Минцифры намерено в разы нарастить мощности системы интернет‑фильтрации к 2030 году

Расходы на развитие системы технического контроля интернет‑трафика в России планируется увеличить почти до 84 млрд рублей.

Минцифры рассчитывает к 2030 году повысить суммарную пропускную способность технических средств противодействия угрозам (ТСПУ) примерно в 2,5 раза — до 954 Тбит/с. Об этом говорится в приказе ведомства о плане своей деятельности.

Согласно документу, уже к 2026 году ТСПУ должны обрабатывать до 100% трафика российского сегмента интернета, что фактически обеспечит его полный технический контроль. На расширение инфраструктуры дополнительно выделят 14,9 млрд рублей, а общий бюджет проекта достигнет 83,7 млрд рублей.

Представители телеком‑отрасли отмечают, что у ТСПУ есть предел по нагрузке. Если объем передаваемых данных слишком велик, часть трафика начинает проходить без фильтрации, и блокировки временно перестают работать.

По словам одного из собеседников на рынке связи, подобная ситуация уже происходила в ночь с 22 на 23 марта, когда в России начали открываться ранее заблокированные сайты. В этот период в систему массово вносили новые правила блокировок, и она не выдержала увеличившейся нагрузки.

Нагрузка на ТСПУ и режим обхода. Ранее участники рынка сообщали, что оборудование ТСПУ, которое используется для интернет‑блокировок, в отдельных случаях не справляется с объемом обрабатываемого трафика. В результате у некоторых провайдеров на время могут становиться доступными без ограничений сервисы вроде WhatsApp и YouTube.

«Насколько мы понимаем, у регулятора не хватает пропускной способности для обработки всего трафика рунета, чтобы полностью перекрыть доступ ко всем запрещённым ресурсам», — рассказывал представитель одного из магистральных операторов.

ТСПУ — это оборудование, через которое проходит интернет‑трафик российских операторов связи. Его устанавливает и обслуживает Роскомнадзор. Блокировка доступа к сайтам осуществляется с использованием технологии глубокой проверки пакетов (DPI, Deep Packet Inspection). Если система оказывается перегружена, включается режим bypass («обход»), и часть трафика проходит без фильтрации.

Мнение специалистов. Эксперты, комментировавшие ситуацию, допускали, что перегрузка ТСПУ может быть связана, в частности, с попытками замедления мессенджера «Телеграм».

При этом дополнительную нагрузку создаёт не столько сам мессенджер, сколько встроенный прокси‑сервис MTProxy, маскирующий трафик «Телеграма». Из‑за этого системе ТСПУ приходится расходовать больше ресурсов на анализ таких соединений или блокировать трафик целиком, проверяя каждый пакет данных.

IT‑эксперт Филипп Кулин предполагал, что ТСПУ может перегружаться именно из‑за специфики работы MTProxy: такие прокси‑серверы способны генерировать очень много мелких запросов, с обработкой которых система не всегда справляется. Однако в публично доступных реализациях прокси для «Телеграма» подобный режим работы официально не заявлен.

Киберадвокат Саркис Дарбинян, в свою очередь, указывал, что объективных доказательств систематической перегрузки ТСПУ пока нет. По его словам и данным профильных каналов, Роскомнадзор продолжает применять блокировки в отношении «Телеграма» и при необходимости способен полностью ограничить работу сервиса, поскольку регулятору известны ключевые узлы и типы соответствующего трафика. Отмечается также, что распознавать MTProxy ведомство умеет, хотя и не всегда с достаточной точностью.