Tell HN: A Rússia começou a bloquear conexões OpenVPN/WireGuard

Discussão no Hacker News ↗

A Rússia está bloqueando cada vez mais OpenVPN, WireGuard e outros protocolos de VPN, provavelmente usando inspeção profunda de pacotes e listas negras de IP, em uma medida que lembra a Grande Muralha de Fogo da China. Comentadores relatam uma aplicação irregular, dependente do ISP, dentro da Rússia e de territórios ocupados, além de efeitos colaterais como limitação de banda ou bloqueio de ASNs inteiras, que restringem o acesso a pesquisas e serviços estrangeiros. Grande parte da conversa se concentra em contornos técnicos — VPNs ofuscadas, protocolos proxy como Shadowsocks, V2Ray/XRay, Snowflake e HTTPS com domain fronting — bem como nas implicações mais amplas para censura, propaganda e a capacidade dos cidadãos de acessar informações do exterior.

Relatos de Bloqueio e Variabilidade

  • Alguns usuários na Rússia e em áreas controladas pela Rússia relatam WireGuard totalmente bloqueado e OpenVPN fortemente ou seletivamente bloqueado (muitas vezes dependendo do ISP, da região, do servidor e do horário).
  • Outros dizem que WireGuard/OpenVPN auto-hospedados ainda funcionam, especialmente quando os servidores também executam serviços que não são VPN e não parecem “nós de VPN óbvios”.
  • Vários observam que OpenVPN ou IKEv2 pararam de funcionar há meses, muitas vezes com conexões redefinidas, sugerindo uma implementação gradual, por ISP ou por região.
  • O acesso a serviços estrangeiros específicos e a ASNs inteiras também está sendo bloqueado de ambos os lados (censores russos e serviços/sanções ocidentais).

Mecanismos Técnicos Discutidos

  • Muitos assumem inspeção profunda de pacotes (DPI) mais blacklisting de IP / ASN, com inspiração ou ajuda da Grande Muralha de Fogo da China.
  • Diz-se que o WireGuard pode ser identificado por fingerprint devido à estrutura de seus pacotes, apesar do modo PSK; o OpenVPN é “parecido com TLS”, mas ainda fácil de detectar sem camadas adicionais.
  • Alguns especulam sobre simples whitelisting (permitir majoritariamente HTTPS/TCP) e análise de padrões de tráfego (entropia de pacotes, estatísticas, fluxos internacionais de alto volume).

Contornos e Ferramentas

  • Ferramentas/protocolos sugeridos: obfsproxy, OpenVPN encapsulado em stunnel, Shadowsocks, v2ray/XRay (XTLS‑Reality), Hysteria, Outline, AmneziaWG (WireGuard ofuscado), wstunnel, Snowflake, Psiphon e isolamento remoto do navegador (por exemplo, SquareX).
  • As estratégias incluem: protocolos personalizados/ofuscados sobre HTTPS/WebSocket, domain fronting (onde ainda for possível), uso de CDNs, execução de outros serviços no mesmo VPS e rotação de VPSs estrangeiros (às vezes pagos via cripto ou contas bancárias estrangeiras).

Riscos Legais e Práticos

  • Na Rússia, o uso de VPN em si é relatado como não claramente ilegal, mas usá-la para determinado conteúdo é arriscado; a aplicação é vista como seletiva e politicamente motivada.
  • Na China, o uso de VPN é comum, mas vender serviços de VPN é duramente punido; a aplicação também é discricionária.

Contexto Político e Social Mais Amplo

  • O bloqueio é enquadrado como parte do aperto da censura, especialmente antes das “eleições” russas e em meio a protestos e à guerra.
  • Alguns temem uma mudança para uma “internet russa” amplamente isolada, embora outros argumentem que um corte total seria caro demais e esperem, em vez disso, um modelo lento, irritante e de controle da maioria.