Роскомнадзор на защите граждан от опасностей интернета
Роскомнадзор (РКН) перестал полностью справляться с блокировками, рассказал Forbes источник в одном из операторов фиксированной связи. По его словам, заблокированные ранее ресурсы время от времени становятся доступными. В частности, как убедились корреспонденты Forbes на личном опыте, а также опросив родных и знакомых, появился доступ к WhatsApp.
Кроме того, у ряда операторов на некоторых подсетях IP-адресов заработал YouTube. «Причина, почему ТСПУ (технические средства противодействия угрозам) не справляются, неизвестна, но подтверждение этой информации идет из разных каналов — и от операторов, и от пользователей», — отметил источник.
«Насколько мы понимаем, у РКН не хватает пропускной способности обработать весь трафик Рунета, чтобы полностью заблокировать все запрещенные ресурсы», — подтверждает источник Forbes в магистральном операторе. Он напоминает, что ТСПУ — это, по сути, фильтр, который пропускает через себя весь трафик операторов связи, и это оборудование имеет ограничения по пропускной способности.
ТСПУ фильтруют весь трафик российских операторов связи. РКН, согласно закону о суверенном интернете, самостоятельно устанавливает это оборудование на сетях операторов связи и обслуживает. Оно позволяет блокировать доступ к запрещенным ресурсам с помощью технологии DPI (Deep Packet Inspection, глубокая фильтрация трафика по содержимому пакетов).
У ТСПУ предусмотрен режим bypass (с англ. «обход»), поясняет источник в ИБ-департаменте крупной компании: если система не справляется с обработкой трафика, его можно пустить напрямую, без фильтрации. По оценке собеседника Forbes, в настоящее время используется около 2,5 млн правил фильтрации, то есть параметров, по которым анализируется трафик. Мощность узлов ТСПУ далеко не одинакова, подчеркивает источник, и если какие-то из них не справляются с трафиком, то включают режим bypass: «Поэтому и становятся временно доступными заблокированные ресурсы».
«Насколько я понимаю, пропускная способность ТСПУ (это DPI-оборудование производства «РДП.РУ» — дочерней структуры «Ростелекома») составляет 100 Гбит/с. На работу устройства DPI влияют и другие параметры, в том числе емкость таблицы состояний (определяет стабильность работы под нагрузкой) и глубина анализа (определяет, успеет ли устройство разобрать поток без задержек)», — говорит партнер Comnews Research Леонид Коник.
Эксперт не исключает, что временная доступность заблокированных ресурсов связана с переброской всех ресурсов ТСПУ на замедление Telegram. «Но операторы говорят, что РКН периодически удаленно перезагружает ТСПУ, и в это время происходит сброс всех настроек. Сколь долго ТСПУ работает в режиме полного пропуска трафика, мне неизвестно. Также операторы сами периодически по каким-либо причинам отключают электропитание ТСПУ. Несмотря на то что сами эти устройства принадлежат РКН, электричество для них предоставляют и оплачивают операторы», — указывает Коник.
«На пределе»Роскомнадзор еще в начале года задумывался о том, как освободить необходимые мощности ТСПУ для блокировки Telegram, рассказывает источник Forbes на телекоммуникационном рынке. По его словам, сейчас ТСПУ перегружает не столько блокировка самого мессенджера, сколько использование встроенного прокси (посредник между пользователем и ресурсом) MTProxy. «Он генерирует много мусорного трафика, который не похож на трафик Telegram, что создает нагрузку на ТСПУ», — поясняет собеседник издания.
MTProto Proxy, или MTProxy, — сетевой протокол семейства MTProto, разработанный командой Telegram. Трафик шифруется по криптографическому протоколу MTProto, на основе которого шифруются все данные в инфраструктуре Telegram.
Независимый IT-эксперт Филипп Кулин не исключает, что такое возможно, не обязательно с использованием собственного прокси Telegram. «Такого типа прокси-протоколы заставляют клиента сервиса генерировать тысячи небольших валидных запросов куда-либо. Когда количество запросов выходит за пределы стандартного числа, ТСПУ может не справиться», — рассуждает он. В публично доступных программах прокси Telegram, включая собственно софт мессенджера, заявленной функциональности, по его словам, нет. При этом Кулин подчеркивает – это теоретические размышления, на практике он этого не видел: «Хотя слухи ходят».
