Rusya'nın TSPU'su ile Tor'un hesaplaşması: beş yıllık yavaşlatma, engelleme ve çözüm yolları
1 Aralık 2021'de bir dizi Rus internet sağlayıcısının kullanıcıları, Tor ağının çalışmayı durdurduğunu fark etti. Engelleyici, tek bir ulusal güvenlik duvarı değil, internet sağlayıcılarının içine kurulmuş, TSPU — tehditlere karşı teknik önlemler — olarak bilinen derin paket incelemesi donanımı katmanıydı. Beş yıl sonra ölçüm kaydı net bir öykü anlatıyor: Rusya'da doğrudan Tor bağlantıları kabaca yüzde doksan geriledi; köprü bağlantıları ise ülkede kalan kullanıcıların ağa ulaşmasının ana yolu haline geldi.
Aralık 2021 engelleme dalgası
OONI'nin raporu başlangıcı belgeledi: 1 Aralık 2021'den itibaren bazı Rus internet sağlayıcıları Tor'a erişimi engellemeye başladı. Test edilen 65'ten fazla ağın 15'inde engelleme belirtileri görüldü; engelleme çoğunlukla röle IP'lerine ve varsayılan obfs4 köprülerine yapılan bağlantılar zaman aşımına uğrayıncaya dek düşürülerek uygulandı. Uygulama düzensizdi: bazı ağlarda yalnızca kullanıcıların bir kısmı etkilendi ve teknikler engelleme sayfalarından TLS müdahalesine kadar uzandı. Rapor, Tor Project web sitesi üzerindeki baskıyı da izledi: bazı sağlayıcılar www.torproject.org'u Eylül 2021 itibarıyla engellemişti; 6 Aralık'ta Roskomnadzor bildiriminin ardından site 7 Aralık'ta ulusal engelleme listesine girdi. O sıralarda Rusya, günde 300.000'den fazla kullanıcıyla dünyanın en büyük ikinci Tor kullanıcı tabanına sahipti. “Bu yazıyı yayımladıktan hemen sonra Rusya hükümeti ana web sitemizi Rusya'da resmen engelledi.” — Tor Project, 7 Aralık 2021
Aynı hafta proje, gönüllülerden köprü işletmelerini isteyen bir kampanya başlattı. Rusya için Tor Metrics'in ilgili olaylar kaydı, dalgayı bazı sağlayıcılarda dizin otoriteleri, röleler, varsayılan obfs4 köprüleri, meek-azure ve Snowflake'in engellenmesi olarak kaydeder; 8 Aralık 2021'den itibaren bir günden kısa süreliğine engelleme geçici olarak durdu: kalıcı bir duvar değil, kesintili bir müdahale. Ne bozuluyor
Doğrudan bağlantılarda bozulma teknik ve ölçülebilir. Censored Planet'ın 2022'de Internet Measurement Conference'ta sunulan TSPU çalışması, cihazları trafiğin yolu üzerindeki ve durum tutan donanım olarak tanımlıyor; engelleme TLS SNI alanındaki alan adlarıyla, IP adresiyle ve QUIC trafik parmak izleriyle tetikleniyor. Araştırmacıların Paris'teki kendi Tor giriş düğümü, Aralık 2021'den itibaren kayıt dışı — herhangi bir resmi listenin dışında — biçimde engellendi; düğümün Mart 2022'de kapatılmasının ardından IP'sine uygulanan kalıntı engelleme uzun süre sürdü. Engellenen adreslerde giden bağlantılar geçiyor ama yanıtlar yükü soyulmuş ve sıfırlamalar enjekte edilmiş halde geri geliyor; ping'ler bile düşürülüyor. Yavaşlatma daha sessiz varyant. Mart 2021'de Rusya Twitter'ı ülke genelinde yavaşlattı — sansür amacıyla yavaşlatmanın belgelenmiş ilk büyük ölçekli, hedefli kullanımı — TLS el sıkışmasındaki alan adlarıyla tetikleniyor ve limiti aşan paketleri düşürerek trafiği 130-150 kbps'ye sabitliyordu. Tor'a uygulandığında aynı yöntem temiz bir hata sayfası üretmiyor; yavaş el sıkışmalar ve aktarım ortasında kopan devreler üretiyor. Censored Planet, bu yavaşlatmayı 26 Şubat-4 Mart 2022 arasında Rus ağlarında gözlemledi; ardından bu davranış yerini açık engellemeye bıraktı. Ne çalışmaya devam ediyor
Köprüler. 2021 dalgası varsayılanları da vurdu: Tor Project, Moat ve Snowflake üzerinden sağlanan obfs4 köprüleri dahil varsayılan köprülerin bazı Rus bölgelerinde çalışmadığını bildirdi. Köprü kampanyası 200 yeni obfs4 köprüsü hedefine ulaştı ve 400'ü aştı; özel, listelenmemiş köprüler güvenilir yol olmaya devam ediyor, çünkü bir sansürcü varlığından haberdar olmadığını listeleyemez. Tor Metrics, Rusya'da Kasım 2021 sonunda günde kabaca 310.000 doğrudan bağlanan kullanıcı sayıyordu; Ocak 2022 sonunda bu sayı yaklaşık 165.000-175.000'e düştü. Ekim 2026'da doğrudan kullanıcılar günde 18.000 ile 23.000 arasında salınıyor. Köprü kullanımı ters öyküyü anlatıyor: Ekim 2026'da günde kabaca 89.000-98.000; doğrudan sayının birkaç katı. Hâlâ Tor kullanan Rusların çoğu bunu düz bağlantılar yerine köprüler üzerinden yapıyor. Arkasındaki makine
Censored Planet'ın araştırması, atlatmanın neden zor olduğunu açıklıyor. TCP parçalanma davranışlarının parmak izini alarak 2022 çalışması, TSPU cihazlarının arkasında oturan 650 Rus otonom sisteminde bir milyondan fazla uç nokta tespit etti ve bunların yüzde 70'inin son kullanıcıya en fazla iki ağ sıçraması uzaklıkta olduğunu buldu — neredeyse her şeyi inceleyebilecek kadar yakın. Yavaşlatma ve engelleme davranışları farklı sağlayıcılarda tutarlıydı; bu da merkezi koordinasyona işaret ediyor. Yazarlar, TSPU'nun fikirden devreye almaya üç yelda gittiğini not ediyor ve mimarinin başka yerlerdeki sansür sistemleri için bir şablon haline gelebileceği konusunda uyarıyor. Tablo nasıl görünüyor
Beş yıl sonra durum talihsiz bir biçimde istikrarlı. Doğrudan Tor bağlantıları günde birkaç on bin kullanıcıya bastırılmış halde, uygulama ağdan ağa farklılık gösteriyor ve köprü yolu yükün çoğunu taşıyor. Politikanın resmi bir tersine çevrilmesine dair hiçbir kamuya açık kayıt yok. Kaydın gösterdiği şey uyum: her engelleme turu, kullanıcıları sansürcünün henüz tanımayı öğrenmediği taşıyıcılara itti — ve çoğu orada kaldı. Rusya'nın kampanyası daha geniş bir oyun kitabının tek bir örneği. Ulusal engelleme örüntüleri hakkındaki genel bakışımız, TSPU dönemini diğer ülkelerin Tor'u filtreleme girişimlerinin yanında bağlamına oturtuyor.
