Расходы на развитие системы технических средств противодействия угрозам (ТСПУ) в российском сегменте интернета планируется увеличить почти до 84 млрд рублей.
Согласно планам Министерства цифрового развития, к 2030 году суммарная мощность ТСПУ должна вырасти примерно в 2,5 раза и достичь 954 Тбит/с. Эти параметры зафиксированы в приказе о плане деятельности ведомства.
К 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, что фактически обеспечит его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно направят 14,9 млрд рублей, а общий бюджет проекта превысит 83,7 млрд.
Участники телеком‑рынка поясняют, что у ТСПУ есть ограничения по пропускной способности. При резком росте объёма данных часть трафика может проходить без фильтрации, и тогда блокировки и ограничения действуют не в полном объёме или временно перестают работать.
По словам одного из источников на рынке связи, именно такая ситуация могла возникнуть в ночь с 22 на 23 марта, когда у пользователей начали открываться ранее заблокированные сайты. В этот момент в систему массово добавлялись новые правила блокировок, и она не выдержала нагрузки.
Перегрузка ТСПУ и режим обхода
Ранее участники отрасли сообщали, что применяемые для интернет‑блокировок ТСПУ периодически не справляются с нагрузкой. Регулятор при этом официально опровергал наличие системных проблем.
По словам одного из собеседников в магистральном операторе связи, у ведомства может не хватать пропускной способности для обработки всего трафика рунета так, чтобы полностью блокировать все запрещённые ресурсы.
ТСПУ — это оборудование, через которое проходит интернет‑трафик российских операторов связи. Его устанавливает и обслуживает регулятор. Система использует технологию DPI (Deep Packet Inspection) для анализа и блокировки доступа к ресурсам. Если мощности недостаточно, включается режим bypass («обход»), при котором часть трафика проходит без фильтрации.
Нагрузка из‑за мессенджеров и прокси
Эксперты, опрошенные профильными изданиями, предполагают, что перегрузки системы могут быть связаны с попытками ограничения скорости работы отдельных мессенджеров.
Дополнительную нагрузку создаёт не столько сам мессенджер, сколько встроенный прокси‑сервис MTProxy, предназначенный для маскировки трафика. Из‑за него ТСПУ приходится тратить больше вычислительных ресурсов на анализ пакетов или блокировать трафик целиком, проверяя каждый запрос.
Отдельные IT‑специалисты допускают, что MTProxy способен генерировать очень большое количество мелких запросов, с которыми система фильтрации не всегда справляется. Однако в общедоступных инструментах настройки прокси для мессенджера наличие именно такой функциональности официально не заявлено.
Оценки специалистов и позиция регулятора
Часть экспертов подчёркивает, что объективных публичных данных, однозначно подтверждающих неустойчивую работу ТСПУ, нет. По их словам, регулятор продолжает проводить блокировки трафика мессенджеров и при необходимости обладает технической возможностью полностью ограничить доступ к отдельным сервисам, так как ему известны соответствующие узлы и типы трафика.
Специалисты также указывают, что система распознавания MTProxy у регулятора уже есть, хотя она и не всегда срабатывает с высокой точностью.