Бизнес-консультант по ИБ Positive Technologies Алексей Лукацкий рассказал, как устроена работа MTProxy. По его словам, это встроенный в Telegram тип прокси-серверов, разработанный специально для защиты и маскировки трафика мессенджера. «Он работает эффективнее VPN (virtual private network, виртуальная частная сеть), так как не только заставляет трафик выглядеть как простое зашифрованное HTTPS-соединение, но и заточен исключительно под протокол MTProto Telegram, что обеспечивает более быструю работу, чем обычный VPN», — пояснил эксперт. Поддержка таких прокси встроена непосредственно в настройки Telegram и не требует установки сторонних приложений, говорит Лукацкий: «Хотя серверная часть, разворачиваемая в облаке, при этом, конечно, нужна».
Поскольку MTProxy специально разрабатывался для обхода цензуры, он реализует несколько совершенно различных методов сокрытия трафика Telegram, продолжает Алексей Лукацкий. Это заставляет ТСПУ, по его словам, тратить больше вычислительных ресурсов на попытки анализа содержимого или вынуждает их блокировать трафик полностью, что требует обработки каждого пакета. «Последнее также приводит к существенной нагрузке на ТСПУ, который должен «не забывать» блокировать и другие запрещенные в России сервисы. Возможно, именно эта работа «на пределе» и приводит к тому, что ТСПУ не справляется с нагрузкой и начинает пропускать трафик, который должен блокировать», — размышляет он.
---------------------------------------
Ставка на нынешнюю блокировку Telegram стала для российского государства одним из самых дорогих политико‑технических проектов последних лет: по совокупным оценкам, только на создание инфраструктуры суверенного Рунета с ТСПУ, DPI, закупками «железа» и компенсирующими платежами операторам уже ушли суммы, измеряемые миллиардами долларов, а Роскомнадзор в обмен на эти деньги пообещал политическому руководству, что провала образца 2017–2020 годов, когда попытка заблокировать мессенджер закончилась техническим позором и массовыми сбоями, больше не допустит.
После той истории, когда под руководством Александра Жарова ведомство два года «стреляло по площадям», блокируя подсети AWS и Google и обрушивая работу сторонних сервисов, но так и не смогло остановить Telegram, в Кремле завязали обещания нынешнего руководства Роскомнадзора на деньги и персональную ответственность. С 2019 года под реализацию закона о «суверенном интернете» через паспорт федпроекта «Информационная безопасность» были заложены сначала 30–50 млрд рублей на закупку оборудования для обеспечения безопасности Рунета и создание системы сбора и хранения данных о маршрутах трафика, а затем, по оценке источников при правительстве, ежегодные издержки операторов и бюджета на обслуживание и компенсации могли достигать 134 млрд рублей в год, что в сумме за несколько лет переваливает за миллиард долларов по курсу того периода.
Ключевым элементом этой инфраструктуры стали технические средства противодействия угрозам — ТСПУ, «чёрные ящики» DPI, которые Роскомнадзор обязан ставить на узлах всех операторов за счёт федерального бюджета, с правом централизованно управлять маршрутизацией, замедлением и блокировками. В 2019–2021 годах регулятор выбрал поставщиками софт RDP.ru и аппаратные платформы, а «Ростелеком» для этого выкупил почти 100% RDP.ru, заплатив около 1,7–1,8 млрд рублей и интегрировав систему DPI в свои сети, а с 2022 года начался перевод на отечественные железки «Ядро» (ИКС‑холдинг) и «Сигналтек», что потребовало дополнительно не менее 20 млрд рублей на закупку и развертывание ТСПУ по стране, по оценкам отраслевых экспертов.
К 2023–2024 годам покрытие ТСПУ довели до 100% магистральных узлов, а сам РКН, уже под руководством Андрея Липова и с ключевой ролью замглавы Олега Терлякова, начал использовать DPI не только для классической блокировки сайтов, но и для точечного замедления протоколов, VPN и отдельных сервисов. Это стало основой текущей версии блокировки Telegram в 2025–2026 годах, когда, как описывает профильная аналитика, сначала в Чечне и Дагестане, а потом в крупных регионах начались эксперименты с полным закрытием доступа к мессенджеру на уровне протоколов, а не IP‑адресов, при этом сам РКН хвалился, что за сутки ТСПУ уже ограничивает до 5,5 тыс. новых адресов и доменов и управляет более чем миллионом заблокированных ресурсов.
