--- title: "ТСПУ" type: system section: "Система" summary: "Технические средства противодействия угрозам: оборудование в сетях операторов, которым централизованно управляет ЦМУ ССОП при ГРЧЦ. Что известно о нём из документов и измерений и что остаётся реконструкцией." updated: "2026-10-20" observed: "2026-10-19" url: "https://rkn.kitten.software/wiki/tspu/" aliases: ["ТСПУ", "технические средства противодействия угрозам", "DPI государства"] categories: ["Системы", "Блокировки"] --- # ТСПУ > Оборудование, которое режет трафик, стоит в сети провайдера, но правила для него приходят не от провайдера. Технические средства противодействия угрозам: оборудование в сетях операторов, которым централизованно управляет ЦМУ ССОП при ГРЧЦ. Что известно о нём из документов и измерений и что остаётся реконструкцией. Последняя сверка: 19.10.2026. ## Карточка - Управляет: [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md) - Заказчик: [ФГУП «ГРЧЦ»](https://rkn.kitten.software/wiki/grchc/index.md) - Генподряд: [АО «ДЦОА»](https://rkn.kitten.software/wiki/dcoa/index.md) - DPI: [РДП.РУ](https://rkn.kitten.software/wiki/rdp-ru/index.md) - Узлов: 1406, заявлено ГРЧЦ в 2025 - Основание: [90-ФЗ](https://rkn.kitten.software/wiki/fz-90/index.md), [ПП №126 и №127](https://rkn.kitten.software/wiki/pp-126-127/index.md) **ТСПУ** ставят в сети операторов связи по закону о «суверенном интернете».[^1] Правила для этого оборудования задаёт не провайдер, а [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md) при [ФГУП «ГРЧЦ»](https://rkn.kitten.software/wiki/grchc/index.md).[^2] По данным ведомства на осень 2025 года развёрнуто 1406 единиц с суммарной пропускной способностью 132,3 Тбит/с.[^3] > **Заметка.** Слово «узел» и слово «единица» в источниках употребляются вперемешку. Разбивка 1207 + 135 + 86 даёт 1428, а не 1406, и мы не знаем, какая из цифр верна.[^4] Поэтому в атласе 1406 везде подписано «заявлено». ## Схема типового узла Ниже схема узла типа А: так его описывает конспект внутренней [лекции](https://rkn.kitten.software/wiki/tspu-docs-lecture/index.md) об эксплуатации. Это реконструкция, а не документ ведомства.[^5] Схема, шаги по порядку: - **Абонент** — дом, телефон - **Байпас** — пропускает трафик при сбое - **Балансировщик** — делит поток по фильтрам - **DPI-фильтры** — читают имя сайта, режут - **Интернет** — дальше к сайту - **ЦМУ ССОП** — присылает правила по отдельному каналу (управление) *Схема 1. Узел в разрыве канала. Реконструкция по конспекту лекции; канал управления документом не подтверждён.* По тому же конспекту, правила вступают в силу за 5–15 минут, а сам узел связан с центральной системой управления по защищённому каналу.[^6] Один оператор жаловался, что платит за канал не менее 100 Мбит/с до «центральной системы».[^7] Узел врезают в разрыв канала до BRAS, между BRAS и CGNAT («наиболее удобная точка») или после CGNAT.[^8] Подробнее о центральной части — в статье [АСБИ](https://rkn.kitten.software/wiki/asbi/index.md). Про байпасы — [Байпасы ТСПУ](https://rkn.kitten.software/wiki/bypass-switches/index.md). ## Правовая основа Установку предусматривает закон [90-ФЗ](https://rkn.kitten.software/wiki/fz-90/index.md) 2019 года.[^1] Порядок установки и эксплуатации задаёт ПП №126, порядок централизованного управления — ПП №127, оба от 12.02.2020.[^9] С 2026 года управление идёт по новым правилам [ПП №1667](https://rkn.kitten.software/wiki/pp-1667/index.md). Это две разные линии регулирования; их легко перепутать, и в самом корпусе они были смешаны.