A TSPU russa contra o Tor: cinco anos de lentidão, bloqueios e contornos
Em 1º de dezembro de 2021, usuários de uma série de provedores de internet russos perceberam que a rede Tor havia parado de funcionar. O bloqueador não era um firewall nacional único, mas uma camada de hardware de inspeção profunda de pacotes conhecida como TSPU — meios técnicos de combate a ameaças — instalada dentro dos próprios provedores. Cinco anos depois, o registro de medições conta uma história clara: as conexões diretas ao Tor na Rússia caíram cerca de noventa por cento, enquanto as conexões por pontes se tornaram o principal caminho de acesso à rede para os usuários restantes do país.
A onda de bloqueios de dezembro de 2021
O relatório da OONI documentou o começo: a partir de 1º de dezembro de 2021, alguns provedores russos começaram a bloquear o acesso ao Tor. De mais de 65 redes testadas, 15 apresentavam sinais de bloqueio, aplicado sobretudo descartando conexões aos IPs de retransmissores e às pontes obfs4 padrão até expirarem. A aplicação foi irregular: em algumas redes apenas parte dos usuários foi afetada, e as técnicas variaram de páginas de bloqueio a interferência no TLS. O relatório também rastreou a pressão sobre o site do Tor Project: alguns provedores já bloqueavam www.torproject.org desde setembro de 2021 e, após um aviso do Roskomnadzor em 6 de dezembro, o site entrou na lista nacional de bloqueio em 7 de dezembro. Na época, a Rússia tinha a segunda maior base de usuários do Tor do mundo, com mais de 300.000 usuários diários. “Pouco depois de publicarmos este artigo, o governo russo bloqueou oficialmente nosso site principal na Rússia.” — Projeto Tor, 7 de dezembro de 2021
Na mesma semana, o projeto lançou uma campanha pedindo que voluntários operassem pontes. O registro de eventos relacionados do Tor Metrics para a Rússia anota a onda como o bloqueio de autoridades de diretório, retransmissores, pontes obfs4 padrão, meek-azure e Snowflake em alguns provedores, com uma suspensão temporária do bloqueio por menos de um dia a partir de 8 de dezembro de 2021: interferência intermitente, e não um muro permanente. O que se degrada
Para conexões diretas, a degradação é técnica e mensurável. O estudo da TSPU da Censored Planet, apresentado na Internet Measurement Conference de 2022, descreve os equipamentos como dispositivos no caminho do tráfego e com estado, com bloqueios disparados por nomes de domínio no campo SNI do TLS, por endereço IP e por impressões do tráfego QUIC. O próprio nó de entrada do Tor dos pesquisadores em Paris foi bloqueado fora do registro — fora de qualquer lista oficial — a partir de dezembro de 2021, e o bloqueio residual do seu IP persistiu muito depois de o nó ser desligado em março de 2022. Nos endereços bloqueados, as conexões de saída passam, mas as respostas voltam com a carga removida e resets injetados; até pings são descartados. A lentidão é a variante mais silenciosa. Em março de 2021 a Rússia deixou o Twitter lento em todo o país — o primeiro uso documentado, em larga escala e direcionado, da lentidão como censura —, acionada por nomes de domínio no handshake TLS e limitando o tráfego a 130-150 kbps descartando pacotes acima da taxa. Aplicado ao Tor, o mesmo método não produz uma página de erro limpa; produz handshakes lentos e circuitos que falham no meio da transferência. A Censored Planet observou essa lentidão em redes russas entre 26 de fevereiro e 4 de março de 2022, depois do que o comportamento foi substituído pelo bloqueio direto. O que continua funcionando
Pontes. A onda de 2021 também atingiu as padrão: o Tor Project informou que pontes padrão, incluindo pontes obfs4 distribuídas via Moat e Snowflake, não funcionavam em algumas regiões russas. A campanha de pontes alcançou a meta de 200 novas pontes obfs4 e passou de 400, e pontes privadas, não listadas, seguem sendo o caminho confiável, porque um censor não consegue enumerar o que não conhece. Tor Metrics registrava cerca de 310.000 usuários diários por conexão direta na Rússia no fim de novembro de 2021; no fim de janeiro de 2022 o número havia caído para cerca de 165.000-175.000. Em outubro de 2026, os usuários diretos oscilam entre 18.000 e 23.000 por dia. O uso de pontes conta a história oposta: entre cerca de 89.000 e 98.000 por dia em outubro de 2026, várias vezes a contagem direta. A maioria dos russos que ainda usam o Tor o faz por pontes, e não por conexões comuns. A maquinaria por trás
A pesquisa da Censored Planet explica por que o contorno é difícil. Ao traçar a impressão digital dos comportamentos de fragmentação TCP, o estudo de 2022 identificou mais de um milhão de endpoints em 650 sistemas autônomos russos atrás de equipamentos TSPU e descobriu que 70 por cento deles estavam a no máximo dois saltos de rede do usuário final — perto o bastante para inspecionar praticamente tudo. Os comportamentos de lentidão e bloqueio eram consistentes entre provedores diferentes, o que aponta para coordenação central. Os autores observam que a TSPU foi da ideia à implantação em três anos e alertam que a arquitetura pode virar um modelo para sistemas de censura em outros lugares. Como está o cenário
Cinco anos depois, a situação é estável de um jeito infeliz. As conexões diretas ao Tor seguem suprimidas a algumas dezenas de milhares de usuários diários, a aplicação varia de rede para rede e o caminho das pontes carrega a maior parte da carga. Nenhum registro público apontou uma reversão formal da política. O que os registros mostram é adaptação: cada rodada de bloqueios empurrou os usuários para transportes que o censor ainda não tinha aprendido a reconhecer, e a maioria ficou lá. A campanha russa é um caso de um repertório mais amplo. Nossa visão geral dos padrões nacionais de bloqueio coloca a era da TSPU em contexto, ao lado de como outros países tentam filtrar o Tor.
