Масштаб финансирования: от 40 до 60 миллиардов рублей
Согласно опубликованным данным, на модернизацию системы блокировки интернет-ресурсов в России выделяются значительные бюджетные средства. В разных источниках фигурируют суммы от 40 до 59 миллиардов рублей. Разница в цифрах объясняется тем, что 40 миллиардов рублей — это часть средств, направляемых на автоматизированную систему обеспечения безопасности интернета (АСБИ), а 58,97 миллиарда рублей — общая стоимость федерального проекта «Инфраструктура кибербезопасности», который включает не только блокировку VPN, но и другие инициативы, например, создание единой платформы для борьбы с мошенниками и блокировку фишинговых сайтов. Общий бюджет на все эти цели составляет 68,77 миллиарда рублей.
Финансирование рассчитано на несколько лет. Половина суммы в 40 миллиардов рублей осваивается в текущем году, оставшаяся часть распределена на период с 2027 по 2028 год. Проект «Инфраструктура кибербезопасности» охватывает 2025–2030 годы. Таким образом, государство вкладывает десятки миллиардов рублей в создание системы тотального контроля над интернет-трафиком.
Техническая основа: ТСПУ и АСБИ
Ключевым элементом системы блокировки являются технические средства противодействия угрозам (ТСПУ). Это оборудование, которое провайдеры обязаны устанавливать на своих узлах связи. ТСПУ работают под управлением автоматизированной системы обеспечения безопасности интернета (АСБИ). Основная задача ТСПУ — анализ трафика в реальном времени, выявление запрещённых ресурсов и ограничение доступа к ним.
Современные ТСПУ способны не просто блокировать отдельные IP-адреса, но и проводить глубокий анализ пакетов данных (DPI). Это позволяет распознавать VPN-трафик по сигнатурам — уникальным цифровым отпечаткам протоколов. При обнаружении такого трафика оборудование может блокировать соединение или замедлять его. Установкой и обслуживанием ТСПУ занимаются специализированные службы под контролем Роскомнадзора.
Целевые показатели: 92–96% блокировки VPN
В официальных документах установлены конкретные измеримые показатели эффективности. К 2030 году планируется пропускать через системы глубокой фильтрации 98% всего трафика Рунета. Уровень ограничения доступа к VPN-сервисам за счёт сигнатурного анализа должен достигнуть 92% по одним данным и 96% по другим. Такая разница может быть связана с разными методиками расчёта или этапами реализации проекта.
Для достижения этих целей пропускную способность ТСПУ планируется увеличить до 725–831 терабита в секунду. Это колоссальные объёмы, которые позволят обрабатывать практически весь интернет-трафик в стране. Сигнатурный анализ требует огромных вычислительных мощностей, поэтому и потребовалось столь масштабное финансирование на закупку и настройку нового оборудования.
Почему потребовалась модернизация
Текущая версия ТСПУ, по мнению экспертов, не способна эффективно отслеживать и блокировать множество современных VPN-сервисов. Разработчики VPN постоянно совершенствуют протоколы, используют методы маскировки трафика, имитирующие обычный браузерный трафик, и применяют шифрование. В результате многие VPN продолжают работать, несмотря на блокировки.
Рост объёмов трафика и изменения в сетях операторов также требуют обновления оборудования. ТСПУ начали использовать после принятия закона «о суверенном интернете» в ноябре 2019 года, и с тех пор технологическая база устарела. Модернизация направлена на то, чтобы перейти от реактивной блокировки отдельных серверов к превентивной алгоритмической фильтрации на уровне протоколов.
Законодательная база и хронология ограничений
Борьба с VPN в России имеет несколько ключевых вех. В ноябре 2017 года вступил в силу закон, запрещающий анонимайзеры и VPN-сервисы, которые не закрывают доступ к запрещённым сайтам в течение трёх дней. Этот закон не затрагивал сервисы, используемые государственными органами.
В июле 2023 года президент подписал закон, позволяющий блокировать ресурсы, которые распространяют информацию о методах обхода блокировок. С 1 марта 2024 года Роскомнадзор получил право блокировать такие ресурсы напрямую. В начале сентября 2024 года регулятор пригрозил аннулированием лицензий интернет-провайдерам, использующим технологии обхода блокировок. Это было связано с попытками провайдеров ускорить работу YouTube после его замедления в июле 2024 года.
Влияние на пользователей и корпоративный сектор
Усиление блокировок затронет не только рядовых пользователей, но и корпоративный сектор. Компании, использующие VPN для удалённого подключения сотрудников к рабочим сетям, могут столкнуться с тем, что их легальный трафик попадёт под ковровые блокировки зашифрованных соединений. Это потребует поиска новых способов настройки безопасных удалённых подключений.