[^10] Подробнее — [хронология блокировок](https://rkn.kitten.software/wiki/blocking-timeline/index.md). Хронология: - 05.2019 — [90-ФЗ о «суверенном интернете»](https://rkn.kitten.software/wiki/fz-90/index.md) - 02.2020 — [ПП № 126 и № 127](https://rkn.kitten.software/wiki/pp-126-127/index.md) - 03.2021 — [Замедление Twitter](https://rkn.kitten.software/wiki/block-vs-throttle/index.md) - 08.2023 — [100% узлов оснащены ТСПУ, заявлено](https://rkn.kitten.software/wiki/tspu/index.md) - 07.2024 — [Ограничения YouTube](https://rkn.kitten.software/wiki/block-vs-throttle/index.md) - 01.03.2026 — [Правила централизованного управления по ПП № 1667 вступают в силу](https://rkn.kitten.software/wiki/pp-1667/index.md) *Хронология. Правовые акты и случаи применения. Каждая точка ведёт в свою статью.* ## Как ТСПУ ограничивает доступ Основной метод в измерениях — сброс TLS-соединения, когда клиент назвал имя сайта.[^11] Для замедления, напротив, узел оставляет соединение живым и душит скорость: в 2025 году сообщали о порогах около 16 КБ на соединение.[^12] Разницу между блокировкой и замедлением разбирает статья [Блокировка и замедление](https://rkn.kitten.software/wiki/block-vs-throttle/index.md), общую картину — [Как работает блокировка](https://rkn.kitten.software/wiki/how-blocking-works/index.md). В 2026 году замечен перехват [DNS](https://rkn.kitten.software/wiki/glossary-dns/index.md)-запросов по UDP/53 с перенаправлением на резолверы [НСДИ](https://rkn.kitten.software/wiki/nsdi/index.md).[^13] Подробнее — [блокировка QUIC и ECH](https://rkn.kitten.software/wiki/quic-ech-blocking/index.md), [блокировка VPN](https://rkn.kitten.software/wiki/vpn-protocol-blocking/index.md), [белые списки](https://rkn.kitten.software/wiki/whitelists/index.md), [как сообщество измеряет ТСПУ](https://rkn.kitten.software/wiki/tspu-detectors/index.md). ## Покрытие Портал ЦМУ ССОП сообщил в октябре 2023 года, что узлы связи оснащены ТСПУ на 100% с августа 2023 года.[^14] Это заявление об оснащении узлов, а не измеренная доля трафика; в других источниках корпуса год достижения указан иначе. ## Кто строит Заказчик — [ГРЧЦ](https://rkn.kitten.software/wiki/grchc/index.md); интегратор по публикациям — [ДЦОА](https://rkn.kitten.software/wiki/dcoa/index.md); программное обеспечение [DPI](https://rkn.kitten.software/wiki/glossary-dpi/index.md) делает [РДП.РУ](https://rkn.kitten.software/wiki/rdp-ru/index.md).[^15] До 2022 года серверы фильтров были иностранными, затем их стали заменять отечественными.[^16] Подробнее — [фильтры EcoFilter](https://rkn.kitten.software/wiki/ecofilter/index.md), [стоимость ТСПУ](https://rkn.kitten.software/wiki/tspu-money/index.md), [замена иностранного оборудования](https://rkn.kitten.software/wiki/import-substitution/index.md). ## Случай: письмо Транстелекому В конце августа 2024 года ГРЧЦ потребовал от оператора «исключить искажение, фрагментацию и подмену трафика».[^17] Разбор письма — в расследовании [Письмо ГРЧЦ «Транстелекому», 2024](https://rkn.kitten.software/investigations/grchc-letter-transtelecom-2024/index.md). ## Что неизвестно - Полный список поставщиков: источник со списком из семи компаний в корпусе недоступен. - Точное размещение узлов: открытые данные показывают эффекты, а не стойки. Сам узел типа А и его связь с центром известны только по анонимному конспекту.[^18] - Доля трафика, которая на самом деле проходит через ТСПУ. ## Примечания [^1]: документ. [Закон 90-ФЗ о «суверенном интернете»](https://rkn.kitten.software/evidence/ev-fz-90/index.md). Консультант-Плюс, закон «О связи» с поправками 90-ФЗ (https://www.consultant.ru/document/cons_doc_LAW_43224/), 2019-05-01. [^2]: документ. [ПП № 136 от 13.02.2019: ЦМУ ССОП на базе ГРЧЦ](https://rkn.kitten.software/evidence/ev-pp-136/index.md). Портал ЦМУ ССОП, раздел «ЦМУ» (https://portal.noc.gov.ru/ru/cmu/), 2019-02-13. [^3]: заявление. [ГРЧЦ на «СПЕКТР-2025»: 1406 единиц ТСПУ и 132,3 Тбит/с](https://rkn.kitten.software/evidence/ev-tspu-official-spektr-2025/index.md). Techora; Новая