Сколько РКН потратит на блокировку VPN: бюджет, планы и последствия модернизации ТСПУ

Введение: почему вопрос о бюджете на блокировку VPN стал актуальным

Вопрос о том, сколько Роскомнадзор потратит на блокировку VPN, впервые получил конкретные цифры в официальных документах. До недавнего времени борьба с обходом блокировок велась точечно: РКН вносил адреса VPN-сервисов в реестр запрещённых ресурсов, операторы связи блокировали их по IP или URL. Однако такой подход имел ограниченную эффективность, поскольку многие сервисы быстро меняли адреса или использовали технологии маскировки трафика.

Теперь ситуация меняется. В федеральном проекте «Инфраструктура кибербезопасности», который входит в национальный проект «Экономика данных и цифровая трансформация государства», впервые зафиксированы конкретные финансовые и технические показатели, связанные с модернизацией системы блокировки. Речь идёт о суммах в десятки миллиардов рублей и о целевых показателях эффективности, которые должны быть достигнуты к 2030 году.

Понимание масштабов финансирования важно не только для специалистов, но и для обычных пользователей, поскольку от этих решений зависит, насколько доступным останется свободный интернет в России. В этой статье мы разберём, какие суммы заложены в бюджет, на что именно пойдут деньги, как изменится технология блокировок и какие последствия это может иметь для всех участников рынка.

Цифры из федерального проекта: 59 млрд рублей на ТСПУ

Согласно паспорту федерального проекта «Инфраструктура кибербезопасности», на модернизацию технических средств противодействия угрозам (ТСПУ) в период с 2025 по 2030 год планируется выделить 58,97 млрд рублей. Эта сумма составляет львиную долю всего бюджета проекта, который оценивается в 68,77 млрд рублей. Остальные средства пойдут на создание единой платформы для борьбы с мошенниками и системы блокировки фишинговых сайтов.

В документах указано, что модернизация необходима «с учетом развития сетей и ежегодного роста объема трафика». РКН поясняет, что оборудование ТСПУ закупается и устанавливается каждый год с 2020 года, поскольку сети операторов развиваются, количество трафика растёт, узлы меняются и добавляются. ТСПУ должны соответствовать этим изменениям.

Интересно, что в некоторых публикациях фигурирует другая сумма — 40 млрд рублей. Это связано с тем, что речь идёт о разных документах и периодах финансирования. В одном случае рассматривается полный бюджет на пять лет, в другом — только часть средств, выделяемых на определённые этапы. Важно понимать, что обе цифры отражают реальные планы, но относятся к разным аспектам финансирования.

Что такое ТСПУ и как они работают

Технические средства противодействия угрозам (ТСПУ) — это программно-аппаратные комплексы, которые устанавливаются на сетях операторов связи в соответствии с законом «о суверенном Рунете», вступившим в силу 1 ноября 2019 года. По сути, это компьютеры со специальным программным обеспечением, которые фильтруют весь интернет-трафик, проходящий через узел связи.

ТСПУ выполняют несколько функций: блокируют доступ к запрещённым ресурсам, замедляют работу отдельных сайтов и сервисов, а также могут противодействовать DDoS-атакам. Операторы связи часто называют эти устройства «чёрными ящиками», поскольку они не имеют полного доступа к тому, как именно РКН обрабатывает трафик на их сетях.

Установка ТСПУ освобождает операторов от ответственности за блокировку ресурсов из реестра запрещённых сайтов. Однако многие операторы перестраховываются и продолжают блокировать ресурсы самостоятельно, даже несмотря на наличие ТСПУ. Это создаёт дополнительную нагрузку на сети и иногда приводит к избыточной блокировке легальных сервисов.

Почему текущая система блокировки VPN неэффективна

На сегодняшний день ТСПУ способны обнаруживать и блокировать лишь несколько видов VPN-протоколов, включая OpenVPN, IKEv2 и WireGuard. Однако существует десятки других протоколов и сервисов, которые система отследить не может. Это признают и сами эксперты, и представители РКН.

Основная проблема заключается в том, что блокировка VPN-сервисов сейчас происходит в основном по IP-адресам. Сотрудники РКН находят адреса конкретных VPN-серверов и вносят их в реестр, после чего операторы блокируют доступ к ним. Однако многие VPN-сервисы используют динамические IP-адреса, которые меняются, или применяют технологии маскировки, позволяющие обходить блокировку по IP.

Кроме того, блокировка по URL не работает для мобильных приложений, которые используют собственные протоколы связи. Это создаёт значительные «слепые зоны» в системе контроля. Именно поэтому РКН планирует перейти к сигнатурному анализу трафика, который позволит распознавать VPN-трафик по характерным признакам, независимо от IP-адресов.

Планы модернизации: сигнатуры, пропускная способность и целевые показатели

Ключевым элементом модернизации станет расширение возможностей сигнатурного анализа. Сигнатуры — это шаблоны для анализа интернет-трафика, которые помогают ТСПУ идентифицировать запрещённые ресурсы и подозрительные действия. С их помощью можно искать специфические последовательности данных, характерные для работы VPN или TOR, чтобы выявлять и пресекать применение технологий обхода блокировок.

В документах федерального проекта указано, что развитие автоматизированной системы обеспечения безопасности (АСБИ) позволит увеличить пропускную способность ТСПУ до 725,6 Тбит/с. В некоторых источниках упоминается даже 831 Тбит/с к 2030 году. Это колоссальные объёмы, которые позволят прогонять через фильтры глубокого анализа пакетов до 98% всего внутреннего трафика.

