todo/DPI/rkn-vpn-2030-roadmap.md

---
date: 2026-07-03
tags:
  - rkn
  - tspu
  - vpn
  - dns
  - asbi
  - censorship
  - strategy
aliases:
  - Планы РКН до 2030
  - 92% VPN к 2030
  - Блокировка VPN к 2030 году
  - Потеря анонимности к 2030
  - АСБИ
  - Курс на 2030
link: https://www.svoboda.org/a/roskomnadzor-postavil-zadachu-zablokirovatj-92-vpn-k-2030-godu/33748690.html
---

# 🎯 Курс на 2030: официальные планы по VPN, фильтрации всего трафика и деанонимизации

> [!info] О чём заметка
> Инциденты 2026 года — [[DPI/tspu-false-blocks-june-2026|поведенческие фильтры ТСПУ]], [[tspu-whitelist-cloudflare-june-2026|ковровые блоки подсетей]], [[DPI/google-dns-8888-block-july-2026|блокировка 8.8.8.8]] — выглядят хаотичными, но у них есть общая рамка: **опубликованные государственные планы с целевыми показателями (KPI) и бюджетами на горизонте до 2030 года**. Роскомнадзор (РКН) официально закрепил цель «92% эффективности ограничения VPN к концу 2030», Минцифры — пропуск **всего** трафика Рунета через фильтрующее оборудование и рост его мощности в 2,5 раза, а параллельно продвигается идея обязательной идентификации пользователей (единый «интернет-ID»). Эта заметка сводит четыре линии в одну картину — подавление VPN, фильтрацию всего трафика, деанонимизацию и консолидацию рынка провайдеров: что именно запланировано, какими документами, на какие деньги — и как это объясняет, «что они делают и зачем».

> [!warning] Статус данных
> Все планы ниже — из **публикаций СМИ о официальных документах** (распоряжение РКН о субсидии, приказ Минцифры о плане деятельности до 2030, паспорт федпроекта), а не из самих первоисточников: тексты документов в открытом доступе пересказаны журналистами («Коммерсантъ», Радио Свобода, Meduza и др., см. таблицу источников). Методика ключевого показателя «92%» ведомством **не раскрыта** — что именно измеряется, публично неизвестно. Связь конкретных инцидентов 2026 года с этими планами — **интерпретация**, прямых официальных подтверждений «мы блокировали X ради KPI Y» не существует. Заявления о деанонимизации — на стадии идей и предложений (заявления депутата и замминистра), а не принятых законов.

## TL;DR

- **VPN:** распоряжение РКН о субсидии подведомственному ГРЧЦ (опубликовано в начале мая 2026) закрепляет KPI — «эффективность ограничения доступа к средствам обхода блокировок (VPN)» **92% к 31 декабря 2030**. На это выделено **~40 млрд руб.** (≈20 млрд на 2026 и ≈20 млрд суммарно на 2027–2028). Что именно значит «92%», ведомство не объяснило.
- **Трафик:** по плану Минцифры (март 2026, по данным «Коммерсанта»), **уже к 2026 году 100% трафика Рунета** должно проходить через АСБИ — автоматизированную систему безопасности Рунета, ядром которой являются ТСПУ, — а пропускную способность фильтров нарастят **в 2,5 раза, до 954 Тбит/с к 2030** (бюджет федпроекта «Инфраструктура кибербезопасности» увеличен на 14,9 млрд, до **83,7 млрд руб.**).
- **Анонимность:** параллельно продвигается обязательная идентификация — от заявления депутата Свинцова (октябрь 2025: «через 3–5 лет доступ в интернет только после идентификации») до предложения Минцифры о **едином интернет-ID**, привязанном к номеру телефона и через него к паспорту (декабрь 2025; официальное обоснование — «точный подсчёт аудитории»).
- **Что это объясняет:** агрессивные эксперименты 2026 года — поведенческий анализ TLS, ковровые блоки подсетей, блокировку публичных DNS — логично читать как **исполнение KPI с дедлайнами и освоением бюджета**: у исполнителей есть целевые проценты по годам, отсюда волны «раскатали → замерили → откатили».
- **Для пользователя** тренд один: доверять инфраструктуре «по умолчанию» (публичный DNS, дефолтный конфиг, чистый протокол) всё дороже — запас прочности дают DNS внутри туннеля, запасные резолверы и протоколы, устойчивые к активному зондированию.

