Минцифры планирует в разы нарастить мощность системы фильтрации интернет‑трафика к 2030 году

Расходы на развитие системы технических средств противодействия угрозам (ТСПУ), обеспечивающей фильтрацию интернет‑трафика в России, к 2030 году вырастут почти до 84 млрд рублей.

Согласно планам Минцифры, мощность ТСПУ предполагается увеличить в 2,5 раза — до 954 Тбит/с к 2030 году. Такие ориентиры зафиксированы в приказе о плане деятельности ведомства.

К 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, фактически обеспечивая его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно направят 14,9 млрд рублей, в результате чего общий бюджет проекта достигнет 83,7 млрд рублей.

Участники телеком‑рынка поясняют, что у ТСПУ есть ограниченная пропускная способность. Если объем трафика становится слишком большим, часть данных проходит без фильтрации, и блокировки временно перестают работать.

По словам одного из источников на рынке, подобная ситуация уже возникала в ночь с 22 на 23 марта, когда в России начали вновь открываться ранее заблокированные сайты. В этот момент в систему массово добавляли новые правила блокировок, и она не выдержала возросшей нагрузки.

Нагрузка на ТСПУ

Ранее телеком‑компании сообщали, что ТСПУ, которые используются Роскомнадзором для интернет‑блокировок, периодически не справляются с нагрузкой. Ведомство публично опровергало эти оценки. По данным операторов, из‑за перегрузки у некоторых провайдеров время от времени начинают работать без ограничений сервисы вроде WhatsApp и YouTube.

«Насколько мы понимаем, у регулятора не хватает пропускной способности, чтобы обработать весь трафик Рунета и полностью перекрыть доступ ко всем запрещённым ресурсам», — утверждал один из собеседников в магистральном операторе связи.

ТСПУ — это оборудование, через которое проходит весь интернет‑трафик российских операторов связи. Его установка и обслуживание находятся в ведении Роскомнадзора. Система использует технологию DPI (Deep Packet Inspection) для блокировки доступа к сайтам. Если оборудование перегружено, включается режим bypass («обход»), и часть трафика проходит без фильтрации.

Мнения экспертов

По оценкам профильных специалистов, перегрузка ТСПУ может быть связана с попытками замедлить работу мессенджера «Телеграм».

Отмечается, что основную нагрузку создаёт не сам мессенджер, а встроенный прокси‑механизм MTProxy, который маскирует трафик «Телеграма». В результате системе приходится либо тратить больше ресурсов на его анализ, либо блокировать трафик целиком, проверяя каждый пакет данных.

IT‑эксперт Филипп Кулин допускал, что ТСПУ может перегружаться именно из‑за MTProxy: подобные прокси‑сервисы генерируют большое количество мелких запросов, с которыми системе становится сложно справляться. При этом в публично доступных программах прокси для «Телеграма» такая функция официально не заявлена.

Киберадвокат Саркис Дарбинян отмечал, что объективных, открыто опубликованных данных о том, что ТСПУ системно не справляется с задачами, нет. По его словам, Роскомнадзор продолжает блокировки «Телеграма» и при необходимости сможет полностью ограничить доступ к сервису, поскольку регулятору известны соответствующие узлы сети и типы трафика. При этом распознавать MTProxy система также умеет, пусть и не всегда с высокой точностью.