Целевой показатель эффективности ограничения доступа к VPN-сервисам установлен на уровне 96% в одном документе и 92% в другом. Разница может быть связана с разными методиками расчёта или этапами реализации. В любом случае, речь идёт о том, что массовый обход блокировок станет практически невозможным.

Кто будет реализовывать проект и кто на этом заработает

Ответственным исполнителем проекта назначен заместитель руководителя РКН Олег Терляков, а куратором всего федерального проекта — заместитель главы Минцифры Александр Шойтов. Однако ключевую роль в реализации играет компания «Данные — центр обработки и автоматизации» (ДЦОА), которая была создана в 2019 году специально для реализации закона «о суверенном Рунете».

ДЦОА выступает интегратором: она занимается поставкой и внедрением ТСПУ на сетях всех операторов. Выручка компании за 2022 год составила 12,4 млрд рублей, чистая прибыль — 1,7 млрд рублей. Само оборудование разрабатывает компания RDP.ru, которая с 2020 года принадлежит дочерней структуре «Ростелекома» — «Башинформсвязи». Выручка RDP.ru за 2023 год составила 7,3 млрд рублей, чистая прибыль — 2,2 млрд рублей.

Источники Forbes отмечают, что модернизация системы блокировки — это, в первую очередь, желание импортозаместить оборудование и дать возможность заработать поставщикам, и только во вторую — эффективнее блокировать VPN-трафик. С 2024 года ГРЧЦ (Главный радиочастотный центр при РКН) уже не приобретает иностранное оборудование для ТСПУ, что подтверждает курс на импортозамещение.

Как модернизация повлияет на операторов связи

Операторы связи окажутся в центре изменений. Установка новых ТСПУ и увеличение их пропускной способности потребуют модернизации сетевой инфраструктуры, что связано с дополнительными расходами. Хотя оборудование закупается за счёт федерального бюджета, операторам придётся обеспечивать его размещение, электропитание и охлаждение, а также адаптировать свои сети к новым требованиям.

По оценкам экспертов, ТСПУ уже установлены у всех операторов, имеющих более 5000 абонентов. Однако не везде работы по установке и налаживанию завершены. Модернизация затронет и небольших операторов, которые могут столкнуться с нехваткой ресурсов для выполнения требований РКН.

Кроме того, усиление фильтрации трафика может привести к росту издержек операторов, связанных с обработкой жалоб пользователей и поддержанием качества связи. В условиях, когда значительная часть трафика будет проходить через глубокий анализ пакетов, возможны задержки и снижение скорости для легальных сервисов, что потребует дополнительных инвестиций в модернизацию сетей.

Что будет с VPN-сервисами и пользователями

Эксперты сходятся во мнении, что после модернизации ТСПУ массовые VPN-сервисы потеряют свою эффективность. Технически можно достигнуть блокировки 90% трафика VPN-сервисов, но у тех, кто захочет получить доступ к заблокированным ресурсам, такая возможность останется, хотя станет сложнее и дороже.

Разработчики VPN начнут активнее использовать протоколы маскировки, имитирующие обычный браузерный трафик. Однако столь плотный контроль над подавляющим большинством сетей повысит нагрузку на инфраструктуру и издержки операторов связи. Вполне вероятно, что к концу десятилетия привычный массовый VPN станет неэффективным, а доступ к глобальной сети будет требовать сложной и дорогостоящей настройки индивидуальных маршрутов.

Важно отметить, что использование VPN-сервисов на данный момент не запрещено законом. Запрещён именно обход блокировок. Это означает, что легальное использование VPN для защиты данных или доступа к корпоративным сетям останется возможным, но будет требовать более тщательной настройки и, возможно, использования специализированных решений.

Реакция рынка и перспективы: война меча и щита

Модернизация системы блокировок неизбежно спровоцирует технологическую гонку между РКН и разработчиками средств обхода. Эксперты называют это «войной меча и щита» или «кошками и мышами». Каждая новая мера контроля будет порождать новые способы её обхода, и наоборот.

Генеральный директор «Комфортела» Дмитрий Петров отмечает, что ТСПУ устаревает не физически, а морально — меняются объёмы трафика и задачи, которые решаются. Например, раньше не ставилась задача замедлять видеохостинги, а теперь это стало актуальным. Пользователям стоит ждать усложнения обхода блокировок, но полностью заблокировать доступ к запрещённым ресурсам технически невозможно.

Для корпоративного сектора это создаёт дополнительные риски. Компании, использующие VPN для удалённого доступа к своим сетям, могут столкнуться с тем, что их легальный трафик будет ошибочно заблокирован или замедлен. Это потребует разработки новых подходов к организации безопасных удалённых подключений, возможно, с использованием сертифицированных средств криптографической защиты.

Итоги: что означают эти траты для обычных пользователей

Выделение почти 60 млрд рублей на модернизацию ТСПУ — это сигнал о том, что государство намерено серьёзно усилить контроль над интернет-трафиком в России. Для обычных пользователей это означает, что доступ к заблокированным ресурсам будет становиться всё более сложным, а скорость работы легальных сервисов может снизиться из-за дополнительной фильтрации.

В то же время, важно понимать, что полная блокировка VPN невозможна. Технологии обхода будут развиваться, но они станут менее доступными для массового пользователя. Тем, кто использует VPN для защиты своих данных или доступа к корпоративным ресурсам, стоит обратить внимание на легальные альтернативы, такие как аренда выделенных серверов или использование сертифицированных средств защиты информации.

В конечном счёте, эти траты отражают общемировую тенденцию к усилению государственного контроля над интернетом. Вопрос лишь в том, насколько эффективно будут использованы выделенные средства и какие непредвиденные последствия это принесёт для цифровой экономики и свободы слова.

Вопросы и ответы