Роскомнадзор планирует использовать ИИ для блокировки VPN. Заложено 2,3 млрд рублей

История российского «суверенного интернета» прошла путь от примитивных реестров IP-адресов до сложнейших программно-аппаратных комплексов.

Еще несколько лет назад блокировки работали по принципу «черных списков»: провайдеры получали перечень доменов и IP, которые нужно было отсекать на уровне граничных маршрутизаторов. Однако внедрение ТСПУ (технических средств противодействия угрозам) в рамках закона о «суверенном Рунете» изменило правила игры, внедрив глубокую проверку пакетов (DPI) непосредственно на узлы связи под управлением Роскомнадзора.

Классический DPI опирается на сигнатуры — уникальные «отпечатки» протоколов. Например, если пакет данных выглядит как стандартное рукопожатие OpenVPN, система его распознает и блокирует. Но в 2024–2025 годах произошел взрывной рост технологий обфускации. Протоколы вроде VLESS с надстройкой Reality или использование CDN-проксирования (Cloudflare и др.) делают запрещенный трафик визуально неотличимым от обычного посещения веб-сайта по HTTPS.

В текущем году на развитие систем мониторинга и блокировок выделено порядка 2,3 млрд рублей. Анализ тендерной документации и программ развития указывает на 3 важнейших направления средств:

Если раньше блокировка интернета напоминала работу таможенника, который ищет запрещенку по виду коробок, то в 2026 году подход изменился. Теперь ИИ-аналитик, не смотрит на этикетки, а оценивает поведение: вес коробок, частоту их прибытия и даже то, с каким звуком они падают на ленту.

Этот метод называется ML-based Traffic Classification (классификация трафика с помощью машинного обучения). Вот как это работает на практике:

Современные протоколы обхода (например, Reality или VLESS) научились идеально маскироваться. Когда вы включаете такой VPN, для системы фильтрации это выглядит как обычный визит на сайт Google или Microsoft. Шифрование настолько качественное, что заглянуть внутрь пакета и найти там «следы» невозможно.

Вместо того чтобы пытаться расшифровать данные, нейросети в составе ТСПУ анализируют косвенные признаки:

Как обычно человек читает статью - загрузил страницу (всплеск трафика), затих на минуту, прокрутил ниже (еще всплеск). VPN-туннель ведет себя иначе: пакеты могут идти через строго равные промежутки или, наоборот, поддерживать постоянный «шум», чтобы связь не обрывалась. ИИ мгновенно видит эту разницу в ритме.

У каждого типа данных свой «вес». Пакеты видеосвязи отличаются от пакетов мессенджера или загрузки картинок. ИИ обучен на миллионах примеров и знает: «Так, этот поток притворяется звонком, но пакеты у него подозрительно одинакового размера. Похоже на VPN».

Обычные файлы (картинки, скрипты) имеют определенную структуру. Зашифрованный VPN-трафик — это абсолютный цифровой хаос. ИИ оценивает «степень случайности» байтов. Если внутри потока скрыт запредельный уровень хаоса — система бьет тревогу.

Процесс выглядит так: Роскомнадзор берет огромные массивы данных «хорошего» трафика (игры, госуслуги, соцсети, новости) и «плохого» (все виды VPN). Нейросеть находит в них микроскопические отличия, которые человек никогда бы не заметил.

Затем эта обученная модель загружается на оборудование провайдеров. Как только вы запускаете VPN:

Правда ИИ может ошибаться. Из-за этого под раздачу могут попасть онлайн-игры или специфический рабочий софт, чье поведение ИИ случайно примет за VPN. Именно на «полировку» этих алгоритмов, чтобы они не ломали лишнего, и тратятся миллиардные бюджеты.

В этом году борьба между разработчиками инструментов обхода и РКН превратится в настоящую «гонку вооружений» алгоритмов. Если раньше достаточно было сменить порт или IP-адрес, то теперь идет битва за то, чья математическая модель окажется хитрее.

Теперь протоколы не просто шифруют данные, они подстраиваются под «белый» трафик:

· Имитация видеозвонков. VPN упаковывает ваши данные так, чтобы для системы фильтрации они выглядели как типичный поток трафика из Zoom или Webex. У него такие же задержки и те же размеры пакетов, что и у вашего коллеги на планерке.

· Игровой трафик. Некоторые новые инструменты маскируют пакеты под сетевые запросы популярных онлайн-игр. Поскольку игры чувствительны к задержкам (пингу), ИИ часто «боится» их трогать, чтобы не вызвать гнев миллионов геймеров.

Главный страх 2026 года — это ложные срабатывания (false positives). ИИ работает на основе вероятностей, а не точных знаний. Если ваше рабочее приложение ведет себя «подозрительно» с точки зрения алгоритма, оно попадет под раздачу.

Это создает серьезные риски для легитимного бизнеса:

На каждый новый алгоритм распознавания разработчики отвечают внедрением динамического шума (noise injection). Они специально добавляют в VPN-трафик лишние пакеты случайного размера в случайное время, чтобы «сломать» математическую логику ИИ Роскомнадзора.