Il regolatore internet russo Roskomnadzor (RKN) ha fissato obiettivi misurabili per ottenere il controllo quasi totale del traffico Runet entro il 2030. Il piano prevede di instradare il 98% di tutto il traffico internet russo tramite hardware TSPU e bloccare il 92% dei servizi VPN con firme di ispezione approfondita dei pacchetti, segnando un passaggio decisivo da vaghe ambizioni di sorveglianza a traguardi concreti finanziati dallo Stato.
Cos'e il TSPU e come funziona
Il TSPU (Tekhnicheskie Sredstva Protivodeystviya Ugrozam - Mezzi tecnici di contrasto alle minacce) e un sistema hardware-software installato in linea sui cavi dei provider in tutta la Russia. E controllato centralmente da Mosca dal Centro principale per le radiofrequenze (GRFC): i singoli ISP non hanno alcun controllo sul funzionamento dell'apparecchiatura nelle proprie reti.
La tecnologia di base e la Deep Packet Inspection (DPI). A differenza del routing ordinario che legge solo gli header dei pacchetti, il DPI analizza il contenuto per identificare applicazioni, protocolli o siti specifici. I sistemi TSPU possono bloccare IP e domini specifici, rallentare il traffico di piattaforme target (Twitter nel 2021, YouTube nel 2024) e tagliare i protocolli di tunneling.
Gli obiettivi 2030: 98% di copertura e 92% di blocco VPN
I documenti allegati ai sussidi governativi per il Sistema Automatizzato di Sicurezza Internet (ASBI, che gestisce il TSPU) fissano tre obiettivi principali per fine 2030:
- 98% di copertura del traffico - instradare praticamente tutto il traffico Runet attraverso i nodi TSPU
- Capacita di 831 Tbit/s - ampliare la capacita dei nodi per eliminare i colli di bottiglia
- 92% di efficacia media nel blocco VPN tramite filtraggio per firma
L'approccio basato sulle firme mira alla fase di handshake delle connessioni VPN. Quando un dispositivo avvia un tunnel cifrato con OpenVPN, WireGuard o IPsec, lascia un'impronta digitale caratteristica. Il TSPU analizza il traffico in tempo reale e scarta i pacchetti prima che la connessione venga stabilita. Raggiungere il 92% richiedera enormi risorse di calcolo, poiche le VPN offuscate moderne (Shadowsocks, VLESS, Trojan) mascherano deliberatamente il loro traffico come HTTPS ordinario.
Stato attuale del dispiegamento TSPU
L'hardware TSPU e ora obbligatorio per la grande maggioranza degli ISP backbone e regionali, nonche per tutti i principali operatori mobili russi. La percentuale esatta del traffico attualmente filtrato non e divulgata per ragioni di sicurezza nazionale.
Al 2025, Roskomnadzor ha ufficialmente segnalato il blocco di 258 servizi VPN, oltre ai blocchi di protocollo precedenti. OpenVPN e WireGuard sono gia stati bloccati o rallentati a livello infrastrutturale.
Il budget: 83,7 miliardi di rubli
Il governo ha stanziato 40 miliardi di rubli per le operazioni ASBI - 20 miliardi nel 2026 e altri 20 miliardi nel 2027-2028. Il finanziamento totale del progetto federale di modernizzazione del TSPU e cresciuto a 83,7 miliardi di rubli, con un aumento di 14,9 miliardi rispetto ai piani precedenti.
I principali fornitori di hardware TSPU continuano a ricevere finanziamenti sostanziali. Gradient/RDP.RU ha raccolto circa 12 miliardi di rubli in prestiti nel 2025 per espandere la capacita produttiva.
Reazioni degli esperti: ambizioso ma costoso
Denis Kuskov, CEO di TelecomDaily, ha definito l'obiettivo del 92% estremamente ambizioso, stimando che occorrerebbero centinaia di miliardi di rubli, non i 40 miliardi stanziati.
German Klimenko ha proposto un approccio economico: rendere a pagamento il traffico estero (circa 1 dollaro per gigabyte), il che spingerebbe economicamente fino al 70% dei russi ad abbandonare VPN e siti esteri.
La giornalista Maria Kolomychenko di The Bell ha evidenziato l'ambiguita giuridica della metrica: i documenti non chiariscono cosa misurino esattamente il 92%.
I gruppi per i diritti digitali come Roskomsvoboda notano che l'espansione dell'infrastruttura TSPU degrada la qualita della connessione per gli utenti legittimi e accelera l'isolamento del Runet.
Conclusione
Il programma TSPU russo e passato dal dispiegamento dell'infrastruttura alla definizione di risultati precisi e misurabili: 98% di copertura del traffico e 92% di blocco VPN entro il 2030. Con 83,7 miliardi di rubli stanziati e hardware DPI centralizzato gia integrato nei principali ISP del paese, Roskomnadzor sta costruendo uno dei sistemi di filtraggio del traffico nazionale piu completi al mondo al di fuori della Cina.
Fonti
- Current Time: RKN si prefigge l'obiettivo di bloccare il 92% delle VPN entro il 2030 (maggio 2026)
- Rozetked: Roskomnadzor deve raggiungere il 92% di efficacia nel blocco VPN
- Habr: 258 servizi VPN bloccati in Russia nel 2025 (ottobre 2025)
