Масштаб финансирования: от 40 до 60 млрд рублей
Согласно опубликованным документам, Роскомнадзор заложил в бюджет на модернизацию систем блокировки VPN суммы от 40 до почти 60 млрд рублей. В одном из источников указано, что на автоматизированную систему обеспечения безопасности интернета (АСБИ) выделяется 40 млрд рублей, причём половина этой суммы будет освоена уже в текущем году, а остаток распределён на 2027–2028 годы. Другой источник, ссылаясь на федеральный проект «Инфраструктура кибербезопасности», сообщает о 58,97 млрд рублей на период с 2025 по 2030 год.
Разница в цифрах может объясняться разными временными рамками и объёмом включённых работ. В первом случае речь идёт о более сжатом этапе модернизации АСБИ, во втором — о полном цикле обновления технических средств противодействия угрозам (ТСПУ) на пятилетку. В любом случае, речь идёт о беспрецедентных для российского рынка телеком-инвестициях, направленных на тотальный контроль трафика.
На что пойдут миллиарды: оборудование и инфраструктура
Основная статья расходов — закупка, установка и настройка новых ТСПУ, которые провайдеры обязаны размещать на своих узлах. Эти устройства выполняют глубокий анализ пакетов (DPI) и могут блокировать или замедлять трафик, соответствующий сигнатурам запрещённых протоколов и сервисов.
Ключевой показатель эффективности — пропускная способность системы. В одном из документов указано, что к 2030 году планируется увеличить её до 831 Тбит/с, что позволит фильтровать 98% всего внутреннего трафика Рунета. Другой источник называет цифру 725,6 Тбит/с. Оба значения свидетельствуют о колоссальном росте мощностей: текущие ТСПУ, по оценкам экспертов, не справляются с объёмом современных VPN-соединений.
Помимо аппаратного обеспечения, средства пойдут на разработку алгоритмов сигнатурного анализа, обучение персонала и обслуживание инфраструктуры. Установкой и поддержкой ТСПУ занимаются специализированные подрядчики, в том числе компания ДЦОА, ранее связанная с холдингом USM.
Целевые показатели: 92–96% блокировки VPN
В официальных планах Роскомнадзора фигурируют конкретные цифры эффективности. Один источник говорит о 92% блокировки VPN-сервисов за счёт сигнатурного анализа, другой — о 96% эффективности ограничения доступа к средствам обхода блокировок. Разница может быть связана с разными методиками расчёта или этапами внедрения.
Сигнатурный анализ подразумевает, что оборудование распознаёт характерные «отпечатки» протоколов OpenVPN, WireGuard, IPSec и других. При обнаружении такого трафика он блокируется или замедляется. Однако этот метод требует огромных вычислительных мощностей, особенно при современных объёмах данных. Именно поэтому потребовалось столь масштабное финансирование.
Эксперты отмечают, что текущая версия ТСПУ способна пресекать работу лишь некоторых протоколов. Модернизация должна расширить список распознаваемых сигнатур и повысить точность фильтрации.
Технологическая гонка: сигнатуры против маскировки
Усиление сигнатурного анализа неизбежно спровоцирует ответную реакцию со стороны разработчиков VPN. Отраслевые аналитики прогнозируют массовый переход на протоколы маскировки, которые имитируют обычный браузерный трафик (например, HTTPS). Такие решения, как Shadowsocks, VLESS или Xray, уже сейчас позволяют обходить DPI-фильтрацию.
Это классическая «гонка вооружений»: как только Роскомнадзор научится блокировать один тип протоколов, появятся новые, ещё более замаскированные. Однако тотальный контроль над 98% трафика существенно усложнит задачу. Даже если единичные соединения останутся незамеченными, массовое использование VPN станет практически невозможным.
Для корпоративного сектора это означает необходимость легальной настройки безопасных удалённых подключений, чтобы рабочие сети не попали под ковровые блокировки зашифрованного трафика. Компаниям придётся либо получать специальные разрешения, либо использовать сертифицированные средства криптографической защиты.
Влияние на провайдеров и операторов связи
Установка и обслуживание ТСПУ ложится дополнительным бременем на интернет-провайдеров. По оценке президента Ассоциации операторов связи «Макател», такие устройства уже установлены у всех операторов с абонентской базой более 5 тысяч человек. Крупные игроки — МТС, «Мегафон», «Вымпелком» и «Ростелеком» — от комментариев по этому поводу отказываются.
Провайдеры обязаны не только размещать оборудование, но и обеспечивать его бесперебойную работу, а также нести расходы на электроэнергию и обслуживание. В случае невыполнения требований регулятор грозит аннулированием лицензий. Особенно остро эта угроза прозвучала в начале сентября 2024 года, когда некоторые провайдеры пытались ускорить работу YouTube после его замедления.
Рост нагрузки на инфраструктуру и издержки операторов неизбежно приведут к удорожанию услуг для конечных пользователей. Вполне вероятно, что к концу десятилетия привычный массовый VPN станет неэффективным, а доступ к глобальной сети потребует сложной и дорогостоящей настройки индивидуальных маршрутов.
Правовая база: от закона о суверенном интернете до запрета анонимайзеров
Система ТСПУ начала внедряться после принятия закона «о суверенном интернете» в ноябре 2019 года. Этот закон обязал операторов связи устанавливать на своих сетях технические средства противодействия угрозам, управляемые Роскомнадзором.
Однако борьба с VPN началась раньше. Закон о запрете анонимайзеров и VPN, не закрывающих доступ к запрещённым сайтам в течение трёх дней, действует с ноября 2017 года. При этом он не затрагивает сервисы, используемые госорганами. В июле 2023 года был подписан закон, позволяющий блокировать ресурсы, которые объясняют методы обхода блокировок. А с 1 марта 2024 года вступил в силу приказ, дающий Роскомнадзору право блокировать сайты, распространяющие информацию об обходе блокировок.
