Tell HN: Rússia começa a bloquear conexões OpenVPN/WireGuard

• Nos últimos 3 dias, usuários russos relataram não conseguir usar serviços de VPN baseados nos protocolos OpenVPN/WireGuard, e alguns também tiveram conexões SSH interrompidas em determinadas situações
• Usuários que vivem na Rússia confirmaram que não conseguiam se conectar ao provedor de VPN que usavam com frequência, e que o aplicativo oficial desse provedor também não funcionava
• Quase não há discussões sobre isso na internet ou nas notícias em inglês, mas na internet russa o tema está sendo amplamente debatido por meio de posts no Habr e da tag Russia no TorrentFreak

[GN⁺]

Comentários no Hacker News

• Muitos recursos já foram investidos em técnicas para bloquear VPNs por causa do firewall da China.

  • Porém, há pessoas muito talentosas trabalhando para contornar a censura chinesa, então existem alternativas ao OpenVPN.
  • Vale a pena dar uma olhada em alternativas como o Shadowsocks, que os chineses usam com sucesso há anos.
  • É possível que os IPs comerciais dos nós de VPN tenham sido bloqueados.
  • O projeto Streisand foi arquivado, mas deve haver outras alternativas fáceis de implantar em um servidor.

• Moro em Donbass, área controlada pela Rússia, e conexões WireGuard estão bloqueadas há bastante tempo.

  • O OpenVPN é bloqueado seletivamente, dependendo do host.
  • Cada ISP bloqueia hosts e protocolos diferentes em momentos diferentes; isso pode ser um ambiente de testes de censura da Rússia.
  • Não vou responder perguntas para preservar o anonimato.

• Como alguém que mora na Rússia, meu provedor de VPN pago parou de funcionar há alguns meses.

  • Meu servidor Outline auto-hospedado e o OpenVPN também pararam; ambos eram hospedados na Digital Ocean em Frankfurt, Alemanha.
  • No momento, meu Outline auto-hospedado em um servidor nos EUA ainda funciona, mas não espero que dure muito.
  • Não tive escolha a não ser aprender a auto-hospedar o XRay, que dizem ser difícil de bloquear.

• Soluções comerciais podem ser bloqueadas, mas no momento estou usando WireGuard com um ponto de saída na Holanda e está funcionando bem.

  • Em alguns provedores, notei limitação de velocidade, mas pode ter sido coincidência.
  • Também opero outros serviços além da VPN, então talvez eu esteja passando despercebido.

• Estou digitando de Moscou usando OpenVPN, e no último ano viajei por toda a Rússia sem enfrentar bloqueio de protocolo.

  • No momento, parece que eles estão bloqueando os provedores mais populares.
  • Quem tem seu próprio servidor ainda não parece ser alvo.
  • Espero que o governo alivie a censura da internet até a eleição de março.

• Morei na China por dois anos e recomendo dar uma olhada em xray-core ou v2ray.

  • Eles são mais disfarçados do que WireGuard, OpenVPN ou soluções comerciais, então a chance de serem detectados é bem menor.
  • Também é uma boa ideia hospedar um pequeno servidor de jogos na mesma máquina para que o tráfego não chame atenção.

• É possível contornar o firewall com wstunnel; há muito feedback de pessoas na China/Turquia/Irã que usaram com sucesso.

  • Também é fácil de configurar com binários estáticos.

• Por causa do bloqueio de OpenVPN/WireGuard, mudei completamente para shadowsocks há alguns meses, e na maior parte do tempo funciona bem.

  • O WireGuard ofuscado, amneziawg-go, parece ser o caminho a seguir.

• Desde 2022, muitos sites e serviços de hospedagem começaram a bloquear o acesso a partir da Rússia.

  • O acesso é bloqueado até para coisas simples, sem relação com tecnologia.
  • Quando a Rússia bloqueia o acesso, isso é visto como um ataque à liberdade; quando o Ocidente bloqueia o acesso vindo da Rússia, isso é visto como proteção da liberdade.

• O governo russo tem um plano para separar completamente o país da internet externa.

  • Esse sistema já foi testado e pode ser ativado apenas ligando a chave.
  • Pode ser apenas uma questão de tempo até que a Cortina de Ferro realmente desça; então Putin culpará o Ocidente e encontrará um jeito de nos mobilizar contra ele.