Расходы на развитие системы технических средств противодействия угрозам (ТСПУ) в российском сегменте интернета к 2030 году планируется довести почти до 84 млрд рублей.
Согласно приказу о плане деятельности Минцифры, мощность ТСПУ предполагается увеличить в 2,5 раза — до 954 Тбит/с к 2030 году.
К 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, фактически обеспечивая его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно выделят 14,9 млрд рублей, в результате чего общий бюджет проекта вырастет до 83,7 млрд.
Участники телеком‑рынка поясняют, что у ТСПУ есть ограниченная пропускная способность: при слишком большом объёме данных часть трафика проходит без фильтрации, и блокировки временно не срабатывают.
По данным источников на рынке связи, такая ситуация возникла в ночь с 22 на 23 марта, когда в России начали открываться ранее заблокированные сайты. В этот момент в систему массово загружали новые правила блокировок, и оборудование не выдержало нагрузки.
Нагрузка на ТСПУ и режим обхода
ТСПУ — это оборудование, через которое проходит весь интернет‑трафик российских операторов связи. Устанавливает и обслуживает его Роскомнадзор. Блокировка доступа к ресурсам осуществляется с помощью технологии DPI (Deep Packet Inspection). При перегрузке включается режим bypass («обход»), и часть трафика идёт без фильтрации.
По словам представителей магистральных операторов, текущей пропускной способности ТСПУ не хватает для полной обработки всего трафика рунета и стопроцентной блокировки запрещённых ресурсов.
Мнение экспертов
Специалисты, анализировавшие работу системы, связывают возможные перегрузки с замедлением мессенджера «Телеграм».
Отмечается, что нагрузку создаёт не столько сам мессенджер, сколько встроенный прокси‑сервис MTProxy, который маскирует трафик «Телеграма». Из‑за этого ТСПУ требуется больше ресурсов на его анализ, либо приходится блокировать трафик целиком, проверяя каждый пакет данных.
IT‑эксперты не исключают, что MTProxy способен генерировать большое количество мелких запросов, с которыми система фильтрации справляется с трудом, хотя в общедоступных реализациях прокси для «Телеграма» такая функция напрямую не заявлена.
При этом киберправаозащитники указывают, что объективных публичных данных о систематической несостоятельности ТСПУ пока нет. Отмечается, что регулятор продолжает осуществлять блокировки «Телеграма» и при необходимости может полностью ограничить доступ к мессенджеру, поскольку ему известны соответствующие узлы и типы трафика. Также подчёркивается, что распознавать MTProxy регулятор умеет, пусть и не всегда с высокой точностью.