газета, 19.12.2025 (https://techora.ru/news/pravitelstvo-rf-vydelit-59-6-mlrd-2026-10-05). [^4]: заявление. [Разбивка 1207 + 135 + 86 не сходится с итогом 1406](https://rkn.kitten.software/evidence/ev-tspu-official-breakdown-2025/index.md). Хабр, новость от «СПЕКТР-2025» (https://habr.com/ru/news/960750/). [^5]: реконструкция. [Реконструкция: узел ТСПУ типа А состоит из байпаса, балансировщика и фильтров](https://rkn.kitten.software/evidence/ev-tspu-docs-node/index.md). Публичный репозиторий tspu-docs (GitHub), автор не указан. [^6]: реконструкция. [Реконструкция: правила на узлы приходят из центральной системы управления](https://rkn.kitten.software/evidence/ev-tspu-docs-control/index.md). Публичный репозиторий tspu-docs (GitHub), автор не указан. [^7]: заявление. [Оператор о ТСПУ: оплата канала не менее 100 Мбит/с к центральной системе](https://rkn.kitten.software/evidence/ev-complaint-100mbps-2023/index.md). ComNews, 26.06.2023 (https://www.comnews.ru/content/227012/2023-06-26/2023-w26/operatory-okazalis-kraynimi-za-nerabotayuschikh-tspu-roskomnadzora/), 2023-06-26. [^8]: реконструкция. [Реконструкция: где узел ставится в сети оператора](https://rkn.kitten.software/evidence/ev-tspu-docs-placement/index.md). Публичный репозиторий tspu-docs (GitHub), автор не указан. [^9]: документ. [ПП № 126 и № 127 от 12.02.2020: установка ТСПУ и централизованное управление](https://rkn.kitten.software/evidence/ev-pp-126-127/index.md). Консультант-Плюс; публикации РКН (https://www.consultant.ru/document/cons_doc_LAW_345574/), 2020-02-12. [^10]: документ. [ПП № 1667 от 27.10.2025: правила централизованного управления до 2032 года](https://rkn.kitten.software/evidence/ev-pp-1667-2025/index.md). Официальный интернет-портал правовой информации; пересказы СМИ (https://publication.pravo.gov.ru/document/0001202511060014), 2025-10-27. [^11]: измерение. [Censored Planet, IMC 2022: как ТСПУ режет соединения](https://rkn.kitten.software/evidence/ev-imc22-censored-planet/index.md). Censored Planet, IMC 2022 (Univ. of Michigan) (https://censoredplanet.org/papers/tspu-imc22.pdf). [^12]: измерение. [Cloudflare: с 9 июня 2025 соединения к его сетям режутся примерно на 16 КБ](https://rkn.kitten.software/evidence/ev-cloudflare-16kb-2025/index.md). Cloudflare Blog (https://blog.cloudflare.com/russian-internet-users-are-unable-to-access-the-open-internet/), 2025-06-09. [^13]: измерение. [Сообщество: в августе 2026 запросы UDP/53 перенаправляются на резолверы НСДИ](https://rkn.kitten.software/evidence/ev-nsdi-dnat-community-2026-08/index.md). Разборы wiki.zapret.moe, Хабр, Теплица (август 2026) (https://wiki.zapret.moe/DPI/tspu-dns-nsdi-dnat-august-2026), 2026-08-28. [^14]: заявление. [Портал ЦМУ ССОП: все узлы оснащены ТСПУ, 100% с августа 2023](https://rkn.kitten.software/evidence/ev-tspu-official-coverage-2023/index.md). Портал ЦМУ ССОП, новость от 24.10.2023 (https://portal.noc.gov.ru/ru/news/2023-10-24/vse-uzly-svyazi-v-rossii-na-100-oborudovany-sredstvami-protivodejstviya-ugrozam/), 2023-10-24. [^15]: документ. [The Insider: договор ГРЧЦ и ДЦОА — 4,3 млрд руб. в 2020 и около 24,7 млрд в 2022–2024](https://rkn.kitten.software/evidence/ev-contract-money-theinsider/index.md). The Insider, 10.10.2023 (https://theins.ru/politika/265575), 2023-10-10. [^16]: заявление. [Импортозамещение железа ТСПУ: Huawei → Yadro, Silicom → «Булат»/«Сигналтек»](https://rkn.kitten.software/evidence/ev-hardware-substitution-2024/index.md). CNews, 10.07.2024 (https://gov.cnews.ru/news/top/2024-07-10_vlasti_nachali_upravlyat), 2024-07-10. [^17]: документ. [Письмо оперативного дежурного ГРЧЦ «Транстелекому» от 28.08.2024](https://rkn.kitten.software/evidence/ev-letter-2024-08-28/index.md). Хабр, новость с копией