俄罗斯决定打击最强大的反宣传工具之一,或者至少是最有效地规避限制的工具:VPN和相关技术。对于公众来说,这意味着更难获取独立信息、不稳定的消息传递和看似“无缘无故”的在线服务,而对于懂技术的人来说,这是朝着一个“中心控制”的独立俄罗斯互联网迈出的明确一步。
俄罗斯如何限制互联网访问
俄罗斯数字化部长Maksut Shadaev在国家平台MAX上明确表示,“任务是减少VPN的使用”。同时,他谈到了限制“某些外国平台”,但没有具体说明,这表明目标是整个外部服务生态系统,而不仅仅是一些不方便的网站。
为了提供背景,直到现在,俄罗斯公民面临着来自国家的几次封锁:西方社交网络(如X、Facebook或Instagram)被宣布为“极端主义”并受到限制;YouTube平台被移出国家域名系统,直接访问(如果存在)被中断且不稳定(缓冲);国际媒体网站(如BBC、德意志之声等)和流亡俄罗斯媒体网站被系统性封锁,数万个域名在2022年后被列入黑名单;承载调查、战争报告或非政府组织的平台被封锁或变得非常难以访问,除非使用VPN;在大城市中,曾经出现过几乎无法使用或完全关闭的移动互联网,而VPN被用作“绕过”流量通过其他网络或国家的解决方案;对西方服务(包括一些在线游戏、如Roblox的平台)的访问受到限制,而VPN成为在外部服务器上游戏和使用全球游戏商店的手段。
在法律上,这些措施支持来自两个方向:
- 允许对使用“绕过封锁”程序(如上所述)或寻找被标记为“极端主义”的内容(包括通过VPN)的人处以高额罚款的规则。
- 要求VPN公司和互联网运营商在Roskomnadzor的命令下封锁在线内容。实际上,在俄罗斯,想要合法运营的VPN提供商必须连接到Roskomnadzor的官方系统,并封锁同样被国家禁止的网站和服务,而互联网运营商必须在其网络中安装特殊的过滤设备(TSPU),通过这些设备Roskomnadzor直接控制允许或阻止的流量,包括流向“监听”VPN的流量。
在技术上,国家在运营商的网络中实施深度数据包检查(DPI)。DPI是一种过滤器,详细分析数据包,不仅检查它们的目的地,还检查流量的“形状”,因此可以识别出例如OpenVPN或WireGuard的流量,即使它是加密的。Roskomnadzor通过政府法令(第1667/2025号)获得直接使用这些系统的权利,而不再仅依赖运营商的行为,成为一个对大型网络节点具有技术控制的“超级监管者”。
当局还与电信运营商和大型俄罗斯平台(VK、Yandex、Ozon、Wildberries)讨论每月对“外部”流量的限制(传言阈值为15GB)以及超过这些阈值的更高费用。从技术上讲,这意味着识别出流出俄罗斯的流量(基于IP路由)并将其与特定用户关联,这使得频繁使用VPN变成一种昂贵或可疑的行为。
具体封锁的内容:协议和应用程序
不再仅仅针对服务名称,而是整个协议,即数据流动的规则。OpenVPN(许多商业VPN应用使用的协议,基于TLS,与HTTPS连接使用的技术相同,几乎所有浏览器都使用该协议)已开始在广泛范围内被封锁,尤其是在移动互联网中,通过识别加密模式和使用的端口。
- WireGuard(现代VPN协议,非常快速,也用于企业领域)也被封锁,报告显示许多WireGuard连接到俄罗斯以外的服务器无法建立。
- L2TP和PPTP(较旧的协议,也用于简单的VPN,包括在路由器或Windows和手机的设置中)已被多次限制,被认为是容易被识别的。
- SOCKS5(用于包括在torrent应用程序中或“通过其他国家”浏览的代理类型)和VLESS(XRay/V2Ray协议家族的一部分,用于将VPN流量伪装成普通流量)也在Roskomnadzor的黑名单上。
具体来说,对于普通公民,当这些协议被封锁时,除了对“外部”互联网的访问受到影响外,家庭远程工作连接(访问公司服务器因此变得困难)、视频会议应用、游戏和在线流媒体、备份和云存储服务也受到影响。在应用程序方面,到2026年3月,当局进一步采取行动:封锁或严重降级WhatsApp和Telegram,这两款在俄罗斯最常用的消息应用,通过过滤流量和在广泛区域关闭移动互联网。借此机会,俄罗斯人测试了一个“白名单”网站,即在移动封锁期间允许的短地址列表,其中仅包含国家网站、运营商、亲克里姆林宫的媒体和一些批准的平台,如VK和Odnoklassniki。
