"Souveränes Internet". Roskomnadzor testet weiterhin die Isolation des russischen Internets

Roskomnadzor testet seit langem die Isolation des russischen Internets, das als "souveränes Internet" bezeichnet wird. Dies ist Teil des Projekts, damit der Runet autonom vom World Wide Web arbeiten kann. Solche Handlungen sind mit dem Versuch verbunden, die Kontrolle über Informationen zu erhöhen und sich vor äußeren Bedrohungen zu schützen, behaupten sie.

Das letzte Mal, dass Roskomnadzor Russland im Rahmen der Übungen vom Weltinternet abschloss, war am 6. Dezember 2024. Dann hörten in Tschetschenien, Dagestan und Inguschetien die Auslandsdienste vollständig auf zu arbeiten.

Während der RNC-Übungen haben einige Regionen der Russischen Föderation Probleme mit dem Zugang zu ausländischen Seiten, einschließlich sozialer Netzwerke und Dienste. In der Regel verursachen solche Aktivitäten Besorgnis bei Nutzern und Unternehmen, da der Zugang zu internationalen Ressourcen eingeschränkt wird.

Was ist die "Große Russische Firewall"?

Zunächst einmal musst du verstehen, was es ist 金盾工程, oder die Große Firewall Chinas (oder Der Goldene Schild). Es gibt mehrere Möglichkeiten, Internetressourcen zu blockieren, die im Golden Shield genutzt werden:

• IP-Blockierung – der Zugriff auf den Host über seine IP-Adresse ist verboten. Wenn Shared Hosting auf dem Server bereitgestellt wird, wird der Zugriff auf alle Host-Standorte blockiert. 
• DNS-Filterung und -Weiterleitung – Domainnamen werden nicht aufgelöst oder falsche IP-Kennungen werden zurückgegeben.
• URL-Filterung – Blockieren nach URL oder nach Schlüsselwort in der Ressourcen-URL.
• Paketfilterung ist eine Unterbrechung der Übertragung von TCP-Paketen durch Schlüsselwörter, die im Paket gefunden werden.
• Verbindungsreset – Wenn Sie eine durch ein Schlüsselwort blockierte Ressource erneut aufrufen, werden alle nachfolgenden Versuche, sich mit der Ressource zu verbinden, ebenfalls für 30 Sekunden blockiert. Oft leiden auch Nutzer, die hinter AT zusammen mit dem Verletzer sitzen, unter dieser Art der Blockierung.
• Der SSL-Man-in-the-Middle-Angriff ist ein klassischer MITM in SSL.
• Aktives IP-Probing ist eine aktive Untersuchung des Netzwerks, nicht öffentliche IP-Adressen hinsichtlich verbotener Informationen. Gefundene Ressourcen sind durch die Punkte 1 und 2 blockiert.
• VPN/SSH-Verkehrserkennung – Erkennt VPN- und SSH-Verkehr. Wir haben bereits gelernt, wie man VPN-Verbindungen blockiert, wenn das Unternehmen keine Genehmigung vom Ministerium für Industrie und Informationstechnologie der Volksrepublik China erhalten hat.

Wie wir sehen, wird nur noch ein kleiner Teil der Blockierungsmethoden in Russland implementiert. Doch die Russische Föderation bewegt sich stetig und schrittweise auf eine vollständige Phase hin 金盾工程.

Wenn Russland wirklich Vom globalen Internet getrennt nach dem chinesischen Szenario (vollwertig "Die große russische Firewall" mit DPI, MITM, VPN-Blockierung und Keyword-Filterung), dann hier Was kann wirklich funktionieren und was ist Utopie.

🚫 Was funktioniert im Fall einer "harten Firewall" NICHT?

Normale VPNs (NordVPN, Surfshark usw.) – blockieren dich über DPI und SIGINT, besonders wenn du keine Verschleierung verwendest.

Tor Browser Es wäre sinnlos, wenn Brücken blockiert werden und der Zugang zum Tor-Netzwerk nicht möglich ist (wie in China).

Telegram-Proxy (MTProto) "Sie wissen schon, wie man sie fängt und hackt. Das war 2018-2020, und sie werden es wiederholen können.

DNS-over-HTTPS ohne Maskierung — Verbrennungen und Blockaden.

Cloud-Proxys über CDN – bei langfristiger Anwendung verbrennen.

SSH-Tunnel und Shadowsocks ohne Verschleierung – werden verbrannt und in ein oder zwei geschnitten.

✅ Was KANN funktionieren (aber mit Feinheiten und Vorsicht)?

