Расходы на развитие системы технических средств противодействия угрозам (ТСПУ), используемой для фильтрации интернет‑трафика в России, к 2030 году должны вырасти почти до 84 млрд рублей.
Согласно приказу о плане деятельности Минцифры, мощность ТСПУ планируется увеличить в 2,5 раза — до 954 Тбит/с к 2030 году. Эти показатели заложены в целевые ориентиры развития инфраструктуры системы.
К 2026 году ТСПУ должны обрабатывать до 100% трафика российского сегмента интернета, что фактически означает полный технический контроль над его прохождением. На расширение инфраструктуры дополнительно выделят 14,9 млрд рублей, в результате общий бюджет проекта достигнет 83,7 млрд рублей.
Участники телеком‑рынка поясняют, что у ТСПУ есть ограниченная пропускная способность. Если объем трафика становится слишком велик, часть данных проходит без фильтрации, и блокировки на время перестают работать.
По словам одного из источников на рынке связи, подобная ситуация произошла в ночь с 22 на 23 марта, когда в России начали открываться ранее заблокированные сайты. В этот период в систему массово вносили новые правила блокировок, и нагрузка оказалась для нее чрезмерной.
Нагрузка на ТСПУ и сбои в блокировках
Ранее профильные издания сообщали, что ТСПУ, которые используются Роскомнадзором для интернет‑блокировок, периодически не справляются с возросшей нагрузкой. В таких случаях у некоторых провайдеров временно начинают работать без ограничений зарубежные сервисы, в том числе мессенджеры и видеоплатформы. Ведомство официально отрицало наличие системных проблем.
«Насколько мы понимаем, у регулятора не хватает пропускной способности обработать весь трафик Рунета, чтобы полностью заблокировать все запрещенные ресурсы», — рассказывал представитель одного из магистральных операторов связи.
ТСПУ — это оборудование, через которое проходит интернет‑трафик российских операторов связи. Его устанавливает и обслуживает Роскомнадзор. Система ограничивает доступ к сайтам с помощью технологии DPI (Deep Packet Inspection). В случае перегрузки включается режим bypass («обход»), при котором часть трафика идет без фильтрации.
Мнение экспертов о причинах перегрузки
Эксперты, опрошенные IT- и телеком‑специализированными площадками, связывают перегрузку системы, в том числе, с попытками замедления работы мессенджера Telegram.
По их оценке, нагрузку создают не столько сами сообщения и медиафайлы в мессенджере, сколько встроенный прокси‑сервис MTProxy, который маскирует трафик Telegram. Из‑за этого ТСПУ приходится тратить больше ресурсов на анализ пакетов данных или блокировать весь соответствующий трафик целиком, проверяя каждый пакет.
IT‑эксперт Филипп Кулин допускал, что ТСПУ может перегружаться из‑за работы MTProxy: подобные прокси способны генерировать очень большое количество мелких запросов, с обработкой которых система не справляется. При этом он отмечал, что в публично доступных реализациях прокси для Telegram такая функция прямо не заявлена.
Киберадвокат Саркис Дарбинян указывал, что объективных и открытых данных, которые бы однозначно подтверждали неспособность ТСПУ справиться с нагрузкой, нет. По его словам, регулятор продолжает использовать блокировки Telegram и при необходимости может полностью ограничить доступ к сервису, поскольку известны ключевые узлы и типы трафика мессенджера. Отмечалось также, что система умеет распознавать MTProxy, хотя и не всегда с высокой точностью.