Масштаб финансирования: 60 миллиардов на ТСПУ и 40–90 миллиардов на борьбу с VPN
В 2025 году Роскомнадзор получил 60 миллиардов рублей на модернизацию технических средств противодействия угрозам (ТСПУ) — оборудования, которое устанавливается на сетях операторов связи и используется для фильтрации трафика. Эти средства пошли на закупку новых устройств, обновление программного обеспечения и разработку сигнатур для более точного распознавания запрещённого контента.
Параллельно в федеральном проекте «Инфраструктура кибербезопасности» (часть нацпроекта «Экономика данных») заложены дополнительные расходы: 40 миллиардов рублей на борьбу с VPN, из которых 20 миллиардов будут потрачены в 2026 году, а остальное — в 2027–2028 годах. В некоторых источниках упоминается и более крупная сумма — 90 миллиардов рублей на инфраструктуру противодействия обходу блокировок в 2026 году. Разница в цифрах может объясняться тем, что разные статьи бюджета учитывают разные направления: закупку оборудования, разработку ПО и эксплуатационные расходы.
Для сравнения: рынок VPN-услуг в России ещё до недавних блокировок оценивался примерно в 200 миллиардов рублей. Таким образом, совокупные расходы государства и пользователей на «цифровое противостояние» достигают сотен миллиардов рублей в год.
Что такое ТСПУ и как они работают
ТСПУ — это аппаратно-программные комплексы, которые устанавливаются на сетях всех операторов связи в России. Формально они были развёрнуты с 1 ноября 2019 года в рамках закона «о суверенном рунете». Устройства анализируют трафик, проходящий через оператора, и могут блокировать доступ к определённым IP-адресам, URL или даже целым протоколам.
Операторы часто называют ТСПУ «чёрными ящиками», потому что они не всегда знают, какие именно правила загружает Роскомнадзор. Устройства работают на уровне DPI (deep packet inspection), то есть анализируют не только заголовки пакетов, но и содержимое, что позволяет распознавать VPN-трафик даже если он замаскирован под обычный HTTPS.
К 2030 году планируется нарастить пропускную способность ТСПУ до 831 Тбит/с, а через них будет проходить 98% всего трафика Рунета. Это означает, что практически весь интернет-трафик российских пользователей будет проходить через системы фильтрации.
Новая волна блокировок: режут целыми диапазонами
31 августа 2025 года в России началась очередная массовая волна сбоев VPN. В отличие от предыдущих точечных блокировок отдельных IP-адресов, на этот раз операторы столкнулись с недоступностью целых групп серверов. Пользователи в разных регионах жаловались на обрывы соединения, высокий пинг и то, что ещё вчера рабочие конфигурации переставали подключаться.
Похожий механизм уже проявлялся 4 августа, когда одновременно «упали» несколько независимых коммерческих VPN-сервисов. Вывод, который сделали эксперты: для массового нарушения работы сервисов больше не обязательно распознавать каждый протокол отдельно — достаточно блокировать сетевые диапазоны.
Один из пострадавших операторов рассказал, что практически одновременно потерял основные серверы. Резервная инфраструктура обеспечивала лишь часть пропускной способности и тоже быстро попала под блокировку. К утру 1 сентября стало ясно: новые диапазоны IP могут оставаться доступными всего несколько часов.
Экономика обхода блокировок: почему ротация IP перестаёт работать
Раньше стандартной стратегией VPN-провайдеров была быстрая замена заблокированных IP-адресов на новые. Однако теперь эта модель становится экономически нежизнеспособной. Аренда одной подсети /24 (256 адресов) обходится примерно в 100 долларов. Если менять её каждые два часа, расходы только на ротацию могут достигать 1200 долларов в сутки и около 36 000 долларов в месяц.
При этом блокировка одной подсети /24 одним правилом может «выключить» сразу сотни серверов, особенно если провайдер держит много оборудования у одного хостера. Приходится срочно искать новые пулы адресов, перенастраивать инфраструктуру и раздавать клиентам новые конфигурационные файлы.
В результате бесконечная замена IP как стратегия просто перестаёт работать. VPN-провайдерам приходится кардинально менять архитектуру: использовать более сложные протоколы, маскировку трафика под обычный HTTPS, а также распределять серверы по разным хостингам и юрисдикциям.
Технологии распознавания VPN: от сигнатур к машинному обучению
Российская система фильтрации уже умеет анализировать не только IP-адреса, но и характеристики соединений, особенности протоколов и метаданные. Это позволяет выявлять VPN-трафик даже тогда, когда он замаскирован под обычный веб-трафик.
