Russland blockiert 167 VPNs! Erfahren Sie, wie OpenVPN und WireGuard gegen diese intensive Störung ankämpfen!

Die Unterdrückung von VPNs in Russland verschärft sich

Russland verschärfte seine Unterdrückung von VPNs im März 2023 mit einer Reihe von Werbeanzeigen, in denen behauptet wurde, dass die Verwendung eines VPNs aus Sicherheitsgründen in Wirklichkeit viel schlimmer sei als gar kein VPN zu verwenden.

Eine der Werbungen warnte, dass VPNs auf die eine oder andere Weise die Passdetails der Nutzer sowie deren Namen, Adressen und Geburtsdaten erhalten. Ein anderer schlug vor, dass, da VPNs in Russland alles über ihre Nutzer wüssten, Ehepartner geheime Geschäfte aufdecken könnten - ein hoher Preis, den man für den Zugang zu einem in Russland gesperrten sozialen Netzwerk zahlen müsse, fügte der Werbespot hinzu.

Einige Monate später bekommen diese eher leichten Werbungen eine ganz andere Bedeutung.

Im Sommer unterzeichnete Präsident Putin Gesetzesänderungen, die einige Internetplattformen, darunter auch soziale Netzwerke, dazu verpflichten, die Identität neuer Nutzer zu überprüfen, manchmal mithilfe ihres Reisepasses. Die Erteilung von Ratschlägen zur Verwendung von VPNs oder ähnlichen Tools für den Zugriff auf verbotene Internetressourcen, einschließlich westlicher "extremistischer" Social-Media-Plattformen wie Facebook und Instagram, wurde zu einem strafrechtlichen Vergehen.

Russland zieht die Schraube bei VPNs an

Die anhaltende Unterdrückung von VPNs in Russland scheint nur in eine Richtung zu gehen: das Ende jedes VPN-Dienstes, der sich weigert, das Spiel mitzuspielen, Konsequenzen für diejenigen, die es wagen, darüber zu sprechen, und möglicherweise für jeden, der sie wissentlich benutzt. Letztere Konsequenz könnte einige Zeit dauern, bis sie eintritt, aber in der Zwischenzeit versucht Russland, sie so weit wie möglich vom Markt zu verdrängen.

Laut Interfax enthüllte der Leiter des "Zentrums für die Überwachung und Kontrolle des öffentlichen Kommunikationsnetzes" (TsMU SSOP) bei einer Präsentation auf dem Forum "Spectrum-2023" in Sotschi letzte Woche das Ausmaß der Unterdrückung von VPNs durch den Kreml.

Sergei Khutortsev, ehemaliger FSO-Agent und heute eine zentrale Figur in Russlands Projekt des "souveränen Internets", bestätigte, dass nun 167 VPN-Dienste gesperrt sind, nachdem sie sich geweigert hatten, die Forderungen der Regierung zu erfüllen. Über 200 E-Mail-Dienste sind ebenfalls gesperrt.

Die 2019 gegründete TsMU SSOP ist die Abteilung, die Bedrohungen für die "Stabilität, Sicherheit und Integrität" des Internets in Russland identifizieren soll. Sie überwacht die Einhaltung der Routingvorschriften, um "den Datentransfer von russischen Nutzern ins Ausland zu minimieren", und sorgt im Falle einer Bedrohung für eine zentrale Verwaltung des Datenverkehrs.

Die TsMU SSOP spielt auch eine Schlüsselrolle bei der Blockierung und Zensur des Internets. Sie hat die Befugnis, "technische Mittel in Kommunikationsnetzen einzusetzen", um die Herkunft des übertragenen Datenverkehrs zu ermitteln und dann "den Zugang zu Ressourcen, die verbotene Informationen transportieren, zu beschränken", indem sie IP-Adressen und im weiteren Sinne bestimmte Arten des Internetverkehrs blockiert.

Blockieren von VPNs nach IP-Adresse und Protokoll

Neben der Jagd auf nicht konforme VPN-Anbieter und der Nutzung der üblichen Mittel zur Blockierung von Domains und IP-Adressen hat Russland seine Fähigkeit entwickelt, bestimmte Verkehrsprotokolle zu blockieren. Seit Jahren gab es sporadische Berichte über Störungen, aber ab April 2023 tauchten Berichte auf, dass die beliebten VPN-Protokolle OpenVPN und WireGuard von einigen Internetdienstanbietern blockiert wurden.

Nachdem die Störung plötzlich aufhörte, wurden dieselben Protokolle im Juni erneut blockiert, dann wieder Ende August. Nach einer Pause von einigen Wochen wurde die Blockierung der Protokolle im letzten Monat mit aller Macht wieder aufgenommen.

Ein von TheIns.ru veröffentlichter ausführlicher Bericht enthält Details über das in Russland eingesetzte Überwachungs-/Blockiersystem, seine Kosten (4,3 Milliarden Rubel/43 Millionen US-Dollar im Jahr 2020, 24,7 Milliarden Rubel/247 Millionen US-Dollar für 2022-2024) und die Namen der Unternehmen, die die Komponenten liefern.

- EcoFilter (eine eingetragene Marke im Besitz von RDP.Ru, einer Tochtergesellschaft von Rostelecom) - DPI-Ausrüstung. Der Komplex umfasst die selbst entwickelte Software EcoDPIOS-DU und die Vegman N110-Server von Yadro. Die Hardware wird von Yadro hergestellt, einem Skolkowo-Unternehmen, das kurz vor der Verabschiedung des Gesetzes über das "souveräne Internet" Teil von Cherepennikovs "IKS Holding" wurde.

- Von Huawei hergestellte FusionServer 1288H-Server.

- Cross-Connect-Ausrüstung, um sich mit den Netzwerken verschiedener Telekommunikationsanbieter zu verbinden. Ein entscheidender Teil dieser Ausrüstung umfasst Umgehungsleitungen, die von der israelischen Firma Silicom Ltd. hergestellt und von ihr direkt an DTsOA geliefert werden. Die Switches werden von der in Nowosibirsk ansässigen Firma Elteks geliefert.

- Kontinent - Ausrüstung zur Fernverwaltung, die von der russischen Firma "Kod Bezopasnosti" hergestellt wird. Es nutzt eine Software, die von "Positive Technologies", einem sanktionierten russischen Unternehmen, entwickelt wurde.

Die Veröffentlichung hat auch Originaldokumente erhalten, die offenbar einige der Protokolle zeigen, die Russland ursprünglich blockieren wollte. Dazu gehören die alten VPN-Protokolle IPSec, L2TP und PPTP sowie das auch heute noch weit verbreitete BitTorrent-Protokoll.

Offengelegtes Dokument

Der vollständige Systembericht, der die Verwendung von Intel-Chips/-Chipsätzen in 965 von Huawei hergestellten und bereits von Russland erworbenen Servern sowie in über 2400 Servern für 2023/24 aufzeigt, ist verfügbar hier.