письма; SOTAvision; DW (https://habr.com/ru/news/839388/), 2024-08-28. [^18]: реконструкция. [Реконструкция: ТСПУ типа А у операторов и «эшелонированная» система типа Б](https://rkn.kitten.software/evidence/ev-tspu-docs-types/index.md). Публичный репозиторий tspu-docs (GitHub), автор не указан. ## Связанные страницы Что ссылается сюда: - [«Кабинет оперативного взаимодействия» (КОВ)](https://rkn.kitten.software/wiki/kov-messenger/index.md) - [«Сканер безопасности» ЦМУ](https://rkn.kitten.software/wiki/cmu-vuln-scanner/index.md) - [90-ФЗ о «суверенном интернете»](https://rkn.kitten.software/wiki/fz-90/index.md) - [АО «ДЦОА»](https://rkn.kitten.software/wiki/dcoa/index.md) - [АСБИ](https://rkn.kitten.software/wiki/asbi/index.md) - [Байпасы ТСПУ](https://rkn.kitten.software/wiki/bypass-switches/index.md) - [Белые списки](https://rkn.kitten.software/wiki/whitelists/index.md) - [Блокировка и замедление](https://rkn.kitten.software/wiki/block-vs-throttle/index.md) - [Блокировка QUIC и ECH](https://rkn.kitten.software/wiki/quic-ech-blocking/index.md) - [Блокировка Telegram, 2018 год](https://rkn.kitten.software/wiki/telegram-2018/index.md) - [Блокировка VPN: протоколы, сервисы и поведение](https://rkn.kitten.software/wiki/vpn-protocol-blocking/index.md) - [ГосСОПКА](https://rkn.kitten.software/wiki/gossopka/index.md) - [Замедление Twitter, март 2021](https://rkn.kitten.software/wiki/twitter-throttle-2021/index.md) - [Импортозамещение железа ТСПУ](https://rkn.kitten.software/wiki/import-substitution/index.md) - [Как работает блокировка](https://rkn.kitten.software/wiki/how-blocking-works/index.md) - [Как сообщество измеряет ТСПУ](https://rkn.kitten.software/wiki/tspu-detectors/index.md) - [Конспект лекции об эксплуатации ТСПУ](https://rkn.kitten.software/wiki/tspu-docs-lecture/index.md) - [Криптошлюзы «Континент»](https://rkn.kitten.software/wiki/continent-gateways/index.md) - [НСДИ](https://rkn.kitten.software/wiki/nsdi/index.md) - [НСПА: защита от DDoS](https://rkn.kitten.software/wiki/nspa-ddos/index.md) - [Отключения мобильного интернета, 2025](https://rkn.kitten.software/wiki/mobile-shutdowns/index.md) - [ПП №126 и №127](https://rkn.kitten.software/wiki/pp-126-127/index.md) - [ПП №639: схема пропуска трафика через ТСПУ](https://rkn.kitten.software/wiki/pp-639/index.md) - [Распознавание маскировки трафика машинным обучением](https://rkn.kitten.software/wiki/ml-mimicry-detection/index.md) - [РДП.РУ](https://rkn.kitten.software/wiki/rdp-ru/index.md) - [Ростелеком (AS12389)](https://rkn.kitten.software/wiki/rostelecom/index.md) - [Словарь](https://rkn.kitten.software/wiki/glossary/index.md) - [СОРМ](https://rkn.kitten.software/wiki/sorm/index.md) - [Хронология блокировок, 2018–2026](https://rkn.kitten.software/wiki/blocking-timeline/index.md) - [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md) - [Cloudflare: порог около 16 КБ, 2025](https://rkn.kitten.software/wiki/cloudflare-throttling-2025/index.md) - [DPI](https://rkn.kitten.software/wiki/glossary-dpi/index.md) - [EcoFilter](https://rkn.kitten.software/wiki/ecofilter/index.md) - [QUIC](https://rkn.kitten.software/wiki/glossary-quic/index.md) - [SNI](https://rkn.kitten.software/wiki/glossary-sni/index.md) - [YouTube: замедление и блокировка, 2024–2026](https://rkn.kitten.software/wiki/youtube-2024/index.md) - [z-i: архив реестра zapret-info](https://rkn.kitten.software/wiki/zapret-info/index.md) На карте: [AS61280](https://rkn.kitten.software/map/?node=as61280) — CMU_GRCHC, ФГУП «ГРЧЦ» Категории: [Системы](https://rkn.kitten.software/category/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B/), [Блокировки](https://rkn.kitten.software/category/%D0%91%D0%BB%D0%BE%D0%BA%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B8/)