Бюджет на блокировку VPN в России: 40 млрд рублей, ТСПУ и 92% фильтрации к 2030 году

Масштаб финансирования: откуда взялись 40 млрд рублей

В официальных документах, опубликованных на сайте Роскомнадзора, впервые зафиксированы конкретные суммы на модернизацию системы блокировки интернета. Речь идет о субсидии подведомственному предприятию — «Главному радиочастотному центру» (ГРЧЦ), которое управляет автоматизированной системой обеспечения безопасности интернета (АСБИ). На эти цели из федерального бюджета выделено около 40 млрд рублей: 20 млрд рублей — в 2026 году и еще 20 млрд рублей — суммарно на 2027–2028 годы.

Эти средства пойдут на развитие технических средств противодействия угрозам (ТСПУ) — оборудования, которое провайдеры обязаны устанавливать на своих сетях для фильтрации трафика. Ранее затраты на подобные системы оценивались в 59 млрд рублей до 2030 года в рамках федерального проекта «Инфраструктура кибербезопасности», однако новая публикация конкретизирует бюджет именно на ближайшие три года.

Для сравнения: стоимость миссии «Луна-25», которая завершилась крушением в августе 2023 года, оценивалась примерно в 12,6 млрд рублей. Таким образом, только ближайший транш на блокировку VPN почти в три раза превышает затраты на лунную станцию, а если учитывать все планы до 2030 года — разница становится еще более внушительной.

Что такое ТСПУ и как оно работает

ТСПУ — это аппаратно-программные комплексы, которые устанавливаются на сетях операторов связи. Они являются частью автоматизированной системы обеспечения безопасности интернета (АСБИ) и предназначены для фильтрации трафика в реальном времени. Формально их задача — противодействие угрозам, но на практике основное применение — блокировка доступа к запрещенным сайтам и сервисам, включая VPN.

Оборудование ТСПУ работает на уровне DPI (Deep Packet Inspection) — глубокого анализа пакетов данных. Это позволяет не просто закрывать доступ к конкретным IP-адресам, но и распознавать типы трафика по характерным признакам. Например, система может определить, что пакеты принадлежат протоколу WireGuard или OpenVPN, даже если они зашифрованы.

К 2030 году планируется увеличить пропускную способность ТСПУ до 831 терабита в секунду. Это позволит прогонять через фильтры 98% всего трафика Рунета. Сейчас доля трафика, проходящего через ТСПУ, значительно ниже, но точные цифры не раскрываются. Увеличение пропускной способности — ключевое условие для тотальной фильтрации, так как современные DPI-системы требуют огромных вычислительных мощностей.

Сигнатурный анализ: как планируют блокировать 92% VPN

Главный целевой показатель, зафиксированный в документе ГРЧЦ, — достижение «среднего уровня эффективности ограничения доступа к средствам обхода блокировок VPN за счёт сигнатур» в 92% к концу 2030 года. Это первое публичное свидетельство того, что блокировка VPN становится государственной задачей с четким KPI.

Сигнатурный метод предполагает, что ТСПУ будет распознавать VPN-трафик по специфическим цифровым отпечаткам — сигнатурам. Каждый протокол (OpenVPN, WireGuard, IPSec и другие) имеет уникальные особенности в структуре пакетов, которые можно выявить при глубоком анализе. Базы сигнатур будут регулярно обновляться, чтобы реагировать на новые версии протоколов и методы обфускации.

Однако эффективность такого подхода вызывает вопросы у экспертов. Уже сейчас существуют технологии маскировки, которые делают VPN-трафик неотличимым от обычного HTTPS-соединения. Например, протоколы типа Shadowsocks или VLESS с обфускацией могут имитировать браузерный трафик. Поэтому достижение 92% блокировки потребует не только мощного оборудования, но и постоянной работы по обновлению сигнатур, что само по себе является гонкой вооружений.