Таким образом, правовая база постоянно ужесточается, а технические возможности регулятора растут. В РКН заявляют, что закон «О связи» запрещает работу VPN-сервисов, которые не фильтруют незаконную информацию.
Прогнозы экспертов: война меча и щита
Эксперты телеком-отрасли сходятся во мнении, что полная блокировка всех VPN технически невозможна. Генеральный директор «Комфортела» Дмитрий Петров отмечает, что можно достигнуть блокировки 90% трафика VPN-сервисов, но возможность обойти ограничения останется, хотя это станет сложнее и дороже. Адвокат в киберсфере Станислав Селезнёв поясняет, что текущие ТСПУ способны пресекать работу только некоторых протоколов, но с модернизацией список будет расширен.
Эксперт юридической фирмы DRC Кира Таран предполагает, что обновление систем может в итоге снизить эффективность VPN-сервисов для доступа к запрещённому контенту. Однако она подчёркивает, что это будет постоянная борьба: как только появляется новый метод блокировки, разработчики находят способ его обойти.
Отраслевые аналитики прогнозируют, что к концу десятилетия массовый VPN станет неэффективным, а доступ к глобальной сети будет требовать сложной и дорогостоящей настройки индивидуальных маршрутов. Для обычных пользователей это означает, что привычные бесплатные или дешёвые VPN-сервисы перестанут работать.
Что это значит для пользователей и бизнеса
Для рядовых пользователей последствия модернизации будут ощутимы уже в ближайшие годы. Многие популярные VPN-сервисы, особенно бесплатные, перестанут работать или станут крайне нестабильными. Те, кто продолжит пользоваться VPN, столкнутся с необходимостью более сложной настройки, использования специализированных протоколов и, возможно, аренды персональных серверов за рубежом.
Для бизнеса ситуация ещё сложнее. Компании, использующие VPN для удалённого доступа сотрудников к корпоративным ресурсам, могут столкнуться с блокировками. Им придётся либо переходить на легальные сертифицированные средства криптографической защиты информации (СКЗИ), либо получать специальные разрешения от регулятора. Это повлечёт дополнительные расходы и административную нагрузку.
Корпоративный сектор также пострадает от возможных «ковровых» блокировок зашифрованного трафика. Если ТСПУ начнут блокировать все соединения, которые не удаётся однозначно идентифицировать как легитимные, под удар могут попасть даже обычные HTTPS-сайты. Пока такие сценарии не обсуждаются официально, но эксперты не исключают их в будущем.
Итоги: беспрецедентные вложения в тотальный контроль
Сумма в 40–60 млрд рублей, выделяемая на модернизацию систем блокировки VPN, является беспрецедентной для российского рынка. Она свидетельствует о том, что государство рассматривает борьбу со средствами обхода ограничений как один из приоритетов цифровой политики.
Ключевые цели — увеличение пропускной способности ТСПУ до 725–831 Тбит/с, фильтрация 98% трафика и достижение 92–96% эффективности блокировки VPN. Реализация этих планов потребует не только финансовых вложений, но и технологических прорывов в области глубокого анализа пакетов.
Однако, как отмечают эксперты, полная блокировка всех VPN технически невозможна. Технологическая гонка между регулятором и разработчиками средств обхода продолжится, но для массового пользователя привычные сервисы станут недоступны. К 2030 году российский сегмент интернета может превратиться в полностью контролируемую среду, где любой нелегитимный трафик будет либо блокироваться, либо существенно замедляться.
Вопросы и ответы
Сколько денег Роскомнадзор планирует потратить на блокировку VPN?
По разным источникам, сумма составляет от 40 до 60 млрд рублей. Один документ указывает 40 млрд рублей на модернизацию АСБИ, другой — 58,97 млрд рублей на обновление ТСПУ в рамках федерального проекта «Инфраструктура кибербезопасности» на 2025–2030 годы.
Какой процент VPN-трафика планируется блокировать?
В официальных планах значатся цифры 92% и 96% эффективности блокировки VPN-сервисов за счёт сигнатурного анализа. Также ставится цель фильтровать 98% всего внутреннего трафика Рунета к 2030 году.
Что такое ТСПУ и как они работают?
ТСПУ — технические средства противодействия угрозам. Это оборудование, которое провайдеры обязаны устанавливать на своих узлах. Оно выполняет глубокий анализ пакетов (DPI), распознаёт сигнатуры VPN-протоколов и блокирует или замедляет соответствующий трафик.
Смогут ли пользователи по-прежнему обходить блокировки?
Эксперты считают, что полная блокировка всех VPN технически невозможна. Однако массовые бесплатные сервисы перестанут работать. Обход ограничений потребует сложной настройки, использования протоколов маскировки и, возможно, аренды персональных серверов.
Как модернизация повлияет на бизнес, использующий VPN?
Компаниям, использующим VPN для удалённого доступа, придётся переходить на сертифицированные средства криптозащиты или получать специальные разрешения. Возможны «ковровые» блокировки зашифрованного трафика, что затронет даже легитимные HTTPS-соединения.
Когда начнутся массовые блокировки VPN?
Модернизация рассчитана на период до 2030 года. Уже в 2025–2026 годах начнётся активное внедрение новых ТСПУ. Эксперты прогнозируют, что к концу десятилетия привычный массовый VPN станет неэффективным.
Какие законы регулируют блокировку VPN в России?
Основные законы: «О суверенном интернете» (2019), запрет анонимайзеров и VPN, не фильтрующих запрещённый контент (2017), закон о блокировке ресурсов с инструкциями по обходу блокировок (2023) и приказ, разрешающий блокировку сайтов с информацией об обходе (2024).