Расходы на развитие системы технических средств противодействия угрозам (ТСПУ), контролирующей интернет‑трафик в России, планируется довести почти до 84 млрд рублей.
Минцифры намерено к 2030 году увеличить суммарную мощность ТСПУ в 2,5 раза — до 954 Тбит/с. Об этом говорится в приказе с планом деятельности ведомства.
К 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, фактически обеспечив его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно планируется направить 14,9 млрд рублей, после чего общий бюджет проекта достигнет 83,7 млрд рублей.
Участники телеком‑рынка поясняют, что у ТСПУ есть ограниченная пропускная способность. Если объем трафика слишком велик, часть данных проходит без фильтрации, и блокировки временно перестают работать.
По словам источников на рынке связи, подобная ситуация уже возникала, в частности в ночь с 22 на 23 марта, когда пользователи заметили открытие ранее заблокированных сайтов. В тот период в систему массово добавлялись новые правила блокировки, и она не выдержала возросшей нагрузки.
Как работает ТСПУ
ТСПУ — это оборудование, через которое проходит интернет‑трафик российских операторов связи. Его устанавливает и обслуживает Роскомнадзор. Система использует технологию DPI (Deep Packet Inspection) для анализа и блокировки доступа к запрещенным ресурсам. При перегрузке включается режим bypass («обход»), и часть трафика проходит без фильтрации.
Представители отрасли утверждают, что у надзорного ведомства пока не хватает пропускной способности, чтобы обрабатывать весь трафик рунета и одновременно полностью блокировать все запрещенные ресурсы.
Мнение экспертов и нагрузка от мессенджеров
Ряд экспертов связывают перегрузку ТСПУ с попытками замедлить работу популярных мессенджеров. Дополнительную нагрузку, по их словам, создает не столько сам мессенджер, сколько встроенный прокси‑сервис MTProxy, маскирующий его трафик.
Из‑за такого маскирования системе приходится расходовать больше ресурсов на анализ передаваемых данных или же блокировать трафик целиком, проверяя каждый пакет. Отмечается, что прокси этого типа способны формировать очень большое количество мелких запросов, с которыми ТСПУ справляется с трудом. При этом в публично доступных программах MTProxy подобные функции явно не заявлены.
Киберюристы и специалисты по цифровой безопасности подчеркивают, что открытых и однозначных данных о том, что ТСПУ системно не справляется с нагрузкой, пока нет. По их оценке, Роскомнадзор продолжает реализовывать блокировки и при необходимости способен существенно ограничить работу отдельных сервисов, так как располагает информацией о ключевых узлах и типах соответствующего трафика. Отмечается также, что система в целом умеет распознавать MTProxy, хотя и не всегда с должной точностью.