Компания ДЦОА — единственный интегратор систем «суверенного интернета» и ключевой поставщик оборудования ТСПУ для фильтрации трафика — объявила закупку 154 высокопроизводительных серверов на сумму 1,31 млрд рублей. Источник — материалы тендера, проанализированные CNews. Поставка запланирована до 14 августа 2026 года.
Что такое ТСПУ и ДЦОА
ТСПУ (технические средства противодействия угрозам) — это программно-аппаратные комплексы глубокой инспекции пакетов (DPI), установленные на сетях всех российских интернет-провайдеров. Через них проходит весь российский интернет-трафик: именно с помощью ТСПУ блокируются сайты и ограничивается скорость соединений с отдельными ресурсами.
ДЦОА (АО «Данные — центр обработки и автоматизации») создано в 2019 году специально для реализации закона о «суверенном Рунете» и находится под управлением структуры «Ростелекома».
Что закупают
Каждый из 154 серверов включает два процессора Intel Xeon Gold 6530 (32 ядра, 64 потока), 1 ТБ оперативной памяти DDR5, сетевые карты Intel X710 на 4 порта по 10 Гбит/с и поддержку PCIe 5.0. Всё оборудование должно иметь российскую сборку и сертификат для телекоммуникационной сферы.
Параметры указывают на задачи с высокими требованиями к пропускной способности и скорости анализа трафика в реальном времени.
Зачем это нужно
Причина прямая: текущих мощностей ТСПУ не хватает. По данным «Коммерсанта», когда система не справляется с объёмом трафика, она автоматически переключается в режим bypass — и трафик идёт напрямую без фильтрации. Именно поэтому в марте 2026 года часть заблокированных ресурсов временно заработала по всей России.
С конца 2025 по весну 2026 года десятки операторов связи получили крупные штрафы за то, что пускали трафик в обход ТСПУ — чтобы улучшить качество связи для своих клиентов. Регулятор устраняет это «слабое место».
Масштаб планов
Цифры говорят о долгосрочной программе:
- 40 млрд рублей выделено правительством на борьбу с VPN (субсидия ГРЧЦ)
- 84 млрд рублей — бюджет федерального проекта модернизации ТСПУ до 2030 года
- К концу 2026 года — планируется пропускать через систему фильтрации весь трафик российских пользователей
- К 2030 году — пропускная способность должна достичь 954 Тбит/с (сейчас весь Рунет генерирует около 30 Тбит/с)
- 96% — целевая эффективность блокировки VPN-сервисов к 2030 году
Дополнительно: Роскомнадзор готовит систему фильтрации на базе машинного обучения с бюджетом 2,27 млрд рублей — для автоматического выявления VPN-трафика.
Что это значит для пользователей VPN
Обновление ТСПУ повысит эффективность фильтрации для протоколов с распознаваемой сигнатурой. Под угрозой — всё то, что уже работало нестабильно:
Станет хуже:
- WireGuard (стандартный) — характерные UDP-паттерны, легко детектируется
- OpenVPN — сигнатура давно известна системам DPI
- MTProto — уже испытал удар в мае 2026 года
- GoodbyeDPI / Zapret — пакетная фрагментация не решает проблему stateful DPI
Останется устойчивым:
- VLESS + Reality — трафик криптографически неотличим от обычного HTTPS-соединения с легитимным сайтом. Заблокировать его без риска нарушить весь корпоративный HTTPS-трафик — технически невозможно. Именно поэтому даже с ростом мощностей ТСПУ цель «96% блокировки» не распространяется на этот протокол
- AmneziaWG — рандомизация заголовков WireGuard, повышенная устойчивость
- Hysteria2 — маскировка под QUIC-трафик, справился с майской волной
Временные рамки
Серверы должны быть поставлены до 14 августа 2026 года. Развёртывание и интеграция займут дополнительное время. Нарастание эффекта стоит ожидать к осени 2026 — зиме 2027 года, что совпадает с традиционно активным периодом новых волн ограничений.
Вывод
Инфраструктура фильтрации трафика в России планомерно расширяется — это не разовая акция, а многолетняя федеральная программа с десятками миллиардов рублей финансирования. На этом фоне выбор протокола становится критически важным: разрыв в устойчивости между VLESS+Reality и устаревшими протоколами будет только расти.