Расходы на развитие системы технических средств противодействия угрозам (ТСПУ) в российском сегменте интернета к ближайшим годам должны вырасти почти до 84 млрд рублей.
Согласно приказу о плане деятельности Минцифры, ведомство намерено к 2030 году увеличить совокупную мощность ТСПУ в 2,5 раза — до 954 Тбит/с.
Планируется, что уже к 2026 году эта инфраструктура сможет обрабатывать до 100% трафика российского сегмента интернета, фактически обеспечивая его полный технический контроль. На расширение ТСПУ дополнительно направят 14,9 млрд рублей, а общий бюджет проекта вырастет до 83,7 млрд.
Участники телеком‑рынка поясняют, что у ТСПУ есть ограниченная пропускная способность. При резком росте объёма трафика часть данных может проходить без фильтрации, из‑за чего блокировки временно не работают.
По словам источников на рынке связи, ночью с 22 на 23 марта в России начали открываться ранее заблокированные сайты. В этот момент в систему массово добавлялись новые правила блокировок, и она не выдержала возросшей нагрузки.
ТСПУ и режим обхода фильтрации
ТСПУ — это оборудование, через которое проходит интернет‑трафик российских операторов связи и которое устанавливается и обслуживается Роскомнадзором. Система использует технологию DPI (Deep Packet Inspection) для блокировки доступа к ресурсам. Если мощностей не хватает и оборудование перегружается, включается режим bypass («обход»), при котором часть трафика проходит без фильтрации.
По данным представителей операторов, недостаточная пропускная способность системы не позволяет обрабатывать весь трафик Рунета и полностью блокировать все запрещённые ресурсы.
Нагрузка из‑за Telegram и MTProxy
Эксперты рынка полагают, что перегрузка ТСПУ в последнее время может быть связана, в том числе, с мерами по замедлению работы мессенджера Telegram.
Отмечается, что основную нагрузку создаёт не столько сам мессенджер, сколько встроенный прокси‑сервис MTProxy, который маскирует трафик Telegram. Из‑за этого ТСПУ вынуждена тратить больше ресурсов на его анализ либо блокировать трафик целиком, проверяя каждый пакет данных.
Некоторые IT‑специалисты предполагают, что MTProxy может генерировать очень большое количество мелких запросов, с которыми система ТСПУ не справляется. При этом в публично доступных прокси‑программах для Telegram такая функциональность явно не заявлена.
Спор об эффективности ТСПУ
Часть экспертов указывает, что объективных публичных данных, которые бы однозначно свидетельствовали о неспособности ТСПУ справиться с нагрузкой, пока нет. По их словам, Роскомнадзор продолжает применять блокировки в отношении Telegram и при необходимости может полностью ограничить доступ к сервису, поскольку регулятору известны соответствующие узлы и типы трафика.
Отмечается также, что система умеет распознавать MTProxy, хотя идентификация прокси‑соединений не всегда бывает точной.