HN-News: Russland beginnt, OpenVPN-/WireGuard-Verbindungen zu blockieren

Ausfall von VPN-Diensten in Russland

• In den letzten 3 Tagen konnten Menschen in Russland keine VPN-Dienste nutzen, die über die Protokolle OpenVPN/WireGuard funktionieren.
• Einige berichteten, dass in bestimmten Situationen sogar SSH-Verbindungen nicht funktionierten.
• Die Möglichkeit, dass das russische Internet isoliert wird, wird zunehmend real.

Erfahrungen vor Ort

• Eine Person, die derzeit in Russland lebt, bestätigt, dass sie sich in den letzten 3 Tagen nicht mit ihrem bevorzugten VPN-Anbieter verbinden konnte.
• Selbst die offizielle Anwendung funktioniert nicht.
• Im englischsprachigen Internet gibt es keine Diskussion zu diesem Problem, und trotz der Bedeutung der Wahrung von Informations- und Meinungsfreiheit wird nicht in den Nachrichten darüber berichtet.

Diskussionen im russischen Internet

• Im russischen Internet wird dieses Problem aktiv diskutiert.
• Der Artikel enthält Links zu entsprechenden Diskussionen und zu weiteren Informationen.

Meinung von GN⁺

• Dieser Artikel zeigt, dass der Zugang zu VPN-Diensten in Russland blockiert wird und das Risiko einer Isolierung des Internets besteht. Das könnte erhebliche Auswirkungen auf die Informationsfreiheit und den Schutz der Privatsphäre haben.
• Der Ausfall von VPN- und SSH-Verbindungen deutet darauf hin, dass sich Internetzensur und Überwachung in bestimmten Ländern verschärfen könnten, während weltweit das Interesse an Cybersicherheit und Internetfreiheit zunimmt.
• Dieses Problem ist ein wichtiger Fall für den internationalen Austausch von Informationen und die Meinungsfreiheit und kann sowohl für Internetnutzer als auch für politische Entscheidungsträger von großem Interesse sein.

[GN⁺]

Hacker-News-Kommentare

• Wegen der chinesischen Firewall wurden viele Ressourcen in Techniken investiert, um VPNs zu blockieren.

  • Allerdings gibt es talentierte Leute, die daran arbeiten, die chinesische Zensur zu umgehen, daher existieren Alternativen zu OpenVPN.
  • Es lohnt sich, sich Alternativen wie Shadowsocks anzusehen; Chinesen nutzen sie seit Jahren erfolgreich.
  • Möglicherweise wurden die kommerziellen IPs der VPN-Knoten blockiert.
  • Das Streisand-Projekt wurde archiviert, aber es dürfte andere Alternativen geben, die sich leicht auf einem Server bereitstellen lassen.

• Ich lebe im von Russland kontrollierten Donbass, und WireGuard-Verbindungen sind dort schon seit Langem blockiert.

  • OpenVPN wird je nach Host selektiv blockiert.
  • Je nach ISP werden unterschiedliche Hosts und Protokolle zu unterschiedlichen Zeiten blockiert; das könnte eine russische Testumgebung für Zensur sein.
  • Aus Gründen der Anonymität beantworte ich keine Fragen.

• Als jemand, der in Russland lebt, kann ich sagen, dass mein kostenpflichtiger VPN-Anbieter vor einigen Monaten aufgehört hat zu funktionieren.

  • Mein selbst gehosteter Outline-Server und OpenVPN funktionieren ebenfalls nicht mehr; beide wurden bei Digital Ocean in Frankfurt gehostet.
  • Derzeit funktioniert mein selbst gehostetes Outline auf einem US-Server, aber ich rechne nicht damit, dass das lange so bleibt.
  • Ich werde wohl lernen müssen, XRay selbst zu hosten; es soll schwer zu blockieren sein.

• Kommerzielle Lösungen können blockiert werden, aber ich nutze derzeit Wireguard mit einem Exit-Standort in den Niederlanden, und es funktioniert gut.

  • Bei einigen Anbietern habe ich Drosselung erlebt, aber das könnte auch Zufall sein.
  • Ich betreibe neben dem VPN noch andere Dienste, sodass ich möglicherweise unter dem Radar bleibe.

• Ich tippe das gerade aus Moskau über OpenVPN und bin im vergangenen Jahr durch ganz Russland gereist, ohne jemals eine Protokollsperre erlebt zu haben.

  • Im Moment scheinen sie beliebte Anbieter zu blockieren.
  • Leute mit eigenen Servern sind bislang offenbar noch kein Ziel.
  • Ich gehe davon aus, dass die Regierung die Internetzensur bis zur Wahl im März lockern wird.

• Ich habe zwei Jahre in China gelebt und würde empfehlen, sich xray-core oder v2ray anzusehen.

  • Diese sind besser verschleiert als WireGuard, OpenVPN oder kommerzielle Lösungen und werden daher deutlich seltener entdeckt.
  • Es ist ratsam, auf demselben Server einen kleinen Gameserver zu hosten, damit der Traffic nicht auffällt.

• Mit wstunnel lässt sich die Firewall umgehen; es gibt viel Feedback von Menschen aus China, der Türkei und dem Iran, die es erfolgreich genutzt haben.

  • Es lässt sich auch mit statischen Binärdateien leicht einrichten.

• Wegen der Blockaden von OpenVPN/Wireguard bin ich vor einigen Monaten vollständig auf shadowsocks umgestiegen, und es funktioniert größtenteils gut.

  • Das verschleierte Wireguard amneziawg-go scheint der richtige Weg zu sein.

• Seit 2022 haben viele Websites und Hosting-Dienste begonnen, den Zugriff aus Russland zu blockieren.

  • Selbst bei einfachen Dingen ohne Technikbezug wird der Zugriff blockiert.
  • Wenn Russland den Zugang blockiert, gilt das als Angriff auf die Freiheit; wenn der Westen den Zugang aus Russland blockiert, gilt das als Schutz der Freiheit.

• Die russische Regierung hat Pläne, das Land vollständig vom externen Internet zu trennen.

  • Dieses System wurde bereits getestet und könnte einfach durch Umlegen eines Schalters aktiviert werden.
  • Es könnte nur eine Frage der Zeit sein, bis der Eiserne Vorhang tatsächlich fällt, und dann wird Putin dem Westen die Schuld geben und einen Weg finden, uns entgegenzutreten.