К 2026 году в эту конструкцию вписали ещё один дорогой слой — искусственный интеллект. Согласно плану цифровизации ведомства, раскрытому в начале 2026 года, Роскомнадзор получил из бюджета 2,27 млрд рублей на создание системы фильтрации интернет‑трафика с применением машинного обучения, которая должна автоматически находить и маркировать запрещённый контент и ресурсы, в том числе обходные мосты к Telegram и VPN, и передавать сигналы на ТСПУ для блокировки. Это уже второй миллиардный пакет инвестиций в дополнение к ранее закупленным DPI и магистральным «ящикам», и он тоже привязан к политическим обещаниям.
В результате на руках у регулятора оказался внушительный набор рычагов, подкреплённый новыми полномочиями ФСБ и Минцифры: с 1 марта 2026 года вступили в силу изменения к закону «О связи», по которым ФСБ получила право напрямую, без Минцифры, требовать от операторов приостановки любых услуг связи при угрозе безопасности, а Роскомнадзор и ФСБ получили возможность централизованно переключать Рунет в режим изоляции, изменяя маршруты трафика и отрезая страну от глобальной сети.
Если сложить закупки ТСПУ (порядка 20–25 млрд рублей), покупку и доработку DPI‑платформ (ещё около 2 млрд), развитие систем сбора и хранения данных, финансирование учений по изоляции Рунета, компенсации операторам за деградацию качества связи, а также новый ИИ‑проект на 2,27 млрд и ежегодные эксплуатационные расходы, оцениваемые экспертами при правительстве до 134 млрд рублей в год, то за несколько лет суммарный счёт в рублёвом выражении легко конвертируется в миллиарды долларов.
Для администрации президента важно не только «прижать» один мессенджер, но и показать элитам и обществу, что государство способно управлять цифровым пространством так же жёстко, как традиционными медиа, при этом сохраняя техническую работоспособность сети. На выходе получилась дорогая цифровая «Царь-пушка», которая не стреляет.
Самое смешное, что люди уже в первые дни этого цирка сделали бесплатный by dpi и выложили его на git переодически обновля.
Получились в очередной раз деньги в никуда.
РКН все блокирует, а население все разблокирует назад — ТОП че![]()
А народ, кому пофиг, переходит в МАХ и доволен.
boing, Ну у меня эта штука стоит еще с первых блокировок discord и на телефоне и на ПК, с того момента я не разу не менял, только обновлял(DiscordFix — он же Zapret использую на ПК) или слегка менял условия маскировки трафика(ByeByeDPI использую на телефоне). На ПК он запущен у меня постоянно, у меня редко возникают потребности лезть на сайты которые заблокированы с той стороны, а не с нашей (Truth Social например).
Для любых сервисов заблокированых с нашей стороны by dpi гораздо более эфектиен, устанавливается локально на устройство, что исключает хоть какую либо возможность его реально обнаружить по сети и по сути все что делает это производит легкую модификацию тарфика и запросов, тоесть в отличии от VPN вы не связываетесь с ресурсом через стороний сервер, вы связываетесь напрямую под своим Ру IP, но ТСПУ не знает и не может знать всевозможных алгоритмов запутывания, по этому даже когда алгоритм ломают — скорее всего дял вас на git уже лежит рабочая обнова или вы можеет сами изменить модификацию, если немного шарите за программирование или если дана такая возможность в визуальном интерфейсе как в ByeByeDPI.
Валера Криворуких, О каком голосе идет речь, субтитры существуют уже кучу лет и они достаточно качественные, Телега также имеет функционал перевода постов в отдельности и чатов целиком, или вы читать разучились?
По поводу рекламы, да она нужна некоторым каналам, но монетизация на том же YouTube отключена уже давно, анализировать Петабайты видео на наличие в них рекламы? Кто этим будет заниматься, насколько точно будет такой анализ, так как реклама может быть как прямой очевидной, так и относительно не заметной(частью сюжета ролика) и тогда уличить автора в рекламе будет невозможно.
Потом, некоторые крупные каналы наоборот отказываются от рекламы, так как даже без монетизации, за просмотры получают неплохие суммы, ранее становление их в ютубе им уже дало достаточный финансовый буст.
В текущий момент в принципе наказывать не могут, так как Ютуб и Телеграмм по официальным трактовкам не блокируют, а замедляют, а это уже другое — власть сама страдает от своих же жидких законов теперь они используются против них.
Ну и по жалуй не менее важное, что у многих блоггеров существует собственный мерч или товар, многие устраивают различные розыгрыши и собирают кассу на этом.
