Tell HN: ロシアがOpenVPN/WireGuard接続のブロックを開始

• 直近3日間、ロシアのユーザーから、OpenVPN/WireGuardプロトコルベースのVPNサービスを利用できず、一部では特定の状況でSSH接続も切断されたとの報告がある
• ロシア在住のユーザーは、普段使っていたVPNプロバイダーに接続できず、そのプロバイダーの公式アプリも動作しなかったことを確認した
• 英語圏のインターネットやニュースでは関連する議論はほとんど見られないが、ロシアのインターネットではHabrの記事やTorrentFreakのRussiaタグを通じて、この問題が活発に議論されている

[GN⁺]

Hacker Newsの意見

• 中国のファイアウォールによりVPNを遮断する技術には多くのリソースが投入されてきた。

  • しかし、中国の検閲を回避しようとする優秀な人材がいるため、OpenVPNの代替手段が存在する。
  • Shadowsocksのような代替手段を調べてみるとよい。中国の人々が何年も成功裏に使ってきた。
  • VPNノードの商用IPが遮断された可能性がある。
  • Streisandプロジェクトはアーカイブされたが、サーバーに簡単にデプロイできる別の代替手段があるはずだ。

• ロシア支配地域のドンバスに住んでいるが、WireGuard接続は長い間遮断されている。

  • OpenVPNはホストによって選択的に遮断される。
  • ISPごとに異なるホストやプロトコルを異なる時間帯に遮断しており、ロシアの検閲テスト環境なのかもしれない。
  • 匿名性のため、質問には答えない。

• ロシアに住んでいる者だが、有料VPNプロバイダーは数か月前に動作しなくなった。

  • 自前でホストしたOutlineサーバーとOpenVPNも停止した。どちらもドイツ・フランクフルトのDigital Oceanでホストしていた。
  • 現在は米国サーバー上で自前ホストのOutlineが動いているが、長くは持たないと思う。
  • XRayを自前でホストする方法を学ぶしかない。遮断しにくいらしい。

• 商用ソリューションは遮断されることがあるが、オランダの出口地点を持つWireguardを現在使っており、問題なく動作している。

  • 一部のプロバイダーでは速度制限を経験したが、偶然かもしれない。
  • VPN以外のサービスも運用しているので、目立たずに済んでいるのかもしれない。

• モスクワでOpenVPNを使ってこれを書いている。過去1年間ロシア各地を回ったが、プロトコル遮断を経験したことはない。

  • 現時点では人気のあるプロバイダーを遮断しているようだ。
  • 自前サーバーを持っている人たちはまだ標的になっていない。
  • 政府は3月の選挙までインターネット検閲を緩めるだろうと予想している。

• 中国に2年間住んだ経験があり、xray-coreやv2rayを調べることを勧める。

  • これらはWireGuardやOpenVPN、商用ソリューションよりも秘匿性が高く、検出される可能性がはるかに低い。
  • 同じサーバーで小さなゲームサーバーをホストして、トラフィックが目立たないようにするのがよい。

• wstunnelを使ってファイアウォールを回避できる。中国・トルコ・イランの人々が成功裏に使ったというフィードバックが多い。

  • 静的バイナリでも簡単に設定できる。

• OpenVPN/Wireguard遮断の問題により、数か月前にshadowsocksへ完全に移行したが、ほとんどの場合はうまく動いている。

  • obfuscated wireguardであるamneziawg-goが進むべき道に見える。

• 2022年以降、多くのサイトやホストサービスがロシアからのアクセスを遮断し始めた。

  • 技術とは無関係な単純なものについてもアクセスが遮断される。
  • ロシアがアクセスを遮断すれば自由への攻撃とされ、西側がロシアからのアクセスを遮断すれば自由を守ることだと見なされる。

• ロシア政府は国を外部インターネットから完全に切り離す計画を持っている。

  • このシステムはすでにテストされており、スイッチを入れるだけで有効化できる。
  • 鉄のカーテンが実際に下ろされるのも時間の問題かもしれず、そうなればプーチンは西側を非難し、我々に対抗する方法を見つけるだろう。