Атлас РКН rkn.kitten.software

ТСПУ

Оборудование, которое режет трафик, стоит в сети провайдера, но правила для него приходят не от провайдера.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики На карте

ТСПУ ставят в сети операторов связи по закону о «суверенном интернете». Правила для этого оборудования задаёт не провайдер, а ЦМУ ССОП при ФГУП «ГРЧЦ». По данным ведомства на осень 2025 года развёрнуто 1406 единиц с суммарной пропускной способностью 132,3 Тбит/с.

Схема типового узла

Ниже схема узла типа А: так его описывает конспект внутренней лекции об эксплуатации. Это реконструкция, а не документ ведомства.

Абонентдом, телефон
Байпаспропускает трафик при сбое
Балансировщикделит поток по фильтрам
DPI-фильтрычитают имя сайта, режут
Интернетдальше к сайту
ЦМУ ССОП присылает правила по отдельному каналу
Схема 1. Узел в разрыве канала. Реконструкция по конспекту лекции; канал управления документом не подтверждён.

По тому же конспекту, правила вступают в силу за 5–15 минут, а сам узел связан с центральной системой управления по защищённому каналу. Один оператор жаловался, что платит за канал не менее 100 Мбит/с до «центральной системы». Узел врезают в разрыв канала до BRAS, между BRAS и CGNAT («наиболее удобная точка») или после CGNAT. Подробнее о центральной части — в статье АСБИ. Про байпасы — Байпасы ТСПУ.

Правовая основа

Установку предусматривает закон 90-ФЗ 2019 года. Порядок установки и эксплуатации задаёт ПП №126, порядок централизованного управления — ПП №127, оба от 12.02.2020. С 2026 года управление идёт по новым правилам ПП №1667. Это две разные линии регулирования; их легко перепутать, и в самом корпусе они были смешаны. Подробнее — хронология блокировок.

  1. 05.2019 90-ФЗ о «суверенном интернете»
  2. 02.2020 ПП № 126 и № 127
  3. 03.2021 Замедление Twitter
  4. 08.2023 100% узлов оснащены ТСПУ, заявлено
  5. 07.2024 Ограничения YouTube
  6. 01.03.2026 Правила централизованного управления по ПП № 1667 вступают в силу
Хронология. Правовые акты и случаи применения. Каждая точка ведёт в свою статью.

Как ТСПУ ограничивает доступ

Основной метод в измерениях — сброс TLS-соединения, когда клиент назвал имя сайта. Для замедления, напротив, узел оставляет соединение живым и душит скорость: в 2025 году сообщали о порогах около 16 КБ на соединение. Разницу между блокировкой и замедлением разбирает статья Блокировка и замедление, общую картину — Как работает блокировка. В 2026 году замечен перехват DNS-запросов по UDP/53 с перенаправлением на резолверы НСДИ. Подробнее — блокировка QUIC и ECH, блокировка VPN, белые списки, как сообщество измеряет ТСПУ.

Покрытие

Портал ЦМУ ССОП сообщил в октябре 2023 года, что узлы связи оснащены ТСПУ на 100% с августа 2023 года. Это заявление об оснащении узлов, а не измеренная доля трафика; в других источниках корпуса год достижения указан иначе.

Кто строит

Заказчик — ГРЧЦ; интегратор по публикациям — ДЦОА; программное обеспечение DPI делает РДП.РУ. До 2022 года серверы фильтров были иностранными, затем их стали заменять отечественными. Подробнее — фильтры EcoFilter, стоимость ТСПУ, замена иностранного оборудования.

Случай: письмо Транстелекому

В конце августа 2024 года ГРЧЦ потребовал от оператора «исключить искажение, фрагментацию и подмену трафика». Разбор письма — в расследовании Письмо ГРЧЦ «Транстелекому», 2024.

Что неизвестно

  • Полный список поставщиков: источник со списком из семи компаний в корпусе недоступен.
  • Точное размещение узлов: открытые данные показывают эффекты, а не стойки. Сам узел типа А и его связь с центром известны только по анонимному конспекту.
  • Доля трафика, которая на самом деле проходит через ТСПУ.

Примечания

  1. документ Закон 90-ФЗ о «суверенном интернете». Консультант-Плюс, закон «О связи» с поправками 90-ФЗ, 2019-05-01.
  2. документ ПП № 136 от 13.02.2019: ЦМУ ССОП на базе ГРЧЦ. Портал ЦМУ ССОП, раздел «ЦМУ», 2019-02-13.
  3. заявление ГРЧЦ на «СПЕКТР-2025»: 1406 единиц ТСПУ и 132,3 Тбит/с. Techora; Новая газета, 19.12.2025.
  4. заявление Разбивка 1207 + 135 + 86 не сходится с итогом 1406. Хабр, новость от «СПЕКТР-2025».
  5. реконструкция Реконструкция: узел ТСПУ типа А состоит из байпаса, балансировщика и фильтров. Публичный репозиторий tspu-docs (GitHub), автор не указан.
  6. реконструкция Реконструкция: правила на узлы приходят из центральной системы управления. Публичный репозиторий tspu-docs (GitHub), автор не указан.
  7. заявление Оператор о ТСПУ: оплата канала не менее 100 Мбит/с к центральной системе. ComNews, 26.06.2023, 2023-06-26.
  8. реконструкция Реконструкция: где узел ставится в сети оператора. Публичный репозиторий tspu-docs (GitHub), автор не указан.
  9. документ ПП № 126 и № 127 от 12.02.2020: установка ТСПУ и централизованное управление. Консультант-Плюс; публикации РКН, 2020-02-12.
  10. документ ПП № 1667 от 27.10.2025: правила централизованного управления до 2032 года. Официальный интернет-портал правовой информации; пересказы СМИ, 2025-10-27.
  11. измерение Censored Planet, IMC 2022: как ТСПУ режет соединения. Censored Planet, IMC 2022 (Univ. of Michigan).
  12. измерение Cloudflare: с 9 июня 2025 соединения к его сетям режутся примерно на 16 КБ. Cloudflare Blog, 2025-06-09.
  13. измерение Сообщество: в августе 2026 запросы UDP/53 перенаправляются на резолверы НСДИ. Разборы wiki.zapret.moe, Хабр, Теплица (август 2026), 2026-08-28.
  14. заявление Портал ЦМУ ССОП: все узлы оснащены ТСПУ, 100% с августа 2023. Портал ЦМУ ССОП, новость от 24.10.2023, 2023-10-24.
  15. документ The Insider: договор ГРЧЦ и ДЦОА — 4,3 млрд руб. в 2020 и около 24,7 млрд в 2022–2024. The Insider, 10.10.2023, 2023-10-10.
  16. заявление Импортозамещение железа ТСПУ: Huawei → Yadro, Silicom → «Булат»/«Сигналтек». CNews, 10.07.2024, 2024-07-10.
  17. документ Письмо оперативного дежурного ГРЧЦ «Транстелекому» от 28.08.2024. Хабр, новость с копией письма; SOTAvision; DW, 2024-08-28.
  18. реконструкция Реконструкция: ТСПУ типа А у операторов и «эшелонированная» система типа Б. Публичный репозиторий tspu-docs (GitHub), автор не указан.