Расходы на развитие системы технических средств противодействия угрозам (ТСПУ), контролирующей интернет‑трафик в России, планируется увеличить почти до 84 млрд рублей.
Согласно приказу о плане деятельности Минцифры, ведомство намерено нарастить суммарную мощность ТСПУ примерно в 2,5 раза — до 954 Тбит/с к 2030 году. Эти устройства используются для фильтрации и блокировки интернет‑трафика.
К 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, что фактически обеспечит его полный технический контроль. На расширение инфраструктуры дополнительно выделят 14,9 млрд рублей, а общий бюджет проекта составит 83,7 млрд рублей.
Участники телеком‑рынка поясняют, что у ТСПУ есть предел пропускной способности. Если объем трафика превышает возможности системы, часть данных проходит без фильтрации, и блокировки временно перестают работать.
По словам одного из собеседников издания, в ночь с 22 на 23 марта в России начали открываться ранее заблокированные ресурсы. В этот момент в систему массово добавляли новые правила блокировок, и она не выдержала возросшей нагрузки.
Перегрузка системы ТСПУ и «обход» блокировок
Ранее сообщалось, что используемые Роскомнадзором ТСПУ, через которые идут интернет‑блокировки, периодически не справляются с нагрузкой. Ведомство публично опровергало эти заявления, однако телеком‑операторы фиксировали периоды, когда у некоторых провайдеров без ограничений начинали работать сервисы вроде WhatsApp и YouTube.
По словам источника в одном из магистральных операторов, у регулятора не хватает пропускной способности, чтобы обработать весь трафик рунета и полностью заблокировать все запрещённые ресурсы.
ТСПУ — это оборудование, через которое должен проходить весь интернет‑трафик российских операторов связи. Устройства устанавливаются и обслуживаются Роскомнадзором и блокируют доступ к сайтам с помощью технологии DPI (Deep Packet Inspection). Если система перегружена, включается режим bypass («обход»), и часть трафика проходит без фильтрации.
Роль Telegram и MTProxy в нагрузке на ТСПУ
Эксперты, опрошенные журналистами, указывали, что перегрузка ТСПУ может быть связана с попытками замедления работы мессенджера Telegram.
При этом основную нагрузку создаёт не столько сам мессенджер, сколько встроенный прокси‑сервис MTProxy, маскирующий трафик Telegram. В таких условиях системе ТСПУ приходится либо тратить больше вычислительных ресурсов на его анализ, либо блокировать трафик целиком, проверяя каждый пакет данных.
IT‑эксперт Филипп Кулин допускал, что ТСПУ могут перегружаться именно из‑за работы MTProxy: такого рода прокси‑сервисы способны генерировать очень большое количество мелких запросов, с которыми система не всегда справляется. В то же время в общедоступных реализациях прокси для Telegram такая функциональность прямо не заявляется.
Есть ли доказательства перегрузки ТСПУ
Киберадвокат Саркис Дарбинян отмечал, что объективных публичных данных, прямо подтверждающих неспособность ТСПУ справляться с трафиком, на данный момент нет. При этом, по данным отраслевых источников, Роскомнадзор продолжает использовать инструменты для ограничения работы Telegram и при необходимости способен полностью заблокировать сервис, поскольку ему известны соответствующие узлы и типы трафика.
Отраслевые эксперты также утверждают, что регулятор умеет распознавать MTProxy, хотя эта идентификация и не всегда бывает точной.