Russlands TSPU gegen Tor: fünf Jahre Drosselung, Blockierung und Auswege
Am 1. Dezember 2021 stellten Nutzer mehrerer russischer Internetanbieter fest, dass das Tor-Netzwerk nicht mehr funktionierte. Der Blockierer war keine einzelne nationale Firewall, sondern eine Schicht aus Deep-Packet-Inspection-Hardware namens TSPU – „technische Mittel zur Bekämpfung von Bedrohungen“ –, die direkt in den Internetanbietern installiert war. Fünf Jahre später erzählen die Messdaten eine klare Geschichte: Direkte Tor-Verbindungen in Russland sind um rund neunzig Prozent gefallen, während Brückenverbindungen zum Hauptweg geworden sind, auf dem die verbliebenen Nutzer des Landes das Netzwerk erreichen.
Die Blockierungswelle vom Dezember 2021
OONIs Bericht dokumentierte den Anfang: Ab dem 1. Dezember 2021 begannen einige russische ISPs, den Zugang zu Tor zu blockieren. Von über 65 getesteten Netzen zeigten 15 Blockieranzeichen, meist umgesetzt, indem Verbindungen zu Relay-IPs und Standard-obfs4-Bridges verworfen wurden, bis sie in einen Timeout liefen. Die Durchsetzung war ungleichmäßig – in einigen Netzen waren nur Teile der Nutzer betroffen, und die Techniken reichten von Blockseiten bis zu TLS-Störungen. Der Bericht zeichnet auch den Druck auf die Website des Tor Project nach: Manche Anbieter hatten www.torproject.org schon im September 2021 blockiert, und nach einer Roskomnadzor-Verfügung vom 6. Dezember kam die Seite am 7. Dezember auf die nationale Sperrliste. Zu dieser Zeit hatte Russland die zweitgrößte Tor-Nutzerbasis der Welt, mit mehr als 300.000 täglichen Nutzern. „Kurz nachdem wir diesen Artikel veröffentlicht hatten, hat die russische Regierung unsere Hauptwebsite in Russland offiziell blockiert.“ — Tor Project, 7. Dezember 2021
In derselben Woche startete das Projekt eine Kampagne, die Freiwillige um den Betrieb von Bridges bat. Das Related-Events-Protokoll von Tor Metrics für Russland verzeichnet die Welle als Blockierung von Verzeichnisservern, Relays, Standard-obfs4-Bridges, meek-azure und Snowflake bei manchen ISPs, mit einer vorübergehenden Einstellung der Blockierung für weniger als einen Tag ab dem 8. Dezember 2021 – ein- und ausschaltende Störung statt einer permanenten Mauer. Was beeinträchtigt wird
Bei direkten Verbindungen ist die Beeinträchtigung technisch und messbar. Censored Planets Studie zum TSPU, vorgestellt auf der Internet Measurement Conference 2022, beschreibt die Geräte als im Datenpfad liegend und zustandsbehaftet, mit Blockierungen, die durch Domänennamen im TLS-SNI-Feld, durch IP-Adressen und durch QUIC-Traffic-Fingerabdrücke ausgelöst werden. Der eigene Tor-Eingangsknoten der Forscher in Paris wurde ab Dezember 2021 außerhalb der Registrierung blockiert – außerhalb jeder offiziellen Liste –, und die Restblockierung seiner IP hielt noch lange an, nachdem der Knoten im März 2022 abgeschaltet worden war. Auf blockierten Adressen laufen ausgehende Verbindungen durch, aber die Antworten kommen mit entfernter Nutzlast und eingeschleusten Resets zurück; selbst Pings werden verworfen. Drosselung ist die leisere Variante. Im März 2021 drosselte Russland Twitter landesweit – der erste dokumentierte großflächige, gezielte Einsatz von Drosselung zur Zensur –, ausgelöst durch Domänennamen im TLS-Handshake und mit einer Begrenzung des Traffics auf 130-150 kbit/s, indem Pakete verworfen wurden, die das Limit überschritten. Auf Tor angewandt, erzeugt dieselbe Methode keine saubere Fehlerseite; sie erzeugt langsame Handshakes und Circuits, die mitten in der Übertragung abbrechen. Censored Planet beobachtete eine solche Drosselung auf russischen Netzen zwischen dem 26. Februar und dem 4. März 2022, danach wich das Verhalten der schieren Blockierung. Was funktioniert
Bridges. Die Welle von 2021 traf auch die Standardvarianten: Das Tor Project meldete, dass Standard-Bridges, darunter obfs4-Bridges über Moat und Snowflake, in einigen russischen Regionen nicht funktionierten. Die Bridge-Kampagne erreichte ihr Ziel von 200 neuen obfs4-Bridges und überschritt 400; private, nicht gelistete Bridges bleiben der verlässliche Weg, weil ein Zensor nicht aufzählen kann, was er nicht kennt. Tor Metrics zählte Ende November 2021 rund 310.000 täglich direkt verbundene Nutzer in Russland; bis Ende Januar 2022 war die Zahl auf etwa 165.000-175.000 gefallen. Im Oktober 2026 pendeln direkte Nutzer zwischen 18.000 und 23.000 pro Tag. Die Bridge-Nutzung erzählt die gegenteilige Geschichte: zwischen rund 89.000 und 98.000 pro Tag im Oktober 2026, ein Vielfaches der direkten Zahl. Die meisten Russen, die Tor noch nutzen, tun dies über Bridges statt über direkte Verbindungen. Die Maschinerie dahinter
Censored Planets Forschung erklärt, warum Umgehung schwer ist. Durch Fingerabdrücke von TCP-Fragmentierungsverhalten identifizierte die Studie von 2022 über eine Million Endpunkte in 650 russischen autonomen Systemen hinter TSPU-Geräten und fand, dass 70 Prozent davon höchstens zwei Netzwerkhops vom Endnutzer entfernt sind – nah genug, um praktisch alles zu inspizieren. Drosselungs- und Blockierungsverhalten waren über verschiedene ISPs hinweg konsistent, was auf zentrale Koordination hindeutet. Die Autoren stellen fest, dass das TSPU in drei Jahren von der Idee zum Einsatz kam, und warnen, die Architektur könnte eine Blaupause für Zensursysteme anderswo werden. Wo die Dinge stehen
Fünf Jahre später ist die Lage auf unglückliche Weise stabil. Direkte Tor-Verbindungen bleiben auf niedrige Zehntausende tägliche Nutzer gedrückt, die Durchsetzung unterscheidet sich von Netz zu Netz, und der Bridge-Weg trägt die Hauptlast. Kein öffentlicher Bericht hat eine formelle Umkehr der Politik verzeichnet. Was die Aufzeichnungen zeigen, ist Anpassung: Jede Blockierungsrunde drängte die Nutzer zu Transporten, die der Zensor noch nicht zu erkennen gelernt hatte – und die meisten blieben dort. Russlands Kampagne ist ein Fall eines breiteren Musters. Unser Überblick über nationale Sperrmuster ordnet die TSPU-Ära in den Kontext ein, neben die Versuche anderer Länder, Tor zu filtern.