## На пальцах: цензура как госпроект с KPI

> [!example] Аналогия: ремонт дорог по нацпроекту
> Представь дорожное ведомство, которому спустили нацпроект: «к 2030 году 92% дорог — в нормативном состоянии», с бюджетом и промежуточными отчётами. Дальше происходит предсказуемое: подрядчики начинают класть асфальт везде, где проще отчитаться, иногда в дождь и поверх люков — потому что важен не комфорт жителей, а процент в отчёте к дедлайну. Жители видят «хаотичные перекопанные улицы», но за хаосом стоит вполне стройная логика: KPI, бюджет, сроки.
>
> С блокировками так же. «92% эффективности ограничения VPN к 31.12.2030» — это не абстрактная угроза, а строка в документе о субсидии, под которую выделены деньги и по которой придётся отчитываться. Волны инцидентов — «перекопанные улицы»: эксперименты исполнителей, которым нужно показывать прогресс по проценту, даже ценой сопутствующего ущерба для легитимных сайтов, игр и сервисов.

## Линия 1. VPN: «92% к 31 декабря 2030»

В начале мая 2026 СМИ (Радио Свобода, The Moscow Times, Meduza и др.) описали опубликованное РКН **распоряжение о бюджетной субсидии** подведомственному ФГУП «Главный радиочастотный центр» (ГРЧЦ) — оператору систем мониторинга и фильтрации. Субсидия идёт на «обеспечение функционирования АСБИ» — **автоматизированной системы обеспечения безопасности российского сегмента интернета**, созданной в рамках закона о «суверенном Рунете» (2019). Ключевые целевые показатели из документа (в пересказе СМИ):

| Показатель | Значение |
|---|---|
| «Эффективность ограничения доступа к средствам обхода блокировок (VPN)» | **92% к 31 декабря 2030** |
| Доля трафика Рунета, обрабатываемого АСБИ | **98% ежегодно** |
| Пропускная способность системы | **831 Тбит/с** |
| Бюджет | **~40 млрд руб.**: ≈20 млрд на 2026, ≈20 млрд суммарно на 2027–2028 |

> [!note] Что такое «92%» — никто не знает
> Meduza прямо вынесла в заголовок: «что это значит — непонятно». Методика не раскрыта: это может быть доля заблокированных VPN-приложений из магазинов, доля пользователей без работающего VPN, или — по версии одного из разборов (CISOClub) — **внутренний показатель срабатывания по сигнатурам** (признакам, по которым DPI распознаёт тип трафика). Без методики цифра неверифицируема: отчитаться о «92%» можно почти при любом реальном положении дел. Практический вывод для читателя не меняется: давление на протоколы обхода будет нарастать до 2030 года по плану, а не эпизодически.

Официальная оговорка ведомства: **корпоративные VPN ограничивать не планируют** — компаниям предложено подавать заявки на доступ к нужным зарубежным ресурсам (механика «белых списков»; как она выглядит на практике и как ломается — в [[subnet-whitelist-blocking-2026|заметке про блок подсетей по белому списку]]). По сообщению Shazoo (май 2026), крупным компаниям при этом предписано не допускать на свои ресурсы пользователей с включённым VPN под угрозой исключения из белых списков — это утверждение одного источника, в других пересказах распоряжения его нет.

Ещё одно разночтение по цифрам: в июньской публикации CNews (9 июня 2026, пересказана в [[DPI/tspu-false-blocks-june-2026#Контекст: почему это произошло в июне 2026|разборе июньских сбоев]]) фигурировала цель «**96%** эффективности блокировки VPN» без указания года. 92% против 96% — либо разные показатели/этапы, либо неточность одного из пересказов; сводить их в одну цифру не стоит.