На рекламе свет клином не сошелся, а вот за что действительно блогеры держатся, так это за аудиторию и так как именно она их обеспечивает и если оин переходят на нелояльную аудитории площадку, то происходит то что произошло с ВК видео, поэтому мы это уже проходили, блогеры вернулись назад на ютуб, так как основная их аудитория остается в нем.
А от рекламы которую ни кто не смотрит или от постов которые ни кто не считает толку 0.
Это обычная здоровая конкуренция, в которой как бы правительство не пыталось вставлять палки в колеса ютубу и телеге им не победить пока они не создадут действительно привлекательный продукт и перестанут пихать его силой(так как это вызывает эффект отторжения, последнюю глупость которую может сделать разработчик это пытаться принуждать всех использовать свое нечто). Я не знаю почему наши правители этого не понимают, наверное плохо учились, а может по тому что в 90 и 00 они могли просто взорвать конкурента и на этом все, но взорвать глобальную сеть нужно постараться, когда множество серверов расположено по всему миру.
Единственное как они могут реально заставить людей перестать пользоваться Телегой и Ютуб в текущий момент это полностью вырубить интернет, но они от этого сами страдают, поэтому мало вероятно, что это произойдет.
" Я не знаю почему наши правители этого не понимают" это вы не понимаете, какие люди стоят у власти. Им абсолютно плевать на все, кроме своего существования и сохранения положения при власти. Они так долго пользовались ею, что произошло изменение психосостояния. Натворили столько дел, что отход от власти означает суд и далее.
Поэтому они предусматривают смену власти с условиями по гарантии безопасности. Пока такая договоренность существует. Что будет дальше скоро увидим. Если данные не изменятся. А такая вероятность есть, если не будет перемирия в ближайший месяц. Если увидим приказ о мобилизации, следует поберечься. Дальше будет хуже. но недолго-год-два.
boing, На самом деле, мобилизацию тоже уже проходили, она лишь пораждает панику и резкий отток населения, учитывая, что у нас очень много дыр по границе, то проблем с этим не возникнет(частичная мобилизация уже показала как это работает). Этот эффект очевиден и ни нашел успешного применения ни в одно стране с рыночной экономикой, так как люди держатся за деньги, а не за идеию и умирать за царя им в такомм представлении мира не хочется, только умирать за деньги, поэтому и есть наемная армия практически во всех крупных странах.
Я понимаю какие люди стоят у власти, я не понимаю зачем они стреляют себе в колено убивая экономику и одновременно максимально ухудшая свой политический рейтинг, что в стране без идеи с либиралами у власти является взаимо зависимым, так как финансовое благополучее страны напрямую влияет на оценку власти народом, при этом все что они делают максимально не вовремя и криво с точки зрения душки населения.
Например можно было сначала создать этот самый сувереный интернет и не в таком виде как сейчас, когда его каждый обходит, а действительно с жеской цензурой, изолированый по типу как в Северной Корее и уже потом проводить репресии и дойку населения, но челы попытались создать мгновенную идею типа СВО в которую поверило в лучшем случае половина населения и сидели ни чего не делали пока деньги в бюджете не кончились, а когда закончились стали кипишить как бы им жопы свои спасти и производить душку при этом так и не закрыв информационное поле и естественно о проблемах в каждой трещине нашей страны теперь знают все от Z патриотов, до на голову здоровых людей, при чем проблем как политических, экономических, так и военных.
Теперь пытаются центры глушить, даже ценой экономического фаталити, лишь бы власть удержать и джопы спасти, но наврядли поможет.
Субтитры читать на ютубе никто не будет. Он не для этого существует.
Банки -это динозавры. Они уже ненужны, как и брокеры.
Капитал может теперь перемещатсяи без посредников. Напрямую от каждого участника системы взаимных обменом информации и ресурсов.
Государство-это атавизм средневековья
Взаимовыгодное сотрудничество.
Выдай займ какому нибудь челику напрямую, потом вместе поржом с историй как с него долги выбивал
Банк не твой работник. Он твой надсмоторщик и полицай. Будешь себя вести не так, как надо банку и его подельнику, государству, лишишся доступа к своим деньгам.
Мои деньги должны быть только у меня.
Путешественник,
в условиях когда от 1 до 10% людей достаточно хитры и умны, чтобы управлять остальным количеством послушных и доверчивых, никакая децентрализация не поможет. Все достижения прогресса как и во все века будут использоваться в первую очередь для достижения целей правящих элит. Так что тут только эволюция разве что могла бы помочь, но тут мы наблюдаем скорее деградацию, причем судя по происходящему, во всех слоях.