Расходы на развитие системы технических средств противодействия угрозам (ТСПУ) в ближайшие годы существенно вырастут и приблизятся к 84 млрд рублей.
Минцифры планирует увеличить совокупную мощность ТСПУ в 2,5 раза — до 954 Тбит/с к 2030 году. Такие параметры заложены в приказе о плане деятельности ведомства.
Согласно документу, уже к 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, фактически обеспечив его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно выделят 14,9 млрд рублей, а общий бюджет проекта увеличится до 83,7 млрд.
Участники телеком‑рынка объясняют, что у ТСПУ есть ограниченная пропускная способность. Когда объем трафика превышает потенциал оборудования, часть данных проходит без фильтрации, и механизмы блокировки временно перестают работать.
По словам источников на рынке связи, подобная ситуация наблюдалась в ночь с 22 на 23 марта, когда в России стали открываться ранее заблокированные ресурсы. В этот момент в систему массово загружали новые правила блокировок, и инфраструктура не выдержала возросшей нагрузки.
Перегрузки ТСПУ и обход блокировок
Ранее сообщалось, что применяемые Роскомнадзором ТСПУ, предназначенные для реализации интернет‑блокировок, в ряде случаев не справляются с нагрузкой. Ведомство эти утверждения публично опровергало. Тем не менее участники рынка фиксировали периоды, когда у некоторых операторов связи без ограничений работали такие сервисы, как WhatsApp и YouTube.
По оценкам магистральных операторов, у регулятора может не хватать пропускной способности для обработки всего трафика рунета, чтобы полностью блокировать все запрещённые ресурсы.
Как устроена система ТСПУ
ТСПУ — это оборудование, через которое проходит интернет‑трафик российских операторов связи. Устройства устанавливаются и обслуживаются Роскомнадзором и используются для блокировки доступа к ресурсам с помощью технологии DPI (Deep Packet Inspection), позволяющей анализировать содержимое пакетов данных.
Если система перегружена, включается режим bypass («обход»), при котором часть трафика пропускается без фильтрации. В такие периоды отдельные сервисы и сайты могут становиться доступными, несмотря на формально действующие ограничения.
Мнение экспертов о влиянии Telegram и MTProxy
Эксперты, опрошенные специалистами по отрасли, полагают, что перегрузка ТСПУ может быть связана с попытками замедления работы мессенджера Telegram.
При этом, по их словам, основную нагрузку создаёт не сам мессенджер, а встроенный прокси‑сервис MTProxy, который маскирует трафик Telegram. В результате системе ТСПУ приходится тратить больше ресурсов на анализ таких соединений или блокировать подобный трафик целиком, проверяя каждый пакет данных.
Часть специалистов по сетевой инфраструктуре допускает, что именно работа MTProxy может приводить к перегрузке: прокси данного типа способны формировать большое количество мелких запросов, с которыми система не всегда успевает справляться. При этом в публично распространяемых конфигурациях прокси для Telegram подобный функционал явно не заявлен.
Оценка эффективности ТСПУ
Киберправазащитники и эксперты по цифровой безопасности указывают, что публичных объективных данных, однозначно подтверждающих неспособность ТСПУ обрабатывать весь трафик, на данный момент нет.
По их оценке, Роскомнадзор продолжает применять блокировки Telegram и при необходимости теоретически может полностью ограничить работу сервиса, поскольку располагает информацией о ключевых узлах и типах соответствующего трафика. При этом отмечается, что регулятор умеет распознавать MTProxy, хотя точность такой идентификации не всегда стабильна.
