如同中國一樣,俄羅斯民眾常使用 VPN 來繞過政府對存取外國網站及內容的封鎖機制。為了有效提升封鎖各種 VPN 的翻牆能力,同時全面強化地緣政治緊張局勢下與西方進行的資訊戰,俄羅斯數位發展部計劃在未來 5 年內投入近 600 億盧布(約 6.6 億美元、新台幣 212 億元),以便對其既有的網路審查系統進行全面性的強化升級。
6 道不同封鎖機制,全面封鎖 IP-based、SNI-based 及 QUIC-based 流量
這個網路審查系統的官方正式名稱是「TSPU 對抗威脅的技術措施」(Technical Measures to Combat Threats),它是根據 2019 年的一項法律正式確立實施的,該法律要求網際網路服務供應商安裝由政府提供的設備,以確保網路穩定性和安全性。這套集結軟硬體的系統已經運行數年,到了 2022 年,俄羅斯全境已安裝超過 6,000 台設備。
TSPU 系統全由俄羅斯自主研發,採用深度封包檢測(DPI)技術來監控並封鎖政府認為有害的服務和網站。TSPU 可以被各種不同類型的封包流量所啟動,包括 IP-based、SNI-based(基於伺服器名稱指示)以及 QUIC-based(基於快速 UDP 網際網路連接)等封包流量,進而產生出 6 種不同的封鎖機制。該系統由俄羅斯政府機構 Roskomnadzor(俄羅斯聯邦通訊、資訊科技和大眾傳媒監督局)掌控,負責封鎖像是 Telegram 即時通訊 App 等服務,抑或 YouTube 等網站。
未來 5 年(2025-2030 年),有鑑於網路擴展和流量的逐年增長,Roskomnadzor 計劃對現有 TSPU 系統進行升級,並在通訊節點安裝新系統。此外,還會開發能封鎖內容並防禦 DDoS 攻擊的自動化安全系統(ASBI),其將使 TSPU 的頻寬提升至 725.6 Tbps,並提高其封鎖 VPN 的效率。
俄烏戰爭提升地緣政治緊張情勢,俄羅斯加大網路內容控制力道
為了杜絕俄羅斯民眾普遍的翻牆之舉,封鎖 VPN 便成了此次升級的重點,儘管 Roskomnadzor 在抑制民眾使用 VPN 方面取得顯著的進展,這次新資金的挹注,更希望能達到 96% 的 VPN 皆被封鎖的目標。然而專家卻指出,完全封鎖所有 VPN 十分困難,畢竟 VPN 廠商也會持續研發能規避政府封鎖機制的新方法。
俄羅斯官方宣稱,這筆 6.6 億美元的投資是政府更大規模數位化轉型和資料經濟發展計畫的一部分。其他相關活動還包括開發打擊詐騙行為的統一平台,以及專門封鎖釣魚網站的系統。
事實上,自 2022 年俄羅斯入侵烏克蘭以來,俄羅斯便開始加大對網際網路內容的控制力道。這次更新所挹注的 600 億盧布的資金,遠遠超過 Roskomnadzor 2023 年全年 32.15 億盧布(約 3.54 億美元)的預算,但其在政府的最新預算中竟然被優先考慮,再再顯示了在地緣政治衝突擴大的情勢下,擴大國內網路審查基礎設施已成俄羅斯政府最重要的工作項目之一。
(首圖來源:Firewall vector created by rawpixel.com – www.freepik.com)