Когда мобильный интернет отключается в России — это не случайная техническая проблема. Это система, которая работает по четким процедурам с использованием специального оборудования. Разберем, как она устроена и что именно происходит во время отключений.
Скачать лучший браузер для просмотра видео
ТСПУ: основное оборудование
В основе системы блокировки лежит оборудование ТСПУ — Технические средства противодействия угрозам. Это комплексы, установленные на всех узлах связи в России: мобильных, широкополосных и трансграничных.
По состоянию на октябрь 2025 года установлено более 1400 ТСПУ, через которые проходит трафик суммарно 130+ Тбит/с. К августу 2023 года все узлы связи России оборудованы ТСПУ на 100%.
Оборудование ТСПУ разработано отечественными компаниями: Сигналтек, Yadro, Ростелеком. С 2023 года оно полностью переведено на российские разработки.
Deep Packet Inspection: как анализируется трафик
Сердцем ТСПУ является технология DPI — Deep Packet Inspection (глубокий анализ пакетов). Это ПО, которое анализирует содержимое каждого пакета данных, проходящего через сеть.
Обычные сетевые фильтры видят только заголовки пакетов (IP-адреса, порты). DPI поднимается выше — до уровня L7 (уровень приложения). Система может определить:
- Какой именно сервис использует пакет (Telegram, WhatsApp, YouTube, Яндекс.Карты)
- Тип контента (видео, аудио, текст, приложение)
- Поведение приложения (длительность соединения, количество направлений, особенности handshake)
- Закономерности, указывающие на VPN, TOR, туннели, даже если трафик полностью зашифрован
Это работает потому, что DPI анализирует не только содержимое, но и поведение трафика. Зашифрованный Telegram и зашифрованный HTTPS выглядят по-разному в поведении, даже если оба используют https-порт 443.
Как происходит блокировка: три сценария
Когда Роскомнадзор или силовые структуры принимают решение об отключении, ТСПУ начинает работать по одному из трёх сценариев:
1. Полное отключение базовой станции. ТСПУ отключает все радиоинтерфейсы на выбранных базовых станциях. Мобильный интернет исчезает полностью. Голосовые вызовы обычно продолжают работать — они используют отдельный канал (circuit-switched), а интернет использует packet-switched.
2. Снижение скорости (Traffic Shaping). Система пропускает трафик, но ограничивает пропускную способность. При полном ограничении скорость падает до EDGE (128 кбит/с). Это кажется сбоем, но на самом деле это намеренная фильтрация через DPI.
3. Избирательная блокировка сервиса. DPI распознаёт конкретный сервис (Telegram, например) и блокирует только его. Трафик определяется на уровне приложения, поэтому остальной интернет работает нормально. Это наиболее точный метод блокировки.
Уровни анализа трафика в DPI
- L3/L4: IP-адреса и порты (базовый уровень)
- L7: Приложение, тип сервиса, поведение (глубокий анализ)
- Flow-based признаки: длительность соединения, размер пакетов, количество пакетов — эти метаданные позволяют определить приложение без анализа содержимого.
Именно поэтому Telegram невозможно скрыть за VPN полностью — DPI видит поведение приложения, а не только содержимое.
Управление: централизация и процедуры
На вершине иерархии находится Роскомнадзор, который управляет всеми ТСПУ централизованно через Центр мониторинга и управления сетью связи (ЦМУ ССОП). Это единая точка управления для всех операторов.
Приказы на отключение могут поступать от:
- Роскомнадзора
- ФСБ
- МВД
- МЧС
- Других силовых ведомств
Проблема: хаос в команде
До 2025 года процесс был неорганизованным. Разные органы давали разные приказы на отключение, иногда забывали сказать, когда включить. В результате интернет мог быть отключён дольше, чем необходимо.
Минцифры и операторы (Билайн, МТС, Ростелеком, Мегафон) обсуждают создание единого регламента:
- Единый орган, который будет принимать решение об отключении (вместо множества ведомств)
- Специальная онлайн-платформа для операторов с точной информацией о времени и месте отключения
- Регламент, который упорядочит процесс и уменьшит время неконтролируемых отключений
Альтернативные методы блокировки
Помимо массовых отключений, обсуждаются точечные методы:
- Геолокационная блокировка: блокировка трафика из конкретной географической зоны (вокруг критических объектов) в радиусе 100–500 метров
- Блокировка устройств: отключение конкретных SIM-карт или устройств, определяемых по уникальным номерам, особенно если они ведут себя необычно
- Фильтрация иностранного трафика: блокировка трафика, идущего из-за границы, для предотвращения управления беспилотниками, без отключения внутреннего интернета
Эксперты рекомендуют переходить на точечные методы, так как массовые отключения наносят ущерб экономике и создают неудобства пользователям.
Ответственность и гарантии
Новый законопроект, внесённый в Госдуму в ноябре 2025 года, предусматривает освобождение операторов от ответственности перед абонентами при отключении связи по запросу ФСБ. Это означает, что абонент не может требовать компенсацию от оператора, если его интернет отключили по приказу силовых структур.
Зато сам оператор ответственен перед Роскомнадзором за правильную установку и работу ТСПУ. За нарушения предусмотрены штрафы: для юрлиц от 500 000 до 1 млн рублей, при повторном нарушении — 3–5 млн рублей.
Контроль: проверки Роскомнадзора
В январе 2026 года Роскомнадзор выявил нарушения у 33 операторов связи. Нарушения касались неправильной установки ТСПУ или пропуска трафика в обход ТСПУ.
Все операторы с пропускной способностью узла более 10 Гб/с обязаны устанавливать и использовать ТСПУ для пропуска трафика нижестоящих операторов (у которых скорость ниже 10 Гб/с).
Технические характеристики ТСПУ
- Аппаратная платформа на ASIC/FPGA, рассчитанная на скорость 100+ Гбит/с
- Кластеризация и резервирование для отказоустойчивости
- Inline-размещение (трафик проходит через ТСПУ)
- Поддержка современных протоколов (TLS, QUIC, DNS, HTTP/3)
- Анализ зашифрованного трафика на уровне поведения
Будущее: виртуализация и локальная маршрутизация
Роскомнадзор планирует повышение отказоустойчивости через виртуализацию функций ТСПУ. При отказе одной функции трафик автоматически маршрутизируется через другой сегмент с минимальными потерями.
Выводы
Система блокировки интернета в России — это не импровизация, а техническая инфраструктура, построенная за несколько лет. ТСПУ установлены на 100% узлов связи. DPI может анализировать трафик на уровне приложения, даже если он зашифрован. Управление централизовано через Роскомнадзор.
Операторы обязаны подчиняться приказам и не несут ответственности перед абонентами за отключения по приказу государства. Процесс становится всё более организованным, с введением единого регламента отключений.
Это техническая реальность, которая уже не может быть изменена за счёт технических решений конечного пользователя.
Скачать лучший браузер для просмотра видео