## Линия 2. Трафик: весь Рунет через фильтры, мощность ×2,5

Вторая линия — **план деятельности Минцифры до 2030 года** и паспорт федпроекта «Инфраструктура кибербезопасности» (о них в марте 2026 написал «Коммерсантъ», разборы — Хабр, 3DNews, doxa и др.):

- **К 2026 году через АСБИ должно проходить 100% интернет-трафика страны.** Фактически покрытие уже близко к этому: на 2025 год ТСПУ стояли примерно на всех значимых узлах — **1207 узлов широкополосного доступа, 135 узлов мобильных сетей, 86 трансграничных переходов**.
- **Пропускную способность фильтров нарастят в 2,5 раза — до 954 Тбит/с к 2030** (предыдущий план — 752,6 Тбит/с; текущая нагрузка на ТСПУ в 2025 — 132,3 Тбит/с). Запас закладывается и под рост трафика, и под **усложнение анализа**: правил фильтрации уже свыше 2,5 млн.
- **Финансирование федпроекта увеличено на 14,9 млрд — до 83,7 млрд руб.**, большая часть — на расширение и обновление АСБИ.

Зачем фильтрам мощность впятеро выше среднего трафика Рунета? Пересказы плана называют три причины: рост трафика, рост числа правил и **усложнение механизмов анализа**. Последнее — ключевое для темы этого vault: простая проверка «IP в чёрном списке» дешева, а вот [[DPI/tspu-false-blocks-june-2026|поведенческий анализ TLS-сессий]] (отпечатки, частоты, корреляции) требует на порядки больше вычислений на каждый пакет. Мощность под «весь трафик» — это инфраструктурная возможность применять глубокий анализ не выборочно, а тотально. Как устроен этот конвейер проверок — в [[DPI/dpi-analysis-pipeline|воронке анализа DPI]].

## Линия 3. Анонимность: идентификация на входе и единый интернет-ID

Третья линия пока мягче двух первых — это заявления и предложения, а не подписанные документы с бюджетами:

- **Октябрь 2025, депутат Андрей Свинцов** (комитет Госдумы по информполитике): в ближайшие **3–5 лет** все пользователи будут проходить идентификацию для доступа в интернет; действия в сети будут фиксироваться через специальный идентификатор «по образцу Госуслуг». Обоснование — борьба с ботами и фейками. Это **личный прогноз депутата**, а не законопроект.
- **Декабрь 2025, Минцифры (замглавы Белла Черкесова)**: предложение **единого интернет-ID** — неизменного идентификатора пользователя для всех сайтов, привязанного к номеру мобильного телефона (а через него — к паспортным данным). Официальное обоснование — «точный подсчёт аудитории сайтов» (для измерителя Mediascope); сроки не раскрыты, «работа ведётся».

Взятые отдельно, это выглядит как разрозненные инициативы. Взятые вместе с линиями 1–2 — как третий кирпич той же конструкции: **фильтруется весь трафик (линия 2), обход фильтрации подавлен (линия 1), а каждый пакет привязан к паспорту (линия 3)**. Заголовки вида «россияне потеряют анонимность к 2030 году» — экстраполяция журналистов и самих чиновников, а не принятая норма; но направление движения линии задают одинаковое.

## Линия 4. Рынок: консолидация провайдеров под контроль

Есть и четвёртая, менее очевидная линия — **реформа лицензирования операторов связи** (Минцифры, проект 2026 года). Около двадцати типов лицензий заменяют тремя с резким порогом входа (уставный капитал до 100 млн руб., обязательный СОРМ до начала работы, доля выручки от связи ≥50%), а параллельно РКН уже аннулировал тысячи лицензий (~1000 в декабре 2025, 1967 в апреле 2026). По оценке ассоциации «Ростелесеть», новым нормам полностью соответствуют лишь **7,6% из ~4220 провайдеров ШПД**, а уйти с рынка может до трети операторов.

Почему это часть того же курса: линии 1–2 (подавить VPN, фильтровать 100% трафика) технически реализуемы только тогда, когда весь трафик страны идёт через немногих крупных операторов, у которых **гарантированно стоят ТСПУ и СОРМ**. Четыре тысячи малых провайдеров с исторически неполным покрытием фильтрацией — «щели» в этом контуре; консолидация их закрывает. Подробный разбор параметров реформы, масштаба и **побочного эффекта для качества сети** (рост пинга и деградация по мере роста числа слоёв фильтрации и удорожания оборудования) — в отдельной заметке [[DPI/isp-licensing-reform-2026|Реформа лицензирования провайдеров 2026]].

