Роскомнадзор внедрил машинное обучение в систему фильтрации трафика за 2,27 млрд рублей для поиска VPN

Роскомнадзор завершил разработку и внедрил механизм фильтрации интернет-трафика на основе машинного обучения. На проект ведомство направило 2,27 млрд рублей, а технология расширяет возможности технических средств противодействия угрозам (ТСПУ), через которые операторы связи ограничивают доступ к запрещённым ресурсам. Алгоритмы анализируют не только адреса и известные сигнатуры, но и косвенные характеристики соединений, что может помочь находить новые VPN-серверы и одновременно повышает риск ошибочных блокировок легального трафика.

Сведения о завершении проекта содержатся в паспорте ведомственной программы цифровой трансформации Роскомнадзора на 2026 год. Регулятор использовал отечественную модель на собственной инфраструктуре, встроенную в систему АСБИ. Разработчик, архитектура, типы распознаваемого трафика и точность результатов не раскрываются.

ТСПУ работают на технологии DPI, то есть глубоком анализе сетевых пакетов, и позволяют блокировать определённые IP-адреса и домены, отсекать соединения по известным признакам и замедлять отдельные сервисы. Раньше результат зависел от заранее подготовленных правил, и при смене сервера или способа маскировки VPN регулятору приходилось искать новые признаки. Машинное обучение добавляет анализ поведения соединений, и модель способна оценить вероятность использования VPN по совокупности параметров, среди которых:

• размеры пакетов и интервалы между их передачей;
• продолжительность сессий;
• соотношение входящего и исходящего трафика;
• характеристики сервера.

Для подобной классификации не нужно расшифровывать содержимое, система работает с метаданными и техническими характеристиками трафика, а чтение переписки пользователей для этого не требуется. Показатели точности и долю ложных срабатываний Роскомнадзор не опубликовал, поэтому внедрение пока не доказывает рост эффективности фильтрации.

На установку и модернизацию ТСПУ на узлах операторов паспорт программы предусматривает 10,19 млрд рублей, а проект федерального бюджета на период с 2027 по 2029 год закладывает на работу АСБИ около 59,6 млрд рублей для Главного радиочастотного центра, подведомственного Роскомнадзору. Суммы по годам распределены почти поровну:

• на 2027 год 19,87 млрд рублей;
• на 2028 год около 19,84 млрд рублей;
• на 2029 год 19,87 млрд рублей.

В прежних планах на тот же период значилось около 32 млрд рублей, поэтому объём вырос почти на 86%.

В октябре 2026 года «Коммерсантъ» сообщил, что Минцифры предлагало использовать искусственный интеллект для повышения эффективности блокировки VPN до 95%. В одной из версий проекта национального плана внедрения ИИ до 2030 года предлагалось довести до 70% долю блокируемых VPN-сервисов, признаки которых анализирует ИИ, но в актуальной редакции этой меры уже нет, как уточнили в Минцифры. Поэтому 95% остаются целью из обсуждавшейся инициативы, а не результатом работы новой модели.

В марте 2026 года Forbes со ссылкой на источники среди операторов связи сообщал, что ранее ограниченные ресурсы снова становились доступны, и связывал это с возможной перегрузкой ТСПУ, при которой оборудование могло переходить в режим bypass и временно пропускать трафик без фильтрации. Роскомнадзор опроверг информацию о том, что не справляется с объёмом блокировок, поэтому перегрузка остаётся версией источников издания.

В конце 2025 года ведомство начало активнее ограничивать протоколы, в том числе SOCKS5, VLESS и L2TP. По данным Роскомнадзора, число ограниченных VPN-сервисов менялось следующим образом:

• в октябре 2025 года ограничено 258 сервисов;
• к середине января 2026 года 439 сервисов;
• в конце февраля 469 сервисов.

Рост за несколько месяцев составил примерно 70%, но пользователи переходят на другие серверы и протоколы, поэтому анализ поведения трафика интересен регулятору как способ находить и новые узлы. По данным Sensor Tower, аудитория пяти наиболее популярных VPN-приложений в России в третьем квартале 2025 года выросла с 247 тыс. до более чем 6 млн человек. Показатель не отражает общее число россиян, использующих VPN.

Корпоративный VPN, частный сервер, облачный сервис и инструмент обхода блокировок могут использовать схожие протоколы и формировать сопоставимые сетевые характеристики, поэтому алгоритм не всегда отличит их друг от друга. Источник «Коммерсанта» на сетевом рынке оценил долю ошибок при действующем анализе трафика от 5% до 6%, и это не официальная статистика Роскомнадзора. Эксперты допустили рост числа ошибочных ограничений на первых этапах обучения модели. Для российских пользователей и компаний ложные срабатывания могут привести к:

• сбоям в работе отдельных приложений;
• невозможности подключиться к удалённому серверу;
• потере доступа к корпоративным системам и облачным платформам;
• перебоям в работе филиалов, связанных с головным офисом через VPN.

Эксперты CISOCLUB отметили, что поведенческий анализ трафика стал логичным шагом, поскольку блокировки по адресам и сигнатурам не успевали за сменой серверов. Модель, которая оценивает совокупность косвенных признаков, даёт вероятностный результат, и цена ошибки растёт вместе с долей трафика, проходящего через ТСПУ. Корпоративные VPN-шлюзы по характеристикам нередко неотличимы от инструментов обхода блокировок, поэтому бизнесу разумно заранее проверить поведение своих каналов связи и подготовить резервные способы подключения.

Отсутствие данных о точности и доле ложных срабатываний не позволяет оценить реальный эффект, и независимые измерения остаются единственным способом это сделать. Пользователям, которые работают через VPN, разумно держать несколько вариантов подключения и не привязывать критичные процессы к одному серверу или протоколу. Шифрование защищает содержимое переписки, но не мешает классифицировать сам трафик по метаданным.

Ранее сообщалось, что правительство планирует почти вдвое увеличить финансирование автоматизированной системы обеспечения безопасности информации (АСБИ), выделив на неё 59,59 млрд рублей в 2027–2029 годах. Средства получит Главный радиочастотный центр при Роскомнадзоре. Ежегодные расходы составят около 20 млрд рублей: 19,87 млрд в 2027 году, 19,84 млрд в 2028-м и 19,87 млрд в 2029-м.