Notícia do HN: Rússia começa a bloquear conexões OpenVPN/WireGuard

Interrupção dos serviços de VPN na Rússia

• Nos últimos 3 dias, russos não conseguiram usar serviços de VPN que funcionam por meio dos protocolos OpenVPN/WireGuard.
• Alguns relataram que, em certas situações, até mesmo conexões SSH não estão funcionando.
• A possibilidade de a internet russa se tornar isolada está se tornando cada vez mais real.

Experiência de um morador local

• Como alguém que atualmente vive na Rússia, a pessoa confirma que não conseguiu se conectar ao seu provedor de VPN favorito nos últimos 3 dias.
• Nem mesmo o aplicativo oficial funciona.
• Na internet de língua inglesa, não há discussão sobre esse problema e, apesar da importância de preservar a liberdade de informação e de opinião, ele não está sendo noticiado.

Discussões na internet russa

• Na internet russa, esse problema está sendo discutido ativamente.
• O artigo inclui links para discussões relacionadas e links com informações adicionais.

Opinião do GN⁺

• Este artigo mostra que o acesso a serviços de VPN está sendo bloqueado na Rússia e que existe o risco de a internet ficar isolada. Isso pode ter um impacto significativo na liberdade de informação e na privacidade individual.
• A interrupção de conexões VPN e SSH sugere que, em meio ao aumento global das preocupações com cibersegurança e liberdade na internet, a censura e a vigilância da internet em determinados países podem se intensificar.
• Essa questão é um caso importante sobre o intercâmbio de informações e a liberdade de expressão na comunidade internacional, podendo ser de grande interesse tanto para usuários da internet quanto para formuladores de políticas públicas.

[GN⁺]

Comentários no Hacker News

• Muitos recursos já foram investidos em técnicas para bloquear VPNs por causa do firewall da China.

  • Porém, há pessoas muito talentosas trabalhando para contornar a censura chinesa, então existem alternativas ao OpenVPN.
  • Vale a pena dar uma olhada em alternativas como o Shadowsocks, que os chineses usam com sucesso há anos.
  • É possível que os IPs comerciais dos nós de VPN tenham sido bloqueados.
  • O projeto Streisand foi arquivado, mas deve haver outras alternativas fáceis de implantar em um servidor.

• Moro em Donbass, área controlada pela Rússia, e conexões WireGuard estão bloqueadas há bastante tempo.

  • O OpenVPN é bloqueado seletivamente, dependendo do host.
  • Cada ISP bloqueia hosts e protocolos diferentes em momentos diferentes; isso pode ser um ambiente de testes de censura da Rússia.
  • Não vou responder perguntas para preservar o anonimato.

• Como alguém que mora na Rússia, meu provedor de VPN pago parou de funcionar há alguns meses.

  • Meu servidor Outline auto-hospedado e o OpenVPN também pararam; ambos eram hospedados na Digital Ocean em Frankfurt, Alemanha.
  • No momento, meu Outline auto-hospedado em um servidor nos EUA ainda funciona, mas não espero que dure muito.
  • Não tive escolha a não ser aprender a auto-hospedar o XRay, que dizem ser difícil de bloquear.

• Soluções comerciais podem ser bloqueadas, mas no momento estou usando WireGuard com um ponto de saída na Holanda e está funcionando bem.

  • Em alguns provedores, notei limitação de velocidade, mas pode ter sido coincidência.
  • Também opero outros serviços além da VPN, então talvez eu esteja passando despercebido.

• Estou digitando de Moscou usando OpenVPN, e no último ano viajei por toda a Rússia sem enfrentar bloqueio de protocolo.

  • No momento, parece que eles estão bloqueando os provedores mais populares.
  • Quem tem seu próprio servidor ainda não parece ser alvo.
  • Espero que o governo alivie a censura da internet até a eleição de março.

• Morei na China por dois anos e recomendo dar uma olhada em xray-core ou v2ray.

  • Eles são mais disfarçados do que WireGuard, OpenVPN ou soluções comerciais, então a chance de serem detectados é bem menor.
  • Também é uma boa ideia hospedar um pequeno servidor de jogos na mesma máquina para que o tráfego não chame atenção.

• É possível contornar o firewall com wstunnel; há muito feedback de pessoas na China/Turquia/Irã que usaram com sucesso.

  • Também é fácil de configurar com binários estáticos.

• Por causa do bloqueio de OpenVPN/WireGuard, mudei completamente para shadowsocks há alguns meses, e na maior parte do tempo funciona bem.

  • O WireGuard ofuscado, amneziawg-go, parece ser o caminho a seguir.

• Desde 2022, muitos sites e serviços de hospedagem começaram a bloquear o acesso a partir da Rússia.

  • O acesso é bloqueado até para coisas simples, sem relação com tecnologia.
  • Quando a Rússia bloqueia o acesso, isso é visto como um ataque à liberdade; quando o Ocidente bloqueia o acesso vindo da Rússia, isso é visto como proteção da liberdade.

• O governo russo tem um plano para separar completamente o país da internet externa.

  • Esse sistema já foi testado e pode ser ativado apenas ligando a chave.
  • Pode ser apenas uma questão de tempo até que a Cortina de Ferro realmente desça; então Putin culpará o Ocidente e encontrará um jeito de nos mobilizar contra ele.