Конспект лекции об эксплуатации ТСПУ
Самое подробное описание устройства ТСПУ пришло не из документа, а из конспекта чужой лекции, написанного нейросетью. Верить ему можно частично.
Самое подробное описание того, как устроены ТСПУ и как их эксплуатируют, пришло не из документа ведомства и не из архива утечки. Это публичный конспект пятичасовой видеолекции. Его автор пишет, что руководство сгенерировано нейросетью по транскрипту и проверено вручную, и предупреждает о возможных неточностях.1 Автора и происхождение лекции мы не называем и установить не можем.
Что внутри
Конспект описывает систему как АСБИ: ТСПУ на сетях операторов плюс центральная система управления в двух центрах обработки данных, примерно на 350 площадках и примерно с 5000 устройств.2
- Устройство узла. Байпас, балансировщик и фильтры; узел типа А стоит у оператора, «эшелонированный» тип Б — на транзитных узлах. Схема разобрана в статье ТСПУ.3
- Как правила попадают на оборудование. Журналы фильтров собирает сервер предварительного формирования списков, центральная система проверяет их и рассылает на фильтры по HTTP, а на балансировщик через BGP. Цикл занимает 5–15 минут.4
- Эксплуатация. Диагностика, программный байпас, исключение абонента, поиск сессии, порядок общения с оператором при жалобах. В конспекте есть и заводские учётные данные устройств; атлас их не воспроизводит.5
Насколько этому верить
У источника три слабости, и их стоит держать в голове.
- Он анонимный. Мы не знаем, кто читал лекцию, для кого и когда; корпус высказывает лишь гипотезу, что материал мог попасть из учебной подготовки операторов.1
- Это пересказ пересказа. Нейросеть конспектировала транскрипт, человек правил. Ошибки могли появиться на любом шаге.
- Он описывает архитектуру, а не парк. Из конспекта нельзя узнать, сколько устройств работает сегодня, и нельзя проверить его по измерениям.
В его пользу говорят совпадения с источниками, у которых другой путь.
- Доклад ФБК «Доступ запрещён» описывает ТСПУ как систему из быстрого аппаратного слоя правил и медленного слоя анализа, как и конспект.6
- Число площадок и устройств в конспекте совпадает со спецификацией договора ГРЧЦ и ДЦОА из публикации The Insider.78 Оговорка: два источника могли опираться на один круг документов. Совпадение не доказывает независимость.
Как мы используем конспект
- В атласе все схемы, взятые из конспекта, помечены как реконструкция, а не документ.
- Мы не используем конспект как доказательство того, что именно так работает конкретный оператор.
- Данные, которые можно проверить измерением (например, срабатывание блокировок по имени сайта), мы берём из измерений, а не из конспекта; об этом — Как работает блокировка.
- Заводские учётные данные и адресную схему управления не публикуем.
Общие правила работы с такими источниками — в статье Что утечка доказывает, а что нет.
Что неизвестно
- Кто автор лекции и откуда у него материал.
- Когда сделана запись и насколько описание отстаёт от нынешней конфигурации.
- Какие части конспекта — слова лектора, а какие — достройка нейросети.
Дальше
О системе — ТСПУ. О переписке, по которой видно, как работает центр управления, — Как ведомство пишет операторам. Утечка, из которой пришли другие подробности, — Взлом ГРЧЦ и #RussianCensorFiles.
Примечания
- заявление Конспект лекции о ТСПУ: сделан ИИ по пятичасовой записи и проверен вручную, происхождение лекции не установлено. Публичный репозиторий tspu-docs (GitHub), автор не указан.
- реконструкция Конспект лекции: около 350 площадок и около 5000 устройств, центр управления в двух ЦОД. Публичный репозиторий tspu-docs (GitHub), автор не указан.
- реконструкция Реконструкция: узел ТСПУ типа А состоит из байпаса, балансировщика и фильтров. Публичный репозиторий tspu-docs (GitHub), автор не указан.
- реконструкция Конспект лекции: как правила блокировки попадают на фильтры и балансировщики. Публичный репозиторий tspu-docs (GitHub), автор не указан.
- реконструкция Конспект лекции называет эксплуатационные детали: диагностика, байпас, исключение абонента. Публичный репозиторий tspu-docs (GitHub), автор не указан.
- заявление Доклад ФБК «Доступ запрещён» отдельно описывает двухслойное устройство ТСПУ. ФБК, доклад «Доступ запрещён».
- вычислено Цифры конспекта (около 350 площадок и 5000 устройств) совпадают со спецификацией договора из публикации The Insider. Сопоставление конспекта tspu-docs и публикации The Insider (10.10.2023), 2026-10-19.
- документ The Insider: объёмы спецификации — около 5000 ТСПУ на 350 узлах, планы закупок EcoFilter. The Insider, 10.10.2023, 2023-10-10.