Минцифры планирует кратно усилить систему фильтрации интернет‑трафика к 2030 году

Расходы на развитие системы технических средств противодействия угрозам (ТСПУ), предназначенной для контроля интернет‑трафика, должны вырасти почти до 84 млрд рублей.

Минцифры планирует к 2030 году увеличить суммарную мощность ТСПУ в 2,5 раза — до 954 Тбит/с. Эти параметры зафиксированы в приказе о плане деятельности ведомства.

К 2026 году предполагается, что ТСПУ сможет обрабатывать до 100% трафика российского сегмента интернета, фактически обеспечив его полный технический контроль. На расширение инфраструктуры дополнительно направят 14,9 млрд рублей, после чего общий бюджет проекта достигнет 83,7 млрд.

Представители телеком‑отрасли поясняют, что у ТСПУ ограничена пропускная способность. Когда объем трафика становится слишком большим, часть данных проходит без фильтрации, и блокировки временно перестают работать.

По словам одного из собеседников из телеком‑сферы, именно такая ситуация произошла в ночь с 22 на 23 марта, когда на территории России начали открываться ранее заблокированные сайты. В этот момент в систему массово добавлялись новые правила блокировок, и оборудование не выдержало нагрузки.

Проблемы с нагрузкой на ТСПУ

Ранее профильные издания и телеком‑эксперты сообщали, что ТСПУ, которые используются для интернет‑блокировок, в ряде случаев перестают справляться с растущим объемом данных. По их словам, из‑за этого у некоторых операторов связи время от времени без ограничений начинают работать популярные зарубежные сервисы.

«Насколько мы понимаем, у регулятора не хватает пропускной способности, чтобы обработать весь трафик рунета и гарантированно заблокировать все запрещённые ресурсы», — отмечал один из источников на рынке магистральных операторов.

ТСПУ — это оборудование, через которое проходит интернет‑трафик российских операторов связи. Его установка и обслуживание выполняются по линии профильного регулятора. Система использует технологию DPI (Deep Packet Inspection) для блокировки доступа к отдельным сайтам и сервисам. При перегрузке включается режим bypass («обход»), и часть трафика идёт без фильтрации.

Мнение экспертов

Специалисты, опрошенные отраслевыми медиа, связывали перегрузку инфраструктуры в том числе с попытками замедления мессенджера «Телеграм».

При этом, по их словам, на систему больше влияет не сам мессенджер, а встроенный прокси‑механизм MTProxy, который маскирует трафик «Телеграма». В подобных условиях ТСПУ приходится тратить дополнительные ресурсы на анализ данных либо блокировать весь поток целиком, проверяя каждый пакет.

IT‑специалист Филипп Кулин допускал, что работу ТСПУ может осложнять именно MTProxy: прокси такого типа способны генерировать большое количество мелких запросов, с которыми система не всегда справляется. При этом в публично доступных реализациях прокси для «Телеграма» подобный функционал напрямую не заявлен.

Киберадвокат Саркис Дарбинян, напротив, обращал внимание, что объективных открытых данных, однозначно подтверждающих неспособность ТСПУ выдерживать нагрузку, пока нет. По его словам, блокировки «Телеграма» продолжаются, и при необходимости сервис может быть полностью ограничен: у регулятора есть информация о ключевых узлах и типах трафика. Кроме того, сообщалось, что MTProxy распознаётся системой, хотя и не всегда с идеальной точностью.