## Как это объясняет инциденты 2026 года

> [!important] Ключевая мысль
> У блокировок есть план, бюджет и дедлайны. Поэтому инциденты стоит читать не как «что-то сломалось» и не как «нас лично душат», а как **плановые итерации большого проекта**: исполнителю нужно показывать рост процента к отчётной дате.

Через эту рамку события 2026 года складываются в последовательность экспериментов над разными слоями обхода:

| Инцидент | Слой | Что тестировали (по версии сообщества) |
|---|---|---|
| [[VLESS/dpi-tls-june-2026\|Июнь 2026: «заморозка» TLS]] и [[DPI/tspu-false-blocks-june-2026\|ложные блокировки сайтов]] | Протокол/поведение | Поведенческий анализ TLS: отпечатки браузеров, частота сессий — ловля VPN по косвенным признакам, без чёрных списков |
| [[tspu-whitelist-cloudflare-june-2026\|23 июня 2026: слетели белые списки Cloudflare]] | Подсети/хостинг | Ковровые блоки диапазонов облаков с «белым списком» исключений — отсечение VPN-хостинга целыми AS |
| [[DPI/google-dns-8888-block-july-2026\|3 июля 2026: блок 8.8.8.8, серверы EA, полуденная волна]] | DNS + подсети | Зарезание стороннего шифрованного DNS (опора VPN-клиентов) и, по версии сообщества, очередной заход на подсети Amazon |

Общий почерк — «**раскатали → замерили → откатили/оставили**»: у каждой волны быстрый частичный откат, что похоже на управляемые тесты, а не на финальные состояния. И у каждой волны — сопутствующий ущерб (легитимные сайты, игры, облака роутеров), который в логике KPI является приемлемой ценой, а не аварией.

## Что с этим делать пользователю

Стратегического «фикса» тут нет — есть выводы для личной инфраструктуры на ближайшие годы:

- [ ] **Не завязываться на один публичный резолвер или дефолтный конфиг** — блокировка [[DPI/google-dns-8888-block-july-2026|8.8.8.8]] показала, как один IP в конфиге кладёт «весь VPN». DNS — внутрь туннеля, запасные резолверы — в конфиг.
- [ ] **Следить за протоколами, устойчивыми к поведенческому анализу**, а не только к спискам: линия развития ТСПУ — сигнатуры и статистика, см. [[VLESS/dpi-tls-june-2026|разбор июньской схемы]] и [[DPI/statistical-morphing-concept|концепцию статистического морфинга]].
- [ ] **Считать откаты временными.** Если после волны «всё само починилось» — это пауза между итерациями, а не отмена плана: целевые проценты расписаны до 31 декабря 2030.

