TSPU России против Tor: пять лет замедлений, блокировок и обходных путей
1 декабря 2021 года пользователи ряда российских интернет-провайдеров обнаружили, что сеть Tor перестала работать. Блокировщиком был не единый национальный файрвол, а уровень оборудования глубокой инспекции трафика, известный как ТСПУ — «технические средства противодействия угрозам», — установленный внутри самих провайдеров. Пять лет спустя данные измерений рассказывают ясную историю: прямые подключения к Tor в России упали примерно на девяносто процентов, а мостовые подключения стали основным способом выхода оставшихся пользователей страны в сеть.
Волна блокировок декабря 2021 года
Отчет OONI зафиксировал начало: с 1 декабря 2021 года часть российских провайдеров начала блокировать доступ к Tor. Из более чем 65 проверенных сетей у 15 наблюдались признаки блокировки — чаще всего соединения с IP реле и стандартными obfs4-мостами сбрасывались до таймаута. Исполнение было неровным: в некоторых сетях затронутой оказалась лишь часть пользователей, а приемы варьировались от страниц блокировки до вмешательства в TLS. Отчет также проследил давление на сайт Tor Project: некоторые провайдеры блокировали www.torproject.org еще с сентября 2021 года, а после уведомления Роскомнадзора 6 декабря сайт попал в национальный реестр запретов 7 декабря. На тот момент Россия располагала второй по величине базой пользователей Tor в мире — более 300 000 в день. «Сразу после публикации этой статьи российские власти официально заблокировали наш основной сайт в России». — Tor Project, 7 декабря 2021 года
На той же неделе проект запустил кампанию с призывом к волонтерам запускать мосты. В журнале связанных событий Tor Metrics по России эта волна описана как блокировка директорий, реле, стандартных obfs4-мостов, meek-azure и Snowflake у части провайдеров, с временной приостановкой блокировки менее чем на сутки начиная с 8 декабря 2021 года — помехи рваным ритмом, а не одна постоянная стена. Что именно деградирует
Для прямых подключений деградация техническая и измеримая. Исследование TSPU от Censored Planet, представленное на конференции Internet Measurement Conference в 2022 году, описывает эти устройства как находящиеся на пути трафика и хранящие состояние: блокировка срабатывает по доменным именам в поле TLS SNI, по IP-адресу и по отпечаткам QUIC-трафика. Собственный Tor-входной узел исследователей в Париже блокировали вне реестра — вне каких-либо официальных списков — с декабря 2021 года, и остаточная блокировка его IP держалась долго после того, как узел отключили в марте 2022 года. На заблокированных адресах исходящие соединения проходят, но ответы возвращаются с отрезанной полезной нагрузкой и инъекцией сбросов; не доходят даже пинги. Замедление — более тихий вариант. В марте 2021 года Россия замедлила Twitter по всей стране — первый задокументированный масштабный прицельный случай использования замедления как цензуры: срабатывание по доменным именам в TLS-хендшейке и ограничение трафика до 130-150 кбит/с отбрасыванием пакетов сверх лимита. Применительно к Tor тот же метод не выдает чистой страницы с ошибкой; он дает медленные хендшейки и цепочки, обрывающиеся посреди передачи. Censored Planet наблюдала такое замедление в российских сетях с 26 февраля по 4 марта 2022 года, после чего на смену пришла открытая блокировка. Что продолжает работать
Мосты. Волна 2021 года задела и стандартные: Tor Project сообщал, что стандартные мосты, включая obfs4-мосты, раздаваемые через Moat и Snowflake, не работали в некоторых российских регионах. Кампания по мостам достигла цели в 200 новых obfs4-мостов и перевалила за 400, а частные, нигде не опубликованные мосты остаются надежным путем: цензор не может перечислить то, о чем не знает. Tor Metrics насчитывал около 310 000 пользователей в день с прямыми подключениями в России в конце ноября 2021 года; к концу января 2022-го показатель упал примерно до 165 000-175 000. В октябре 2026 года прямых пользователей колеблется между 18 000 и 23 000 в день. Мосты показывают обратную картину: примерно 89 000-98 000 в день в октябре 2026 года, в несколько раз больше прямых подключений. Большинство россиян, которые еще пользуются Tor, делают это через мосты, а не через обычные соединения. Машина за кадром
Исследования Censored Planet объясняют, почему обход — дело трудное. Сняв отпечатки поведения TCP-фрагментации, исследование 2022 года выявило более миллиона конечных точек в 650 российских автономных системах за устройствами ТСПУ и установило, что 70 процентов из них отстоят от конечного пользователя не более чем на два сетевых хопа — достаточно близко, чтобы инспектировать практически все. Поведение замедления и блокировки было согласованным у разных провайдеров, что указывает на централизованную координацию. Авторы отмечают, что ТСПУ прошло путь от замысла до развертывания за три года, и предупреждают: эта архитектура может стать образцом для систем цензуры в других странах. Что имеем на сегодня
Пять лет спустя ситуация стабильна по-несчастному. Прямые подключения к Tor по-прежнему придавлены до десятков тысяч пользователей в день, исполнение различается от сети к сети, а мостовой путь несет основную нагрузку. Ни одно публичное сообщение не фиксировало официального разворота политики. Что действительно видно в хронике — это адаптация: каждый виток блокировок выталкивал пользователей к транспортам, которые цензор еще не научился распознавать, и большинство там и оставалось. Российская кампания — частный случай более широкого набора приемов. Наш обзор национальных паттернов блокировок помещает эпоху ТСПУ в контекст рядом с тем, как другие страны пытаются фильтровать Tor.
