Россия удваивает бюджет на интернет-блокировки и борьбу с VPN

Правительство России заложило в проект федерального бюджета на 2027-2029 годы, внесённый в Госдуму 30 сентября, вдвое больше денег на систему интернет-блокировок. Главный радиочастотный центр (ГРЧЦ), подведомственный Роскомнадзору, получит на автоматизированную систему обеспечения безопасности рунета (АСБИ) 19,87 млрд рублей в 2027 году. Строку в документах нашло издание «Вёрстка», 1 октября о ней написали «Новая газета Европа» и The Moscow Times.

В действующем бюджете на АСБИ было заложено 9,87 млрд рублей на 2027 год и 9,84 млрд на 2028-й. Новый проект добавляет примерно по 10 млрд в год: 19,84 млрд в 2028 году и 19,87 млрд в 2029-м, всего 59,59 млрд за три года. Отдельно ГРЧЦ получит 1 млрд рублей в 2027 году на резервный центр обработки данных для системы мониторинга и управления сетями связи. По подсчёту «Вёрстки», общие расходы на ГРЧЦ в 2027 году вырастут примерно с 20 до 31,8 млрд рублей, то есть на 60%.

На что идут деньги

АСБИ - это инфраструктура, через которую Роскомнадзор управляет «техническими средствами противодействия угрозам» (ТСПУ). Это оборудование глубокой инспекции трафика стоит в сетях операторов связи с 2019 года и позволяет блокировать сайты, замедлять сервисы и распознавать протоколы. По ранее опубликованным документам Роскомнадзора, субсидию разрешено тратить на установку и модернизацию ТСПУ, центральную систему управления, создание сигнатур для фильтрации трафика, закупку оборудования и программное обеспечение. Летом дочерняя компания «Ростелекома» закупала под ТСПУ серверы на 1,31 млрд рублей.

Цели системы тоже записаны в документах. В соглашении о субсидии от 13 января 2025 года, о котором стало известно в мае 2026-го, Роскомнадзор поставил ГРЧЦ показатель: к 31 декабря 2030 года «средний уровень эффективности ограничения доступа к средствам обхода блокировок VPN за счёт сигнатур» должен составить 92%. Там же указано, что через ТСПУ должны проходить 98% трафика рунета, а скорость обработки должна вырасти до 831 Тбит/с.

Что это значит для VPN

Ключевое слово в показателе - «сигнатуры». Сигнатурный метод ищет VPN не по списку адресов, а по узнаваемым признакам в самом трафике: заголовкам протокола, размерам пакетов, характерному рукопожатию. Поэтому первыми под блокировку попадают стандартные протоколы вроде OpenVPN и WireGuard, а дольше держатся протоколы, которые маскируют трафик под обычный HTTPS. Подробнее о них в нашем разборе VPN для обхода цензуры и DPI.

Удвоенный бюджет означает, что новые сигнатуры будут появляться быстрее, а протоколы, которые работают сегодня, будут ломаться чаще. По данным «Вёрстки», в конце сентября о новых блокировках сообщили как минимум 10 VPN-сервисов. Проект бюджета ещё должна принять Госдума.