## Источники

| Источник | Дата | Что отсюда взято |
|---|---|---|
| [Радио Свобода — РКН поставил задачу заблокировать 92% VPN к 2030](https://www.svoboda.org/a/roskomnadzor-postavil-zadachu-zablokirovatj-92-vpn-k-2030-godu/33748690.html) | 4 мая 2026 | Факт распоряжения о субсидии ГРЧЦ, KPI 92%, АСБИ, 40 млрд руб. |
| [Meduza — «уровень эффективности» блокировок VPN 92%: что это значит — непонятно](https://meduza.io/news/2026/05/04/roskomnadzor-potreboval-chtoby-uroven-effektivnosti-blokirovok-vpn-dostig-92-k-2030-godu-chto-eto-znachit-neponyatno) | 4 мая 2026 | Нераскрытость методики показателя. |
| [Shazoo — 92% VPN за 40 млрд рублей](https://shazoo.ru/2026/05/04/183427/roskomnadzor-khochet-zablokirovat-92-vpn-k-2030-godu-vsego-za-40-mlrd-rublei) | 4 мая 2026 | Разбивка бюджета (≈20+20 млрд), показатели АСБИ (98% трафика, 831 Тбит/с), утверждение про предписания компаниям (единственный источник). |
| [CISOClub — к 2030 планируют блокировать 92% VPN-трафика](https://cisoclub.ru/k-2030-godu-v-rossii-planirujut-blokirovat-92-vpn-trafika-tem-samym-zakonchiv-jepohu-obhodnyh-servisov/) | май 2026 | Версия «92% — внутренний показатель по сигнатурам», риски для корпоративных каналов, предложение «белого списка VPN-протоколов» (депутат Гусев). |
| [Хабр — Минцифры планирует увеличить пропускную способность ТСПУ до 954 Тбит/с](https://habr.com/ru/news/1014590/) (по данным [«Коммерсанта»](https://www.kommersant.ru/doc/8534108)) | 25 марта 2026 | 954 Тбит/с к 2030 (было 752,6), 100% трафика через АСБИ к 2026, 83,7 млрд (+14,9), нагрузка 132,3 Тбит/с и 2,5 млн правил (2025), 1207/135/86 узлов. |
| [Газета.Ru — заявление депутата Свинцова](https://www.gazeta.ru/tech/news/2025/10/21/27000932.shtml) (пересказ: [hightech.fm](https://hightech.fm/2025/10/22/russia-anon-e)) | 21–22 октября 2025 | «Идентификация для доступа в интернет через 3–5 лет», идентификатор по образцу Госуслуг. |
| [CNews — единый интернет-ID с привязкой к номеру телефона](https://www.cnews.ru/news/top/2025-12-23_anonimnosti_konets_vlasti) | 23 декабря 2025 | Предложение Минцифры (Черкесова): единый ID для всех сайтов, привязка к телефону/паспорту, обоснование «подсчёт аудитории». |
| [doxa.team — власти собираются проверять весь интернет-трафик к 2030](https://doxa.team/) и [3DNews](https://3dnews.ru/1138854/mintsifri-hochet-filtrovat-ves-trafik-runeta-sredstva-blokirovki-razgonyat-v-25-raza-k-2030-godu) | март 2026 | Публичные разборы того же плана Минцифры. |

## 📚 См. также

- [[DPI/vpn-blocking-wave-forecast-summer-2026|Новая волна блокировок VPN: насколько реален прогноз на осень 2026]] — отделяет доказанные методы распознавания и полевые наблюдения от неподтвержденного календаря новой волны.
- [[DPI/tspu-false-blocks-june-2026|Как ТСПУ ломает легитимные сайты (июнь 2026)]] — тактический уровень того же процесса: поведенческие фильтры и их сопутствующий ущерб; там же — бюджеты ДЦОА и цифра «96%».
- [[tspu-whitelist-cloudflare-june-2026|Инцидент 23 июня 2026: белые списки Cloudflare]] — ковровые блоки подсетей как один из инструментов плана.
- [[DPI/google-dns-8888-block-july-2026|Инцидент 3 июля 2026: блокировка 8.8.8.8]] — эксперимент над DNS-слоем.
- [[DPI/isp-licensing-reform-2026|Реформа лицензирования провайдеров 2026]] — линия 4: консолидация рынка связи под тотальную фильтрацию и её цена для качества сети.
- [[DPI/dpi-analysis-pipeline|Как DPI анализирует соединение: воронка проверок]] — на что тратится наращиваемая мощность ТСПУ.
- [[DPI/rdp-ecodpi|EcoDPI и компания РДП.РУ — «железо» ТСПУ]] — кто производит оборудование ТСПУ и во что обойдётся его обновление на 59 млрд рублей.
- [[VLESS/dpi-tls-june-2026|Как DPI «замораживает» VLESS+REALITY]] — куда движется анализ протоколов, под который закладывают 954 Тбит/с.
- [[nuc/mincifry-nuc-certs-danger-june-2026|Сертификаты НУЦ Минцифры: угроза MITM]] — смежная линия контроля: не только фильтровать трафик, но и уметь его читать.
- [[DPI/mincifry-whitelist-vpn-hosting-august-2026|Белый список ЦМУ ССОП и хостеры (август 2026)]] — как тот же курс реализуется через хостинг: мониторинг разрешённых адресов и привязка скорости блокировки к уровню идентификации клиента.

---

> [!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ
> При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование и скачивание всего репозитория одним zip-архивом доступны в Forgejo: [исходник этой заметки](https://git.zapret.moe/zapretdiscordyoutube/todo/src/branch/main/DPI/rkn-vpn-2030-roadmap.md) · [весь репозиторий](https://git.zapret.moe/zapretdiscordyoutube/todo/src/branch/main).