Для обычных пользователей массовый VPN, скорее всего, станет неэффективным. Доступ к глобальной сети может потребовать сложной и дорогостоящей настройки индивидуальных маршрутов. Эксперты прогнозируют, что возможность обойти блокировки останется, но это станет значительно сложнее и дороже. Пользователям придётся либо отказываться от VPN, либо использовать специализированные протоколы маскировки.
Технологическая гонка: меч и щит
Реализация проекта неизбежно спровоцирует технологическую гонку между государством и разработчиками средств обхода блокировок. В ответ на усиление сигнатурного анализа разработчики VPN начнут массово переходить на протоколы маскировки, которые имитируют обычный браузерный трафик. Это может сделать обнаружение VPN гораздо более сложным.
Эксперты сравнивают эту борьбу с войной «меча и щита» или «кошек и мышек». Технически можно достигнуть блокировки 90% трафика VPN-сервисов, но полная блокировка вряд ли возможна. Всегда будут оставаться лазейки, особенно для тех, кто готов тратить время и ресурсы на настройку индивидуальных решений. Однако для массового пользователя барьер входа станет слишком высоким.
Экономические последствия и нагрузка на операторов
Столь плотный контроль над подавляющим большинством сетей повысит нагрузку на инфраструктуру и издержки операторов связи. Провайдеры обязаны устанавливать и обслуживать ТСПУ за свой счёт, что увеличивает их операционные расходы. Эти затраты могут быть переложены на потребителей в виде роста тарифов на интернет.
Кроме того, обработка огромных объёмов трафика в реальном времени требует значительных вычислительных мощностей и энергопотребления. Это может привести к дополнительным расходам для операторов и, в конечном счёте, для абонентов. В то же время, государство выделяет средства на закупку оборудования, но эксплуатационные расходы ложатся на плечи бизнеса.
Перспективы к 2030 году
К концу десятилетия привычный массовый VPN, скорее всего, станет неэффективным. Государство планирует пропускать через фильтры 98% трафика и блокировать до 96% VPN-соединений. Это означает, что большинство популярных сервисов перестанут работать без специальной настройки.
Однако полная изоляция Рунета вряд ли возможна. Технологии обхода блокировок будут развиваться, и всегда найдутся способы для доступа к глобальной сети. Вопрос в том, насколько сложными и дорогими будут эти способы. Для корпоративного сектора, вероятно, будут разработаны легальные механизмы, а для обычных пользователей доступ к заблокированным ресурсам может стать уделом технически подкованных энтузиастов.
Вопросы и ответы
Сколько именно денег выделено на блокировку VPN?
Точная сумма варьируется в зависимости от источника и включённых статей расходов. По одним данным, на модернизацию АСБИ выделено 40 миллиардов рублей. По другим, общий бюджет федерального проекта «Инфраструктура кибербезопасности», включающего блокировку VPN, борьбу с мошенниками и фишингом, составляет 68,77 миллиарда рублей, из которых 58,97 миллиарда направлено непосредственно на обновление системы блокировки.
Как ТСПУ блокируют VPN?
ТСПУ (технические средства противодействия угрозам) анализируют трафик в реальном времени, используя глубокий анализ пакетов (DPI). Они распознают VPN-трафик по сигнатурам — уникальным цифровым отпечаткам протоколов. При обнаружении такого трафика оборудование может блокировать соединение или замедлять его.
Какие цели по блокировке VPN поставлены к 2030 году?
Планируется пропускать через системы фильтрации 98% всего трафика Рунета и достичь уровня ограничения доступа к VPN-сервисам в 92–96% за счёт сигнатурного анализа. Пропускная способность ТСПУ должна быть увеличена до 725–831 терабита в секунду.
Затронут ли блокировки корпоративные VPN?
Да, это вероятно. Корпоративные VPN, используемые для удалённого подключения сотрудников, также используют шифрование и могут быть ошибочно заблокированы системами фильтрации. Компаниям придётся искать новые способы легальной настройки безопасных подключений, чтобы их рабочие сети не попали под блокировки.
Можно ли будет обойти блокировки после 2030 года?
Эксперты считают, что полная блокировка вряд ли возможна. Технологии обхода будут развиваться, но для массового пользователя доступ к заблокированным ресурсам станет значительно сложнее и дороже. Потребуется использование специализированных протоколов маскировки или индивидуальная настройка.
Какие законы регулируют блокировку VPN в России?
Основные законы: закон о запрете анонимайзеров и VPN (ноябрь 2017 года), закон о блокировке ресурсов с информацией об обходе блокировок (июль 2023 года), а также закон «о суверенном интернете» (ноябрь 2019 года), который ввёл обязательную установку ТСПУ.
Как модернизация повлияет на стоимость интернета для пользователей?
Вероятно, тарифы на интернет могут вырасти. Операторы связи несут дополнительные расходы на установку и обслуживание ТСПУ, а также на увеличение вычислительных мощностей. Эти издержки могут быть переложены на абонентов.