La TSPU russe contre Tor : cinq ans de bridage, de blocage et de contournements
Le 1er décembre 2021, des utilisateurs de plusieurs fournisseurs d'accès russes ont découvert que le réseau Tor avait cessé de fonctionner. Le bloqueur n'était pas un pare-feu national unique, mais une couche de matériel d'inspection approfondie des paquets baptisée TSPU — « moyens techniques de contrer les menaces » — installée chez les fournisseurs d'accès eux-mêmes. Cinq ans plus tard, l'historique des mesures raconte une histoire claire : les connexions Tor directes en Russie ont chuté d'environ quatre-vingt-dix pour cent, tandis que les connexions par pont sont devenues le principal moyen d'accès au réseau pour les utilisateurs restants du pays.
La vague de blocage de décembre 2021
Le rapport d'OONI a documenté le début : à partir du 1er décembre 2021, certains FAI russes ont commencé à bloquer l'accès à Tor. Sur plus de 65 réseaux testés, 15 présentaient des signes de blocage, appliqué surtout en abandonnant les connexions vers les IP des relais et les ponts obfs4 par défaut jusqu'à leur expiration. L'application était inégale — sur certains réseaux, seule une partie des utilisateurs était touchée, et les techniques allaient des pages de blocage aux interférences TLS. Le rapport retrace aussi la pression exercée sur le site du projet Tor : certains fournisseurs avaient bloqué www.torproject.org dès septembre 2021, et après un avis de Roskomnadzor le 6 décembre, le site a intégré la liste nationale de blocage le 7 décembre. À l'époque, la Russie comptait la deuxième base d'utilisateurs Tor au monde, avec plus de 300 000 utilisateurs quotidiens. « Juste après la publication de cet article, le gouvernement russe a officiellement bloqué notre site principal en Russie. » — Tor Project, 7 décembre 2021
La même semaine, le projet a lancé une campagne demandant à des bénévoles d'héberger des ponts. Le journal des événements connexes de Tor Metrics pour la Russie enregistre la vague comme le blocage des autorités d'annuaire, des relais, des ponts obfs4 par défaut, de meek-azure et de Snowflake chez certains FAI, avec un arrêt temporaire du blocage de moins d'un jour à partir du 8 décembre 2021 — une interférence par à-coups plutôt qu'un mur permanent. Ce qui se dégrade
Pour les connexions directes, la dégradation est technique et mesurable. L'étude de la TSPU de Censored Planet, présentée à l'Internet Measurement Conference 2022, décrit ces équipements comme placés dans le chemin du trafic et à états, avec des blocages déclenchés par les noms de domaine dans le champ SNI de TLS, par adresse IP et par empreintes du trafic QUIC. Le nœud d'entrée Tor des chercheurs à Paris a été bloqué hors registre — en dehors de toute liste officielle — à partir de décembre 2021, et le blocage résiduel de son IP a persisté longtemps après l'arrêt du nœud en mars 2022. Sur les adresses bloquées, les connexions sortantes passent, mais les réponses reviennent avec leur charge utile amputée et des resets injectés ; même les pings sont jetés. Le bridage est la variante plus silencieuse. En mars 2021, la Russie a bridé Twitter à l'échelle nationale — premier usage documenté, massif et ciblé du bridage comme censure — déclenché par les noms de domaine dans la poignée de main TLS et plafonnant le trafic à 130-150 kbit/s en jetant les paquets au-delà du débit. Appliqué à Tor, le même procédé ne produit pas une page d'erreur propre ; il produit des poignées de main lentes et des circuits qui échouent en cours de transfert. Censored Planet a observé ce bridage sur des réseaux russes entre le 26 février et le 4 mars 2022, après quoi le comportement a cédé la place au blocage pur et simple. Ce qui continue de fonctionner
Les ponts. La vague de 2021 a aussi touché ceux par défaut : le projet Tor a signalé que les ponts par défaut, y compris les ponts obfs4 fournis via Moat et Snowflake, ne fonctionnaient pas dans certaines régions russes. La campagne de ponts a atteint son objectif de 200 nouveaux ponts obfs4 et dépassé les 400, et les ponts privés non répertoriés restent la voie fiable, car un censeur ne peut énumérer ce qu'il ne connaît pas. Tor Metrics comptait environ 310 000 utilisateurs quotidiens en connexion directe en Russie fin novembre 2021 ; fin janvier 2022, le chiffre était tombé à environ 165 000-175 000. En octobre 2026, les utilisateurs directs oscillent entre 18 000 et 23 000 par jour. L'usage des ponts raconte l'histoire inverse : entre environ 89 000 et 98 000 par jour en octobre 2026, soit plusieurs fois le chiffre direct. La plupart des Russes qui utilisent encore Tor le font via des ponts plutôt que des connexions directes. La machinerie derrière
Les recherches de Censored Planet expliquent pourquoi le contournement est difficile. En prenant les empreintes des comportements de fragmentation TCP, l'étude de 2022 a identifié plus d'un million de points de terminaison dans 650 systèmes autonomes russes situés derrière des équipements TSPU, et constaté que 70 pour cent d'entre eux étaient à deux sauts réseau au plus de l'utilisateur final — assez proches pour inspecter pratiquement tout. Les comportements de bridage et de blocage étaient cohérents d'un FAI à l'autre, ce qui pointe vers une coordination centrale. Les auteurs notent que la TSPU est passée de l'idée au déploiement en trois ans et avertissent que l'architecture pourrait devenir un plan directeur pour des systèmes de censure ailleurs. État des lieux
Cinq ans plus tard, la situation est stable de manière malheureuse. Les connexions Tor directes restent comprimées à quelques dizaines de milliers d'utilisateurs quotidiens, l'application varie d'un réseau à l'autre, et la voie des ponts porte l'essentiel de la charge. Aucun signalement public n'a enregistré d'inversion formelle de la politique. Ce que l'historique montre, c'est l'adaptation : chaque vague de blocage a poussé les utilisateurs vers des transports que le censeur n'avait pas encore appris à reconnaître, et la plupart y sont restés. La campagne russe est un cas d'application d'un répertoire plus large. Notre panorama des schémas de blocage nationaux replace l'ère TSPU dans son contexte, aux côtés des tentatives d'autres pays pour filtrer Tor.
