Расходы на развитие системы технических средств противодействия угрозам (ТСПУ) в ближайшие годы должны вырасти почти до 84 млрд рублей.
Согласно приказу о плане деятельности ведомства, Минцифры предлагает к 2030 году увеличить суммарную мощность ТСПУ в 2,5 раза — до 954 Тбит/с.
Уже к 2026 году предполагается, что через систему будет проходить и обрабатываться до 100% трафика российского сегмента интернета, что фактически означает его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно планируется направить 14,9 млрд рублей, в результате чего общий бюджет проекта возрастет до 83,7 млрд.
Участники телеком‑рынка отмечают, что у ТСПУ есть физические ограничения по пропускной способности. Если объем трафика превышает эти возможности, часть данных начинает проходить без фильтрации, и блокировки временно перестают срабатывать.
По данным источников на рынке связи, подобная ситуация происходила, например, в ночь с 22 на 23 марта, когда в России у части пользователей открывались ранее заблокированные сайты. В тот период в систему массово загружали новые правила блокировок, что привело к перегрузке.
Как работает ТСПУ
ТСПУ — это оборудование, через которое пропускается интернет‑трафик российских операторов связи. Его установка и обслуживание находятся в ведении Роскомнадзора. Система ограничивает доступ к ресурсам с использованием технологии глубокой фильтрации пакетов (DPI, Deep Packet Inspection). При перегрузке включается режим bypass («обход»), и часть трафика начинает проходить без фильтрации.
Перегрузки и временные «окна» доступа
Ранее собеседники в телеком‑отрасли сообщали, что ТСПУ, применяемые Роскомнадзором для интернет‑блокировок, в ряде случаев перестают справляться с нагрузкой. В такие периоды некоторые сервисы, в том числе зарубежные мессенджеры и видеоплатформы, у отдельных провайдеров могут временно работать без ограничений. Роскомнадзор позже опровергал сведения о системных проблемах с работой ТСПУ.
По словам источников в магистральных операторах, ведомству может не хватать пропускной способности для обработки всего трафика Рунета так, чтобы в любой момент гарантированно блокировать все запрещенные ресурсы.
Связь с нагрузкой от мессенджеров и прокси
Эксперты, опрошенные отраслевыми изданиями, указывали, что дополнительную нагрузку на ТСПУ может создавать замедление работы отдельных сервисов, в частности «Телеграма».
Основная проблема, по их оценке, не в самом мессенджере, а во встроенных прокси‑серверах MTProxy, которые маскируют трафик «Телеграма». В результате системе приходится тратить больше ресурсов на анализ такого трафика или же блокировать его целиком, проверяя каждый отдельный пакет данных.
IT‑специалисты допускают, что ТСПУ может перегружаться именно из‑за особенностей работы MTProxy: подобные прокси способны генерировать очень большое количество мелких запросов, с обработкой которых система не всегда справляется. При этом в общедоступных реализациях прокси для «Телеграма» такая функциональность официально не заявлена.
Мнения юристов и техэкспертов
Киберправазащитники обращают внимание, что объективных публичных данных, однозначно подтверждающих неспособность ТСПУ справляться с текущими нагрузками, на данный момент нет.
По оценкам профильных экспертов и отраслевых аналитиков, Роскомнадзор продолжает использовать ТСПУ для ограничения доступа к «Телеграму» и при необходимости обладает технической возможностью для его более жесткой блокировки, поскольку регулятору известны ключевые узлы и типы соответствующего трафика. Отмечается также, что распознавать MTProxy ведомство умеет, хотя точность определения таких соединений пока остается далекой от стопроцентной.