Минцифры планирует увеличить мощность системы интернет‑фильтрации до 954 Тбит/с к 2030 году

Расходы на развитие системы технических средств противодействия угрозам (ТСПУ) в ближайшие годы должны вырасти почти до 84 млрд рублей.

Минцифры намерено к 2030 году увеличить суммарную мощность ТСПУ в 2,5 раза — до 954 Тбит/с. Об этом говорится в приказе ведомства с планом деятельности на предстоящий период.

Согласно документу, уже к 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, фактически обеспечив его полный технический контроль. На расширение инфраструктуры дополнительно выделят 14,9 млрд рублей, после чего общий бюджет проекта достигнет 83,7 млрд.

Участники телеком‑рынка поясняют, что у ТСПУ существует ограниченная пропускная способность. Когда объем трафика превышает возможности системы, часть данных проходит без фильтрации, и блокировки временно перестают работать.

По словам собеседников на рынке связи, подобная ситуация произошла в ночь с 22 на 23 марта: пользователи в России получили доступ к ряду ранее заблокированных сайтов. В этот период в систему массово добавлялись новые правила блокировок, и инфраструктура не выдержала выросшей нагрузки.

Как устроена система ТСПУ

ТСПУ — это оборудование, через которое проходит весь интернет‑трафик российских операторов связи. Его установка и обслуживание находятся в ведении Роскомнадзора. Система использует технологию DPI (Deep Packet Inspection) для блокировки доступа к запрещенным ресурсам.

Если оборудование перегружено, включается режим bypass («обход»), при котором часть трафика пропускается без проверки и фильтрации. В такие периоды у отдельных провайдеров могут временно работать без ограничений популярные сервисы, в том числе зарубежные платформы и мессенджеры.

Мнение экспертов о причинах перегрузок

Эксперты полагают, что повышенная нагрузка на систему может быть связана с попытками замедления отдельных сервисов, в том числе мессенджеров. Особую нагрузку создают не столько сами приложения, сколько встроенные средства обхода блокировок, такие как прокси‑серверы MTProxy, маскирующие трафик.

В этом случае ТСПУ приходится либо тратить значительно больше ресурсов на анализ пакетов данных, либо ограничивать трафик целиком, детально проверяя каждое подключение. Отдельные специалисты указывают, что MTProxy может генерировать большое количество небольших запросов, с которыми система справляется хуже всего, хотя в публично доступных реализациях таких прокси не всегда заявлены подобные функции.

При этом часть экспертов отмечает, что публичных объективных данных, однозначно подтверждающих неспособность ТСПУ справляться с нагрузкой, пока нет. По их мнению, регулятор сохраняет возможность как адресных блокировок, так и более жестких ограничений вплоть до полной недоступности отдельных сервисов, обладая информацией о необходимых узлах и типах трафика, а также инструментами для распознавания MTProxy, пусть и с погрешностями.