узлы и типы соответствующего трафика. Отмечается также, что MTProxy в большинстве случаев может быть распознан, хотя идентификация не всегда происходит с достаточной точностью.