О блокировке Tor в России

Это, скорее, политический текст, и я не собираюсь углубляться в нём в основы компьютерного программирования, однако для того, чтобы вы лучше смогли понять происходящее, я начну с одной важной технической детали.

Во всём мире Китай принято считать передовым государством в плане цензуры в интернете. Однако если говорить о разнице технических возможностей для блокировок, то эта разница между Китаем и Россией на данный момент заключается только в одной маленькой детали: проценте покрытия оборудованием DPI. В Китае это 100%, а в России — около 70%.

Усилиями государства и подлецов, работающих на него, этот процент стремительно растёт и, вне всяких сомнений, уже через год-полтора достигнет тех самых 100%.

Та грань, что отделяет Россию от Китая в «качестве» блокировок, вот-вот будет полностью стёрта. Когда DPI под управлением государства будет покрыто 100% пользовательского трафика, никакие другие различия, о которых нам говорили «эксперты», вроде количества зарубежных присоединений, будут абсолютно не важны.

Почему именно сейчас?

До 2021 года государство считало доступность VPN и Tor — меньшей проблемой, чем издержки и недовольство граждан от их блокировки. При этом они хорошо понимали, что момент, когда это изменится, обязательно настанет, и тщательно готовились к нему. Они нанимали людей, которые должны были отслеживать VPN-сервисы, изучать их работу и писать блокирующие правила для оборудования; прикрываясь словами о «всего лишь выполнении заказа», подлецы из компаний-подрядчиков улучшали софт на DPI для более эффективных блокировок.

И этот момент настал в августе, когда государство решило сделать всё возможное, чтобы списки Умного Голосования увидело как можно меньше людей. С тех пор Роскомнадзор буквально каждый день борется с VPN: ограничивает прохождение VPN-протоколов по некоторым портам, пытается выделить трафик конкретных сервисов и проч.

Такими блокировками часто задевает компании, использующие VPN в корпоративных нуждах — как внутри страны, так и для создания туннелей с корпоративными сервисами и зарубежными филиалами.

За всем этим процессом наблюдают исследователи, с попытками блокировок каждый день борются разработчики сервисов, у которых есть на это политическая и экономическая воля, и борется, в том числе, и наша команда Red Shield VPN.

Как именно блокируют Tor?

Многие были уверены, что заблокировать Tor почти невозможно, поэтому очень удивились новости о блокировке, даже зная, что ТСПУ (государственный DPI) уже установлен на большую часть трафика.

Однако два из трёх способов, которые РКН использует для блокировки Tor, были доступны им ещё с конца 2013 года, когда они сделали первую версию системы цензуры, основанную на оборудовании провайдеров:

• Роскомнадзор просто берёт общедоступные списки узлов и блокирует трафик на них. Это даёт основную эффективность при блокировке. Несмотря на то, что блокировка происходит на ТСПУ, никакие «умные» функции DPI не используются.

• Блокируется домен компании Microsoft — ajax.aspnetcdn.com, под который маскируется часть трафика Tor, из-за чего некоторые сайты, подгружающие скрипты с него, становятся недоступны. Среди таких сайтов — xbox.com. Однако и тут всё происходит без технических новшеств, функции DPI не используются.

• Наконец, блокируется протокол WebRTC DTLS — это единственный случай, когда DPI используется в полной мере.

Техническая возможность достаточно эффективно заблокировать Tor была в распоряжении у властей ещё с конца 2013 года, но политическое решение об этом было принято только сейчас, когда больше некому выводить на улицы народ в защиту свободного интернета, когда власть надеется, что мы просто «смиримся» с новым положением дел.

Что остаётся делать?

Это самый сложный вопрос в 2021 году, но я всё-таки попытаюсь на него ответить.

Во-первых, хорошо понимать положение дел и не обманывать себя. Не позже, чем через 2 года, в России будут доступны только те инструменты обхода блокировок и технологии, которые используются в Китае. Из этого нужно исходить во всём: быть морально готовым к тому, что доступ в свободный интернет будет медленным, а выбор инструментов для личного использования — непростым.

Во-вторых, брать пример с государства, как бы странно это ни звучало. Когда до принятия решения о блокировке Tor оставалось ещё 8 лет, они уже учились эффективно блокировать неугодные сайты и активно строили систему цензуры, прекрасно понимая, что это решение рано или поздно будет принято. Они поняли, как работают стимулы, и научились их эффективно использовать — в первую очередь благодаря этому им удаётся отнимать всё больше наших прав и свобод.

И так как чтобы победить врага — нужно учиться думать как он, то и гражданскому обществу следует научиться всегда исходить из самого плохого сценария и быть готовым к нему.

И, наконец, никого не забывать и никого не прощать.
Кроме Путина и его воровской шайки, удерживающихся у власти через уничтожение прав и свобод граждан, в том числе и в интернете, мы должны помнить и тех подлецов, что успокаивали бдительность граждан в самый важный момент. «Экспертов», по какому-то недоразумению до сих пор называющих себя «борцами за Рунет», которые во время строительства масштабной и эффективной машины цензуры в России убеждали гражданское общество, что «у них ничего не получится» и «они всё украдут».

И никогда им больше не верить.