Минцифры наращивает мощность системы интернет-блокировок в 2,5 раза на фоне сообщений о том, что она не справляется с нагрузками

Минцифры хочет увеличить мощность технических средств противодействия угрозам (ТСПУ) в 2,5 раза, до 954 Тбит/с, к 2030 году, пишет «Коммерсант» со ссылкой на приказ о плане деятельности ведомства.

Уже к 2026 году система должна обрабатывать до 100% трафика российского сегмента интернета, фактически обеспечив его полный технический контроль. На расширение инфраструктуры ТСПУ дополнительно направят 14,9 млрд рублей — общий бюджет проекта вырастет до 83,7 млрд.

Участники телеком-рынка объясняют, что у ТСПУ есть ограниченная мощность. Если трафика становится слишком много, часть данных проходит без фильтрации и блокировки временно не работают.

По словам источника «Коммерсанта», так произошло в ночь с 22 на 23 марта: в России начали открываться заблокированные сайты. В тот момент в систему массово добавляли новые правила блокировок, и она не выдержала такой нагрузки.

Что происходит с ТСПУ. На прошлой неделе издание Forbes сообщило, что ТСПУ, которые РКН использует для интернет-блокировок, перестали справляться с нагрузкой (позже в РКН это опровергли). Из-за этого у некоторых провайдеров временно начинают работать без ограничений сервисы вроде WhatsApp и YouTube.

«Насколько мы понимаем, у РКН не хватает пропускной способности обработать весь трафик рунета, чтобы полностью заблокировать все запрещенные ресурсы», — говорил один из источников Forbes в магистральном операторе.

ТСПУ — оборудование, через которое проходит весь интернет-трафик российских операторов. Его устанавливает и обслуживает РКН. Система блокирует доступ к сайтам с помощью технологии DPI (Deep Packet Inspection). Если она перегружена, включается режим bypass («обход») — и часть трафика проходит без фильтрации.

Что говорят эксперты. Эксперты, с которым поговорило Forbes, отмечали, что перегрузка системы может быть связана с замедлением «Телеграма».

При этом систему нагружает не столько сам мессенджер, сколько встроенный прокси MTProxy, который маскирует трафик «Телеграма». Из-за этого ТСПУ приходится тратить больше ресурсов на его анализ или блокировать трафик целиком, проверяя каждый пакет данных.

IT-эксперт Филипп Кулин в разговоре с Forbes допускал, что ТСПУ может перегружаться из-за работы MTProxy: такого типа прокси могут создавать очень много мелких запросов, с которыми система не справляется. Однако в публично доступных программах прокси «Телеграма» такая функция не заявлена.

Объективных данных, говорящих о том, что ТСПУ не справляется, нет, отмечал киберадвокат Саркис Дарбинян. РКН продолжает блокировки «Телеграма» и при необходимости сможет полностью заблокировать сервис — для этого регулятору известны нужные узлы и типы трафика, писал канал «ЗаТелеком». Распознавать MTProxy РКН тоже умеет, хоть и не всегда точно.