ТСПУ Росії проти Tor: п'ять років приглушення, блокувань і обходів
1 грудня 2021 року користувачі низки російських інтернет-провайдерів виявили, що мережа Tor перестала працювати. Блокувальником був не єдиний національний фаєрвол, а шар обладнання глибокої інспекції пакетів, відомий як ТСПУ — «технічні засоби протидії загрозам», — встановлений усередині самих провайдерів. П'ять років потому дані вимірювань розповідають чітку історію: прямі підключення до Tor у Росії впали приблизно на дев'яносто відсотків, а мостові підключення стали основним способом, яким решта користувачів країни потрапляє до мережі.
Хвиля блокувань грудня 2021 року
Звіт OONI задокументував початок: з 1 грудня 2021 року частина російських провайдерів почала блокувати доступ до Tor. З понад 65 перевірених мереж 15 демонстрували ознаки блокування — здебільшого з'єднання з IP реле та стандартними obfs4-мостами відкидалися до тайм-ауту. Застосування було нерівномірним: у деяких мережах зачепленою виявилася лише частина користувачів, а прийоми варіювалися від сторінок блокування до втручання в TLS. Звіт також простежив тиск на сайт Tor Project: деякі провайдери блокували www.torproject.org ще з вересня 2021 року, а після повідомлення Роскомнагляду 6 грудня сайт потрапив до національного реєстру заборон 7 грудня. На той час Росія мала другу за розміром базу користувачів Tor у світі — понад 300 000 на день. «Одразу після публікації цієї статті російський уряд офіційно заблокував наш основний сайт у Росії». — Tor Project, 7 грудня 2021 року
Того ж тижня проект запустив кампанію із закликом до волонтерів запускати мости. У журналі пов'язаних подій Tor Metrics для Росії ця хвиля описана як блокування каталогових серверів, реле, стандартних obfs4-мостів, meek-azure та Snowflake у частини провайдерів, із тимчасовим припиненням блокування менш ніж на добу з 8 грудня 2021 року: перешкоди рваним ритмом, а не одна постійна стіна. Що саме деградує
Для прямих підключень деградація технічна та вимірювана. Дослідження ТСПУ від Censored Planet, представлене на конференції Internet Measurement Conference 2022 року, описує ці пристрої як розташовані на шляху трафіку та такі, що зберігають стан: блокування спрацьовує за доменними іменами в полі TLS SNI, за IP-адресою та за відбитками QUIC-трафіку. Власний вхідний вузол Tor дослідників у Парижі заблокували поза реєстром — поза будь-якими офіційними списками — з грудня 2021 року, і залишкове блокування його IP трималося довго після того, як вузол вимкнули в березні 2022 року. На заблокованих адресах вихідні з'єднання проходять, але відповіді повертаються з обрізаним корисним навантаженням та ін'єкцією скидань; не доходять навіть пінги. Приглушення — тихіший варіант. У березні 2021 року Росія приглушила Twitter по всій країні — перший задокументований масштабний прицільний випадок використання приглушення як цензури: спрацювання за доменними іменами в TLS-рукостисканні та обмеження трафіку до 130-150 кбіт/с відкиданням пакетів понад лімітом. Застосований до Tor, той самий метод не видає чистої сторінки помилки; він дає повільні рукостискання та ланцюги, що обриваються посеред передачі. Censored Planet спостерігала таке приглушення в російських мережах з 26 лютого по 4 березня 2022 року, після чого на зміну прийшло відкрите блокування. Що продовжує працювати
Мости. Хвиля 2021 року зачепила і стандартні: Tor Project повідомляв, що стандартні мости, включно з obfs4-мостами, які роздавалися через Moat і Snowflake, не працювали в деяких регіонах Росії. Мостова кампанія досягла мети у 200 нових obfs4-мостів і перевалила за 400, а приватні, ніде не опубліковані мости залишаються надійним шляхом: цензор не може перелічити те, про що не знає. Tor Metrics нараховував близько 310 000 користувачів на день із прямими підключеннями в Росії наприкінці листопада 2021 року; до кінця січня 2022-го показник упав приблизно до 165 000-175 000. У жовтні 2026 року прямих користувачів коливається між 18 000 і 23 000 на день. Мости малюють протилежну картину: приблизно 89 000-98 000 на день у жовтні 2026 року, у кілька разів більше за прямі підключення. Більшість росіян, які ще користуються Tor, роблять це через мости, а не через звичайні з'єднання. Машина за лаштунками
Дослідження Censored Planet пояснюють, чому обхід — справа важка. Знявши відбитки поведінки TCP-фрагментації, дослідження 2022 року виявило понад мільйон кінцевих точок у 650 російських автономних системах за пристроями ТСПУ і встановило, що 70 відсотків із них відстають від кінцевого користувача щонайбільше на два мережеві хопи — досить близько, щоб інспектувати практично все. Поведінка приглушення й блокування була узгодженою в різних провайдерів, що вказує на централізовану координацію. Автори зазначають, що ТСПУ пройшло шлях від задуму до розгортання за три роки, і попереджають: ця архітектура може стати зразком для систем цензури в інших країнах. Де ми зараз
П'ять років потому ситуація стабільна в нещасливий спосіб. Прямі підключення до Tor досі притиснуті до десятків тисяч користувачів на день, застосування відрізняється від мережі до мережі, а мостовий шлях несе основне навантаження. Жодне публічне повідомлення не фіксувало офіційного розвороту політики. Те, що справді видно в хроніці, — це адаптація: кожен виток блокувань виштовхував користувачів до транспортів, яких цензор ще не навчився розпізнавати, і більшість там і залишалася. Російська кампанія — окремий випадок ширшого набору прийомів. Наш огляд національних патернів блокування вписує епоху ТСПУ в контекст поруч із тим, як інші країни намагаються фільтрувати Tor.