Сравнение с другими расходами: Луна-25 и не только

Чтобы понять масштаб затрат на блокировку VPN, полезно сравнить их с другими известными проектами. Миссия «Луна-25», разрабатывавшаяся более 15 лет, обошлась примерно в 12,6 млрд рублей. Бюджет на модернизацию ТСПУ до 2030 года (59 млрд рублей) почти в пять раз превышает эту сумму. Если же говорить только о ближайшем транше в 40 млрд рублей, то он в три раза больше стоимости лунной станции.

Такое сравнение наглядно демонстрирует приоритеты государственной политики в области цифрового контроля. В то время как космическая программа сталкивается с бюджетными ограничениями, на инфраструктуру фильтрации интернета средства выделяются без видимых задержек. Это подчеркивает стратегическую важность «суверенного интернета» для властей.

Стоит отметить, что 40 млрд рублей — это только часть общих расходов. Операторы связи также несут издержки на установку и обслуживание ТСПУ, хотя точные суммы не раскрываются. В перспективе эти затраты могут быть переложены на абонентов через рост тарифов, что станет дополнительным бременем для пользователей.

Влияние на пользователей: что изменится к 2030 году

Если планы Роскомнадзора будут реализованы, к 2030 году массовый VPN станет практически неэффективным. Сигнатурный анализ на уровне 92% означает, что большинство популярных протоколов будут распознаваться и блокироваться автоматически. Пользователям, которым действительно нужен доступ к заблокированным ресурсам, придется искать индивидуальные решения — например, арендовать выделенные серверы с нестандартными настройками или использовать сложные схемы туннелирования.

Для обычных пользователей это означает, что бесплатные VPN-сервисы, которые сейчас работают с перебоями, станут полностью недоступны. Платные сервисы также столкнутся с проблемами, если не смогут адаптироваться к новым методам фильтрации. Некоторые эксперты прогнозируют рост популярности самохостинга — когда пользователь разворачивает собственный VPN-сервер на зарубежном VPS, что сложнее заблокировать.

Важно понимать, что блокировка VPN не означает полное отключение интернета. Легитимные сервисы, такие как онлайн-банки, государственные порталы и мессенджеры, продолжат работать. Однако любые попытки обойти ограничения будут сопряжены с техническими сложностями и потенциальными рисками.

Корпоративный сектор: риски и легальные альтернативы

Усиление фильтрации трафика создает серьезные проблемы для бизнеса. Многие компании используют VPN для удаленного доступа сотрудников к корпоративным ресурсам. Если ТСПУ начнет блокировать VPN-протоколы массово, под удар могут попасть и легитимные корпоративные подключения.

В документе ГРЧЦ упоминается, что фильтрация будет тотальной, а не выборочной. Это значит, что даже корпоративные VPN-туннели могут быть ошибочно заблокированы, если их сигнатуры совпадут с известными протоколами. Для бизнеса это обернется простоями и дополнительными расходами на настройку обходных путей.

Одним из решений может стать использование технологий, которые маскируют VPN-трафик под обычный HTTPS. Например, протоколы на основе WebSocket или QUIC могут быть менее заметны для DPI. Однако такие решения требуют квалифицированных специалистов и дополнительных инвестиций. Малый бизнес, который не имеет собственных IT-отделов, окажется в наиболее уязвимом положении.

Технологическая гонка: ответ разработчиков VPN

Ужесточение блокировок неизбежно спровоцирует ответную реакцию со стороны разработчиков VPN-сервисов. Исторически любая попытка ограничить доступ к интернету приводила к появлению новых методов обхода. Сигнатурный анализ — не исключение.

Основным направлением станет обфускация — маскировка VPN-трафика под обычный веб-серфинг. Протоколы типа Shadowsocks, VLESS и Trojan уже используют такие методы, и их популярность будет расти. Также вероятно развитие технологий на основе доменных фронтов (domain fronting), когда трафик направляется на легитимные CDN-серверы, что затрудняет его идентификацию.

