Провал попытки заблокировать Telegram в апреле 2018 года показал российским властям, что прежняя модель интернет-цензуры, основанная главным образом на блокировке IP-адресов, больше не дает нужного результата. Тогда ограничения затронули миллионы адресов и нарушили работу сервисов Amazon, Google, Microsoft, Spotify, Netflix и других площадок, тогда как мессенджер продолжал работать у части пользователей.
После этого государство ускорило внедрение закона о «суверенном интернете». Операторов связи обязали раскрыть Роскомнадзору устройство своих сетей и допустить установку ТСПУ — технических средств противодействия угрозам. Это оборудование размещают на узлах связи, но управляют им сотрудники ведомства, а сами операторы обязаны лишь обеспечивать питание и физическую защиту устройств.
По данным исследователей и специалистов, ключевым элементом ТСПУ стал DPI-фильтр, который анализирует трафик и решает, пропустить его, замедлить или заблокировать. Такая система позволяет видеть, к какому сайту обращается пользователь, пытается ли он отправить письмо, скачать файл или воспользоваться мессенджером. При этом, как пояснил координатор проекта eQualitie Леонид Юлдашев, фильтр способен определить факт отправки сообщения через Telegram, но не его содержание.
Собранные сведения указывают, что блокировки работают в несколько эшелонов: одни устройства ставят ближе к абонентам, другие — на магистральных маршрутах. За управление всей схемой отвечает Роскомнадзор и связанный с ним ГРЧЦ, который, как предполагается, располагает региональными центрами управления трафиком.
Юлдашев отмечает, что заявления о стопроцентном покрытии сети ТСПУ выглядят завышенными: из-за большого числа операторов фильтрация остается неравномерной, а часть старых блокировок по IP по-прежнему используется вместе с DPI.
По его оценке, мощность ТСПУ ограничена, поэтому попытки закрыть отдельные сервисы нередко приводят к замедлению сети и сбоям на сторонних платформах. Одновременно обходить цензуру становится сложнее: разработчики VPN и специальных утилит говорят, что система все успешнее распознает популярные методы маскировки трафика.