普通人受到的影响
对于一个不整天待在网络设置上的用户来说,影响如下:
- 移动互联网在整个城市“卡顿”,有时持续数小时或数天,包括在莫斯科和圣彼得堡,以打击无人机攻击为借口。
- WhatsApp和Telegram无法连接,或仅在Wi-Fi下工作,且在那里的连接也不稳定。
- 许多外部网站(新闻、视频平台、西方网站)加载缓慢或根本无法加载,尤其是在没有VPN的情况下。
人权观察组织记录到,在2026年3月的几周内,移动互联网和数据网络的访问在莫斯科和圣彼得堡的某些地区几乎被封锁了三周,这直接影响了数百万依赖连接进行工作、交通和沟通的人。
除了不便外,还存在法律风险。最近的法律允许对使用程序绕过封锁的人处以罚款,包括通过VPN访问被宣布为“极端主义”的网站,分发或访问被视为“假新闻”或“诋毁军队”的内容。从技术上讲,这依赖于将流量数据(来自运营商)与用户数据相关联,有时还与其他数字证据(屏幕截图、应用历史)相关联,这使普通用户感到不安全。
年轻人知道“反恐精英”(现在是CS2)在俄罗斯的文化有多么强烈。Steam平台(Valve的游戏商店)通过加密连接到俄罗斯以外的服务器运行,使用大量的数据上传和下载,并且在像反恐精英2(CS2)这样的在线游戏中,需要低延迟和稳定的连接到全球服务器。这对游戏社区和电子竞技产生了影响,同时也对通过全球平台(Twitch、YouTube)进行CS2或其他游戏直播的小型内容创作者产生了影响,这些平台已经受到封锁和过滤的影响。预计游戏、直播和电子竞技行业将为预算带来2300亿卢布(24亿美元),比2021年增长18%(1950亿卢布),但如果以美元计算(26.4亿美元),则呈下降趋势。
独立媒体再次受到影响
独立媒体,无论是流亡的俄罗斯媒体还是国际媒体,主要通过以下方式进入俄罗斯:
- 自有网站(通常被封锁)
- Telegram频道
- 仅通过VPN可访问的新闻通讯和镜像网站
当VPN和相关协议被封锁,而Telegram和WhatsApp受到限制时,这条路径变得更加狭窄:读者无法直接访问被封锁的网站,而不需要寻找更复杂的技术解决方案;通过Telegram的更新在移动互联网关闭的地区很难或根本无法到达;内部记者在安全条件下向国外发送材料、文件或证据时遇到困难。
人权观察组织和欧洲委员会指出,这些措施减少了独立媒体和非政府组织的行动空间,因为它们依赖于加密渠道和连接到外部平台(从Google Drive到协作工具)的能力,这些平台可能被视为“外部”或“可疑”流量。从技术上讲,任何加密连接到俄罗斯以外的存储或协作服务都可以根据流量的体积和频率进行监控,即使内容保持加密,这增加了对记者和消息来源的剖析风险。
国家提供什么替代方案
国家推广自己的平台:
- MAX(国家超级应用程序)作为Telegram和WhatsApp的替代品
- VK、Odnoklassniki和其他内部网络作为Facebook、X、Instagram的替代品
这些服务与官方基础设施集成,遵守数据存储义务,并且更容易受到安全服务(FSB)访问请求的影响,基于现有法律。部分人群接受这些替代方案,因为它们更简单且“只需工作”。另一部分则寻找技术解决方案:
- VPN伪装成普通网络流量,例如XRay/NaiveProxy或Hysteria协议,使流量看起来像普通的HTTPS流。
- 混淆,即“伪装”VPN流量,以便DPI不易检测到。深度数据包检查(DPI)是一种网络过滤方法,不仅限于检查数据的“地址”,而是打开信封以读取和分析发送的文本或文件内容。
- 来自其他国家的SIM卡,连接到控制较少的Wi-Fi网络。
技术出版物引用的专家警告说,Roskomnadzor正在大规模投资(预计在2025年至2027年之间约600亿卢布)更智能的封锁系统,包括使用人工智能进行流量分析,这意味着这场技术游戏将会加剧。对于没有IT知识的用户来说,这意味着一个艰难的选择:要么接受过滤的互联网,要么暴露在一个越来越复杂和法律风险更高的环境中。
本分析得到了Perplexity的支持