В планах — использование машинного обучения для более точного распознавания анонимайзеров. Система будет обучаться на больших объёмах данных, выявляя паттерны, характерные для VPN-соединений: например, регулярные подключения к одним и тем же серверам в определённое время, специфические размеры пакетов или особенности TLS-рукопожатий.
Минцифры также просит хостинги и CDN выделять «белые» ресурсы в отдельные подсети, чтобы VPN-сервисы больше не могли «прятаться» рядом с легальными сайтами. Это существенно упростит блокировку: если известно, что в определённой подсети находятся только легальные ресурсы, то любые подозрительные соединения с другими адресами из этого диапазона можно блокировать без риска задеть законный бизнес.
Целевые показатели: 92% VPN должны быть заблокированы к 2030 году
Впервые борьба с VPN официально зафиксирована как государственная задача. Согласно документам, к 2030 году планируется заблокировать 92% VPN-трафика в России. Это амбициозная цель, учитывая, что даже в странах с жёсткой интернет-цензурой, таких как Китай, полная блокировка VPN не достигнута.
Для достижения этой цели планируется:
- Нарастить пропускную способность ТСПУ до 831 Тбит/с
- Пропускать через системы фильтрации 98% всего трафика Рунета
- Использовать машинное обучение для распознавания новых протоколов
- Ужесточить требования к операторам связи и хостинг-провайдерам
Эксперты отмечают, что техническая возможность блокировки до 90% VPN-трафика существует уже сейчас. Однако полная блокировка вряд ли будет достигнута, поскольку всегда останутся нишевые решения, которые сложно обнаружить, а также способы обхода через зарубежные прокси-серверы и распределённые сети.
Влияние на пользователей: что изменится в повседневном использовании
Для обычных пользователей последствия модернизации ТСПУ будут ощутимыми. Во-первых, доступ к заблокированным ресурсам станет сложнее и, вероятно, дороже. VPN-провайдерам придётся вкладывать больше средств в инфраструктуру, что может привести к росту цен на подписки.
Во-вторых, возрастёт нестабильность: соединения будут чаще обрываться, скорость — падать, а конфигурации — требовать обновления. Пользователям придётся чаще менять настройки, искать новые серверы и мириться с тем, что любимый сервис может не работать в самый неподходящий момент.
В-третьих, вырастут риски безопасности. Массовые сбои — идеальное время для мошенников. Люди в панике ищут быстрые бесплатные альтернативы, и в августе 2025 года уже находили сотни поддельных VPN-расширений и бэкдоры. Использование непроверенных сервисов может привести к краже паролей, банковских данных и личной информации.
Как выбрать VPN с учётом новых реалий
Если вы продолжаете использовать VPN, важно подходить к выбору сервиса осознанно. Вот несколько критериев, которые помогут выбрать более устойчивый вариант:
- Протоколы: отдавайте предпочтение сервисам, поддерживающим современные протоколы с маскировкой трафика, такие как WireGuard с обфускацией или Shadowsocks. Они сложнее обнаруживаются системами DPI.
- Инфраструктура: выбирайте провайдеров, которые используют серверы у разных хостинг-провайдеров и в разных юрисдикциях. Это снижает риск одновременной блокировки всех серверов.
- Скорость ротации: узнайте, как быстро сервис обновляет IP-адреса. Некоторые провайдеры уже внедрили автоматическую ротацию каждые несколько часов.
- Репутация: избегайте бесплатных VPN-сервисов — они часто зарабатывают на продаже данных пользователей или содержат вредоносное ПО. Изучите отзывы и историю сервиса.
- Поддержка: проверьте, насколько быстро служба поддержки реагирует на сбои и предоставляет новые конфигурации.
Также стоит рассмотреть альтернативы VPN: например, использование собственного прокси-сервера на арендованном VPS, если у вас есть технические навыки. Это сложнее, но даёт больше контроля и устойчивости к блокировкам.
Юридические и этические аспекты: что говорит закон
Использование VPN в России не запрещено напрямую, но существует ответственность за предоставление доступа к запрещённым ресурсам. Роскомнадзор ведёт реестр запрещённых сайтов, и VPN-сервисы, которые позволяют обходить блокировки, могут быть заблокированы сами.
Для пользователей риски в основном связаны с использованием VPN для доступа к экстремистским материалам или участия в незаконной деятельности. В остальных случаях ответственность наступает редко, но теоретически возможна.