1. Verschleiertes VPN (StealthVPN, Obfs4, XTLS, Shadowsocks-RUST)

• Das sind VPNs, die als normaler HTTPS-Datenverkehr getarnt sind.
• Manche verwenden das Xray + VLESS + XTLS + Reality Protokoll – ein komplexer Stack, der aber wirklich den chinesischen GFW schlägt.
• Shadowsocks-RUST mit Verschleierung über TLS ist ebenfalls ein funktionierendes Schema.
• Aber: Sie können gelöscht werden, wenn die IP des Servers bekannt ist.

2. Tor über Brücken + obfs4 oder sanft

• Tor funktioniert nicht allein, aber es kann durch obfuskierte Brücken (obfs4) gehen.
• Meek Bypass – Proxys über Domains wie Google oder Microsoft (über CDN), aber langsam und instabil.

3. Täuschungs-Routing (Refraktionsnetzwerk)

• Technologie, die in den Vereinigten Staaten und Europa verwendet wird (z. B. CensorSpoofer, TapDance).
• Es ist noch nicht massiv verfügbar, aber theoretisch ist es möglich, sich in den Traffic beliebter Seiten zu integrieren.
• Es funktioniert als passive Umgehung der Zensur, benötigt jedoch Unterstützung durch internationale Betreiber.

4. Peer-to-Peer- und Mesh-Netzwerke

• Freenet, I2P, Yggdrasil und cjdns sind alternative Netzwerkprotokolle, die ohne zentrale DNS- und IP-Adressierung funktionieren.
• Sie funktionieren nach dem Prinzip eines Mesh-Netzwerks, haben aber langsamen Austausch, wenig Inhalte und technische Kompetenz.

5. Satelliten-Internet

• Starlink, OneWeb und andere.
• Starlink wird in Russland nicht verkauft (und wird auch nicht verkauft), aber wenn du physische Ausrüstung + Verkleidung hast, funktioniert es. Stimmt, dafür kannst du ins Gefängnis kommen.
• Wir haben bereits diejenigen gefasst, die dies in den Grenzgebieten versucht haben.

6. Sneakernet 2.0

Es gibt chinesische Präzedenzfälle, in denen VPN-Clients und Tor-Updates auf diese Weise verteilt wurden.

USB-Sticks, Festplatten, QR-Codes, Offline-Datenübertragung – ja, das wird wieder relevant werden. Vor allem, wenn der gesamte externe Verkehr abgeschnitten ist.

💣 Was entscheidend sein wird

Selbst wenn du einen Weg findest, kann er blockiert werden 1–7 Tage, besonders wenn die IP nicht dynamisch ist.

Alle Runden werden Das hängt stark davon ab, wie genau die Filterung implementiert wird. DPI? MITM? Vollständige IP-Blockierung? SSL-Spoofing?

Firewall Kann flexibel sein: Sie behalten den Zugang zu YouTube, sperren aber Reddit. Oder sie deaktivieren Cloudflare und erlauben es über Google.

🛡 Was soll ich jetzt tun?

Installiere alternative Modelle auf PCs und Handys Firewalls und Proxy-Clients im Voraus (ansonsten lädst du es später nicht mehr herunter).

Anpassen Ihr VPS im Ausland (in Europa, USA, vorzugsweise ohne russische IP in den Protokollen).

Verwendung VMess/VLESS mit TLS+XTLS oder ShadowsocksR mit Verkleidung.

Lernen zu benutzen Tor-Brücken und sanftmütige, um sich nicht auf Standard-Tor zu verlassen.

Entdecken Sie Yggdrasil, CJDNS und Mesh-Netzwerke.

Hab Backup-Zugriff auf Inhalte über IPFS oder Lokale Archive.

Die Geschichte von Russlands "Souveränem Internet", das viele mit Chinas "Goldenem Schild" vergleichen – allerdings ohne das chinesische technische Niveau. Aber mit russischer Begeisterung und autoritärer Einfallsreichtum:

