Атлас РКН rkn.kitten.software

Криптошлюзы «Континент»

Правила блокировки приходят на узел не по магистральной линии, а по VPN через обычный интернет, и держит его российский криптошлюз.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики

Узел ТСПУ стоит в сети оператора, а управляют им из центра. Между ними — криптошлюз «Континент». По конспекту лекции, на каждой площадке ТСПУ шлюз по публичным интернет-каналам поднимает VPN с более мощным шлюзом на стороне центральной системы управления. Про устройство самой центральной части читайте в статье АСБИ.

Схема канала

Устройства площадкифильтры, балансировщики, байпасы
VPN через интернетпубличные каналы оператора
Криптошлюз «Континент» шлюз по умолчанию для сегмента управления
ЦСУ основная и резервная площадки
Схема 7. Канал управления узла ТСПУ. Реконструкция по анонимному конспекту лекции; подтверждение из The Insider — только про сам ПАК «Континент».

Каждая площадка ТСПУ связана и с основной, и с резервной площадкой центра. По VPN идут:

  • доступ инженеров к управлению фильтрами, балансировщиками и байпасами;
  • протокольные и системные логи, данные мониторинга;
  • списки блокировки: HTTP на фильтры, BGP на балансировщики второго эшелона;
  • обновления программ.

Цену канала несёт оператор. Один из них жаловался на не менее 100 Мбит/с до «центральной системы»; по оценке сообщества, малым провайдерам вся инфраструктура ТСПУ обходится до 300 тыс. руб. в месяц.

Кто производитель

Шлюзы делает ООО «Код безопасности». По The Insider, удалённое управление ТСПУ идёт через ПАК «Континент» с сертификатом ФСТЭК и, по публикации, с программным обеспечением Positive Technologies, находящейся под санкциями. Новая газета Европа включает «Код безопасности» в число семи поставщиков оборудования для ТСПУ.

Связь с СОРМ

Новая газета Европа пишет, что «обвязка» ТСПУ включает криптошлюз для передачи данных госорганам. Публичной схемы, в которой ТСПУ передаёт что-либо в СОРМ, найти не удалось. Чем контуры отличаются — в статье СОРМ.

Что неизвестно

  • Сколько шлюзов стоит и какая модель на каком узле.
  • Адреса и порядок подключения: открытых данных нет, и публиковать их не нужно.
  • Входит ли в канал управления что-то, кроме перечисленного в конспекте.

Остальные звенья узла описаны в статьях EcoFilter, Байпасы ТСПУ и Балансировщики на Tofino.

Примечания

  1. реконструкция Реконструкция: криптошлюз «Континент» соединяет площадку ТСПУ с обеими площадками ЦСУ. Публичный репозиторий tspu-docs (GitHub), автор не указан.
  2. заявление Оператор о ТСПУ: оплата канала не менее 100 Мбит/с к центральной системе. ComNews, 26.06.2023, 2023-06-26.
  3. заявление Расходы оператора на ТСПУ: место, электроэнергия, канал; для малых провайдеров до 300 тыс. руб. в месяц. wiki.zapret.moe, раздел о РДП.РУ и EcoDPI.
  4. заявление «Код безопасности»: ПАК «Континент» с сертификатом ФСТЭК, ПО Positive Technologies. The Insider, 10.10.2023, 2023-10-10.
  5. заявление Новая газета Европа: у семи компаний-поставщиков ТСПУ в четырёх руководство из силовых структур. Новая газета Европа, 28.04.2026, 2026-04-28.