Расходы на развитие системы технических средств противодействия угрозам (ТСПУ), используемой для контроля и блокировки интернет‑трафика в России, в ближайшие годы вырастут почти до 84 млрд рублей.
Согласно приказу о плане деятельности Минцифры, ведомство намерено к 2030 году увеличить совокупную мощность ТСПУ в 2,5 раза — до 954 Тбит/с. Для расширения инфраструктуры дополнительно предусмотрено 14,9 млрд рублей, а общий бюджет проекта достигнет 83,7 млрд рублей.
Уже к 2026 году предполагается, что через ТСПУ будет проходить до 100% трафика российского сегмента интернета, что фактически означает полный технический контроль над его обработкой.
Участники телеком‑рынка отмечают, что у ТСПУ есть предельная пропускная способность. Когда объем трафика превышает эти возможности, часть данных проходит без фильтрации, и блокировки временно перестают работать.
По словам источника в отрасли, такая ситуация уже возникала в ночь с 22 на 23 марта, когда в России начали открываться ранее заблокированные сайты. В этот момент в систему массово загружали новые правила блокировок, и инфраструктура не выдержала дополнительной нагрузки.
Как работает ТСПУ
ТСПУ — это оборудование, через которое проходит интернет‑трафик российских операторов связи. Его установка и обслуживание находятся в ведении Роскомнадзора. Система применяет технологию DPI (Deep Packet Inspection) для блокировки доступа к определённым ресурсам. При перегрузке включается режим bypass («обход»), и часть трафика пропускается без фильтрации.
Представители телеком‑операторов указывают, что у регулятора не всегда хватает пропускной способности, чтобы в реальном времени обрабатывать весь трафик рунета и полностью блокировать все запрещённые ресурсы.
Мнение экспертов
Ряд профильных специалистов связывают повышенную нагрузку на ТСПУ с мерами по замедлению работы мессенджера Telegram. При этом, по их оценке, значительную часть нагрузки создаёт не сам мессенджер, а встроенный прокси‑сервис MTProxy, маскирующий трафик Telegram.
Из‑за особенностей работы MTProxy системе ТСПУ приходится расходовать больше ресурсов на анализ таких соединений или же блокировать трафик целиком, проверяя каждый пакет данных.
IT‑эксперты допускают, что MTProxy может перегружать ТСПУ за счёт генерации большого количества мелких запросов, с обработкой которых система справляется с трудом. При этом в общедоступных прокси‑программах для Telegram подобная функция явно не заявлена.
При этом часть специалистов по информационной безопасности подчёркивает, что объективных и открытых данных, прямо указывающих на неспособность ТСПУ справляться с текущей нагрузкой, нет. Отмечается, что блокировки Telegram продолжаются, а при необходимости регулятор располагает технической возможностью полностью ограничить работу сервиса, так как ему известны ключевые узлы и типы соответствующего трафика. Распознавать MTProxy система также способна, хотя и не всегда с высокой точностью.