Однако гонка вооружений требует ресурсов. Разработчикам VPN придется постоянно обновлять свои протоколы, чтобы обходить новые сигнатуры. Это увеличит стоимость сервисов, что может привести к росту цен на подписки. В то же время государственные структуры будут наращивать вычислительные мощности, что также требует бюджетных затрат. В итоге выиграют те, кто сможет быстрее адаптироваться.

Экономические последствия: рост тарифов и нагрузка на операторов

Модернизация ТСПУ и увеличение доли фильтруемого трафика до 98% потребуют значительных ресурсов от операторов связи. Установка и обслуживание нового оборудования — это прямые издержки, которые операторы, скорее всего, переложат на абонентов. Уже сейчас наблюдается тенденция к росту тарифов на мобильную связь и домашний интернет, и новые расходы могут ускорить этот процесс.

Кроме того, глубокая фильтрация трафика увеличивает задержки при передаче данных, что может негативно сказаться на качестве сервисов. Для пользователей это означает более медленную загрузку сайтов и возможные сбои в работе приложений, особенно тех, которые используют шифрование.

Эксперты также отмечают, что рост затрат на блокировку VPN происходит на фоне снижения реальных доходов населения. По данным за первое полугодие 2026 года, доля доходов, направляемых на сбережения, упала до 4,4% — минимального уровня за пять лет. Это означает, что россияне тратят все больше на обязательные расходы, и дополнительные издержки на интернет могут стать ощутимым бременем.

Практические советы: как подготовиться к ужесточению блокировок

Если вы активно используете VPN, стоит заранее продумать стратегию на случай усиления блокировок. Вот несколько практических рекомендаций:

• Используйте проверенные платные сервисы. Бесплатные VPN чаще блокируются и могут быть небезопасны. Платные сервисы с хорошей репутацией быстрее адаптируются к новым методам фильтрации.
• Рассмотрите самохостинг. Аренда зарубежного VPS и установка собственного VPN-сервера — более сложный, но и более надежный способ обхода блокировок. Вы контролируете конфигурацию и можете использовать нестандартные порты и протоколы.
• Изучите протоколы с обфускацией. Shadowsocks, VLESS и Trojan менее заметны для DPI, чем классические OpenVPN или WireGuard. Однако их настройка требует технических знаний.
• Следите за обновлениями. VPN-сервисы регулярно выпускают обновления для обхода новых блокировок. Убедитесь, что ваш клиент настроен на автоматическое обновление.
• Имейте запасной план. Если VPN перестанет работать, возможно, придется использовать альтернативные методы, такие как Tor или публичные DNS-серверы. Однако они менее надежны и медленнее.

Помните, что любые методы обхода блокировок могут быть сопряжены с юридическими рисками. Использование VPN само по себе не запрещено, но обход ограничений может трактоваться как нарушение.

Прогнозы и неопределенности: реалистичны ли планы Роскомнадзора

Достижение 92% эффективности блокировки VPN к 2030 году — амбициозная цель, но ее реалистичность вызывает сомнения у многих экспертов. С одной стороны, государство выделяет значительные средства на модернизацию ТСПУ, что повышает шансы на успех. С другой стороны, технологии обхода развиваются не менее быстро, и полностью закрыть все лазейки практически невозможно.

Ключевым фактором станет скорость обновления сигнатур. Если базы будут обновляться с задержками, VPN-сервисы смогут быстро адаптироваться. Кроме того, сигнатурный анализ неэффективен против трафика, который маскируется под обычный HTTPS, если только не используется полная расшифровка, что технически сложно и юридически спорно.

Также стоит учитывать, что планы могут быть скорректированы. Бюджетные ассигнования на 2027–2028 годы еще не утверждены окончательно, и в случае экономических трудностей финансирование может быть сокращено. Однако текущая динамика показывает, что государство настроено решительно, и пользователям стоит готовиться к ужесточению контроля.

Вопросы и ответы