Расходы на развитие системы технического контроля интернет‑трафика в России в ближайшие годы могут вырасти почти до 84 млрд рублей.
Минцифры предлагает к 2030 году увеличить совокупную мощность технических средств противодействия угрозам (ТСПУ) примерно в 2,5 раза — до 954 Тбит/с. Эти планы отражены в приказе о плане деятельности ведомства.
К 2026 году предполагается, что система будет способна обрабатывать до 100% трафика российского сегмента интернета, обеспечивая его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно планируют направить 14,9 млрд рублей, в результате чего общий бюджет проекта достигнет 83,7 млрд рублей.
Участники телеком‑рынка отмечают, что у ТСПУ есть ограниченная пропускная способность. Когда объем трафика становится слишком велик, часть данных может проходить без фильтрации, и блокировки временно перестают работать.
По словам одного из собеседников, подобная ситуация уже возникала в ночь с 22 на 23 марта, когда у пользователей в России начали открываться ранее заблокированные сайты. В этот момент в систему массово вносили новые правила фильтрации, и она не выдержала возросшей нагрузки.
Как работает ТСПУ
ТСПУ — это оборудование, через которое проходит интернет‑трафик российских операторов связи и которое используется регулятором для реализации блокировок. Система работает на основе технологии DPI (Deep Packet Inspection), анализируя содержимое пакетов данных и ограничивая доступ к определённым ресурсам.
Если мощностей ТСПУ не хватает и система перегружается, может включаться режим bypass («обход»), при котором часть трафика проходит без фильтрации, а ограничения временно не срабатывают. В такие периоды у отдельных провайдеров могут открываться ресурсы и сервисы, к которым обычно доступ ограничен.
Мнение экспертов о перегрузке системы
Специалисты, знакомые с работой ТСПУ, связывают возможные перегрузки, в том числе, с попытками замедлить работу мессенджера «Телеграм».
По их словам, значительную нагрузку создаёт не столько сам мессенджер, сколько встроенный прокси‑сервис MTProxy, маскирующий трафик «Телеграма». В такой ситуации ТСПУ вынуждена тратить дополнительные ресурсы на его анализ либо блокировать соответствующий трафик целиком, проверяя каждый пакет.
IT‑эксперт Филипп Кулин допускал, что ТСПУ может оказаться перегружена именно из‑за работы MTProxy: прокси этого типа способны генерировать большое количество мелких запросов, с которыми системе трудно справляться. При этом в общедоступных реализациях прокси для «Телеграма» официально такая функциональность не указана.
Киберадвокат Саркис Дарбинян обращал внимание, что объективных публичных данных, однозначно подтверждающих массовый отказ или некорректную работу ТСПУ, нет. По оценкам отраслевых источников, регулятор продолжает использовать систему для ограничений в отношении «Телеграма» и при необходимости обладает технической возможностью полностью заблокировать сервис, так как ему известны ключевые узлы и типы трафика.
Отмечается также, что система может распознавать MTProxy, хотя делает это не всегда с высокой точностью.
