Минцифры планирует к 2030 году увеличить мощность системы фильтрации интернет‑трафика до 954 Тбит/с

Расходы на развитие системы технических средств противодействия угрозам (ТСПУ) в ближайшие годы вырастут почти до 84 млрд рублей.

Минцифры предлагает к 2030 году увеличить суммарную мощность ТСПУ примерно в 2,5 раза — до 954 Тбит/с. Об этом говорится в приказе о плане деятельности ведомства.

Согласно документу, уже к 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, что фактически обеспечит его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно направят 14,9 млрд рублей, а общий бюджет проекта вырастет до 83,7 млрд рублей.

Участники телеком‑рынка объясняют, что у ТСПУ есть предельная пропускная способность. Если объем трафика превышает возможности системы, часть данных проходит без фильтрации, и блокировки временно перестают работать.

По словам одного из собеседников рынка, подобная ситуация произошла в ночь с 22 на 23 марта: в России начали открываться ранее заблокированные сайты. В этот момент в систему массово добавлялись новые правила блокировок, и она не выдержала увеличившейся нагрузки.

Как работает ТСПУ

ТСПУ — это оборудование, через которое проходит весь интернет‑трафик российских операторов связи. Его установка и обслуживание находятся в зоне ответственности Роскомнадзора. Система использует технологию DPI (Deep Packet Inspection) для блокирования доступа к отдельным ресурсам. Когда оборудование перегружено, включается режим bypass («обход»), и часть трафика идет без фильтрации.

Участники телеком‑рынка указывают, что у регулятора может не хватать ресурсов, чтобы обрабатывать весь трафик рунета и обеспечивать полную блокировку всех запрещённых интернет‑ресурсов.

Мнение экспертов

Эксперты в сфере связи и информационной безопасности отмечают, что перегрузка ТСПУ может быть связана в том числе с попытками замедлить работу мессенджера Telegram.

При этом дополнительную нагрузку создает не столько сам мессенджер, сколько встроенные прокси‑сервисы MTProxy, маскирующие трафик Telegram. В таких условиях ТСПУ приходится тратить больше ресурсов на анализ данных или блокировать трафик целиком, проверяя каждый пакет.

По оценке IT‑экспертов, ТСПУ может перегружаться из‑за специфики работы MTProxy: подобные прокси способны генерировать очень много небольших запросов, с которыми система справляется хуже. В то же время в общедоступных реализациях прокси Telegram такие возможности напрямую не заявлены.

При этом специалисты по кибербезопасности указывают, что публично доступных объективных данных о том, что ТСПУ систематически не справляется с задачами, нет. Отмечается, что Роскомнадзор продолжает практику блокировок Telegram и при необходимости технически способен полностью ограничить доступ к сервису, так как регулятору известны соответствующие узлы и типы трафика. Отдельно подчёркивается, что MTProxy может распознаваться системой, хотя и не всегда с высокой точностью.