• 2011 – Die Safe Internet League entwickelte Änderungen am Bundesgesetz 139-FZ "Zum Schutz von Kindern vor schädlichen Informationen"
• 2012 — Inkrafttreten der Änderungen zu 139-FZ, Schwarze Liste von Roskomnadzor
• 2013 – Hentai-Verbot
• 2014 — Verpflichtende Identifikation der Nutzer öffentlicher WLAN-Netzwerke (Dekret der Regierung der Russischen Föderation vom 31.07.2014 Nr. 758).
• 2015 — Die Safe Internet League unterzeichnete ein Kooperationsabkommen mit der Information Security Society of China, das die Durchführung eines russisch-chinesischen Forums zweimal jährlich vorsieht. Bewirbt Die Idee der "Vorfiltration".
• 2016 – Das "Safe Internet Forum" wurde veranstaltet.
• 2017 — Das sogenannte "Jarowaya-Paket" wurde eingeführt. Sie verpflichtet Telekommunikationsanbieter und Internetunternehmen, alle Nutzerdaten (Korrespondenz, Anrufe, Datenverkehr) bis zu sechs Monate und Metadaten bis zu 3 Jahre zu speichern und diese auf erste Anfrage der Sonderdienste zu übertragen. Unternehmen gerieten in Panik: Die Speichermenge ist enorm, die Infrastruktur ist noch nicht bereit.
• 2018 — Verbindliche Anforderungen für die Vorinstallation von inländischer Software auf Regierungssystemen und -geräten wurden eingeführt. Dies galt sowohl für Browser als auch für Antivirenprogramme. Eine Kampagne hat begonnen, um russische Software zu fördern, die oft unbequem, aber "patriotisch" ist. Gleichzeitig wurde die Kontrolle über VPNs und Anonymisierer verstärkt: Sie waren verpflichtet, mit Roskomnadzor zusammenzuarbeiten, sonst wurden sie blockiert.
• 2019 – Das Gesetz über das "souveräne Internet" wird verabschiedet. Es verankert die Möglichkeit, den russischen Teil des Internets vom globalen Netzwerk zu isolieren, und etabliert die Schaffung eines nationalen Verkehrsleitsystems. Roskomnadzor erhält die Kontrolle über Verkehrsaustauschpunkte und die Verpflichtung, DPI (Deep Packet Inspection) auf Anbieterebene einzusetzen. Die ersten echten Tests des "autonomen Runets" haben begonnen.
• 2020 – Die verpflichtende Kennzeichnung von "Informationsprodukten" wurde eingeführt, sogar in sozialen Netzwerken und Instant Messengers. YouTube-Blogger und TikTok-Influencer werden angegriffen. Inzwischen wird das nationale Domainnamensystem entwickelt – für den Fall, dass sie von ICANN getrennt sind. Gleichzeitig werden Übungen getestet, um bestimmte Regionen vom Weltnetzwerk zu isolieren.
• 2021 – Vor dem Hintergrund der Wahlen nimmt der Druck auf die wichtigsten Plattformen Twitter, Facebook, YouTube zu. Sie werden mit einer Geldstrafe belegt, weil sie sich geweigert haben, verbotene Inhalte zu entfernen. YouTube wird beschuldigt, russische Medien "zensiert". Gleichzeitig wird der erste große Test der Stabilität der Runet-Infrastruktur durchgeführt, mit Einstellungen des internationalen Verkehrs in mehreren Regionen.
• 2022 – Nach Ausbruch des Krieges in der Ukraine wird das Thema digitale Souveränität von entscheidender Bedeutung. Der Übergang zu inländischen Servern, Software und Clouds beschleunigt sich. Google, Meta, Instagram, Twitter – alles ist blockiert oder eingeschränkt. Die Nachfrage nach VPNs wächst stark und gleichzeitig wird versucht, sie massenhaft zu blockieren. Ein Register von "propagandistischen Fälschungen" über die spezielle Militäroperation wird eingeführt, Seiten werden massiv auf schwarze Listen gesetzt.
• 2023 — Das Zentrum für Verkehrsüberwachung und Bedrohungsanalyse wird auf Basis von Roskomnadzor gegründet. Ein "Gesetz über einen digitalen Reisepass" wird eingeführt: Um vollständig auf eine Reihe von Ressourcen zuzugreifen, müssen Bürger über die Staatsdienste identifiziert werden. Die Einführung von DPI setzt sich in großem Umfang fort, und das Konzept des "Deep Traffic Filtering" entsteht. Das Internet beginnt zu verzögern und sich wie in einem Schulnetzwerk mit einer Firewall zu verhalten – aber auf Ebene des ganzen Landes.
• 2024 — Roskomnadzor führt groß angelegte Übungen durch, um Russland vollständig vom globalen Internet zu trennen — 6. Dezember Abgeschnitten internationale Dienste in Tschetschenien, Dagestan und Inguschetien. Diese Regionen werden zu einem Testfeld für das Regime der vollständigen Isolation. Ein Pilotsystem der "digitalen User Trust Rating" wird eingeführt – inoffiziell über Bank- und IT-Dienste.
• 2025 (Stand der Jahresmitte) – der Runet ist bereit für den vollautonomen Modus. Die nationale Infrastruktur von DNS, Mail, sozialen Netzwerken, Suchmaschinen und Videohosting-Funktionen mit unterschiedlichem Erfolg. VPNs werden auf Anbieterebene blockiert, SSL-Verschlüsselung wird abgefangen und der Einsatz inländischer Verschlüsselungsalgorithmen wird aktiv gefördert. Die Einführung einer "russischen SIM-Karte" mit fest verdrahtetem Zugang zum Runet wird erwartet.

Viele vergleichen die aktuelle Situation mit Chinas "Goldenem Schild" – allerdings ohne das technische chinesische Niveau. Aber mit russischer Begeisterung und autoritärer Einfallsreichtum.