Этический аспект заключается в том, что блокировки вводятся для защиты граждан от вредоносного контента, но одновременно ограничивают доступ к легальной информации. Каждый пользователь должен самостоятельно взвешивать риски и принимать решение, исходя из своих потребностей и ценностей.
Важно помнить, что даже при использовании VPN не стоит полностью полагаться на анонимность: провайдеры VPN могут вести логи, а государственные системы могут анализировать метаданные соединений.
Будущее VPN в России: прогнозы и сценарии
Эксперты сходятся во мнении, что VPN не исчезнет полностью, но его использование станет более нишевым и технически сложным. Старая модель «заблокировали — выдали новый IP» уходит в прошлое. Вместо этого мы увидим:
- Развитие протоколов с обфускацией, которые маскируют VPN-трафик под обычный HTTPS
- Использование распределённых сетей (например, на базе блокчейна) для обхода блокировок
- Рост популярности персональных прокси-серверов и self-hosted решений
- Ужесточение требований к хостинг-провайдерам и операторам связи
Государство, в свою очередь, будет продолжать инвестировать в ТСПУ и машинное обучение. К 2030 году мы, вероятно, увидим ситуацию, когда массовые VPN-сервисы будут работать нестабильно, но технически подкованные пользователи смогут находить обходные пути.
В долгосрочной перспективе возможно ужесточение законодательства, вплоть до запрета на использование VPN без специального разрешения, но пока таких инициатив нет. Рынок будет адаптироваться, и противостояние продолжится.
Вопросы и ответы
Сколько денег выделили на блокировку VPN в России?
В 2025 году Роскомнадзор получил 60 миллиардов рублей на модернизацию ТСПУ. Дополнительно на борьбу с VPN выделено 40 миллиардов рублей (20 миллиардов в 2026 году и 20 миллиардов в 2027–2028 годах). В некоторых источниках упоминается и 90 миллиардов рублей на инфраструктуру противодействия обходу блокировок в 2026 году, но эти цифры могут относиться к разным статьям расходов.
Что такое ТСПУ и как они работают?
ТСПУ (технические средства противодействия угрозам) — это устройства, установленные на сетях операторов связи. Они анализируют трафик с помощью DPI (deep packet inspection) и могут блокировать доступ к IP-адресам, URL и протоколам. ТСПУ развёрнуты с 2019 года в рамках закона «о суверенном рунете». К 2030 году через них планируется пропускать 98% всего трафика Рунета.
Почему старые методы обхода блокировок перестают работать?
Раньше VPN-провайдеры быстро меняли заблокированные IP-адреса на новые. Теперь блокировки происходят целыми диапазонами, и новые подсети могут быть заблокированы в течение нескольких часов. Аренда подсети /24 стоит около 100 долларов, а при ротации каждые два часа расходы достигают 36 000 долларов в месяц, что делает эту стратегию экономически невыгодной.
Какие технологии используются для распознавания VPN?
Системы фильтрации анализируют не только IP-адреса, но и характеристики соединений, особенности протоколов и метаданные. Планируется использование машинного обучения для выявления паттернов VPN-трафика. Также Минцифры просит хостинги выделять «белые» ресурсы в отдельные подсети, чтобы VPN не могли маскироваться под легальные сайты.
Какие VPN-сервисы более устойчивы к блокировкам?
Более устойчивы сервисы, использующие современные протоколы с обфускацией (например, WireGuard с маскировкой или Shadowsocks), имеющие серверы у разных хостинг-провайдеров и в разных юрисдикциях, а также быстро ротирующие IP-адреса. Стоит избегать бесплатных VPN — они часто содержат вредоносное ПО или продают данные пользователей.
Какие риски для пользователей связаны с блокировками VPN?
Основные риски — нестабильность соединений, рост цен на подписки и повышенная опасность мошенничества. В периоды массовых сбоев активизируются мошенники, предлагающие поддельные VPN-расширения с бэкдорами. Использование таких сервисов может привести к краже паролей и личных данных.
Достижима ли цель заблокировать 92% VPN к 2030 году?
Эксперты считают, что техническая возможность блокировки до 90% VPN-трафика существует уже сейчас, но полная блокировка вряд ли будет достигнута. Всегда останутся нишевые решения, персональные прокси и распределённые сети, которые сложно обнаружить. Кроме того, пользователи с техническими навыками смогут находить обходные пути.