Tin HN: Nga bắt đầu chặn kết nối OpenVPN/WireGuard

Dịch vụ VPN bị gián đoạn tại Nga

• Trong 3 ngày gần đây, người dân Nga không thể sử dụng các dịch vụ VPN hoạt động qua giao thức OpenVPN/WireGuard.
• Một số người báo cáo rằng ngay cả kết nối SSH cũng không hoạt động trong một số trường hợp nhất định.
• Khả năng Internet Nga bị cô lập đang dần trở nên hiện thực hơn.

Trải nghiệm của người trong cuộc

• Một người hiện đang sống tại Nga xác nhận rằng trong 3 ngày qua, họ không thể kết nối tới nhà cung cấp VPN ưa thích của mình.
• Ngay cả ứng dụng chính thức cũng không hoạt động.
• Trên Internet nói tiếng Anh không có thảo luận nào về vấn đề này, và dù việc bảo vệ tự do thông tin và quan điểm là rất quan trọng, sự việc vẫn không được đưa tin.

Thảo luận trên Internet Nga

• Trên Internet Nga, vấn đề này đang được thảo luận rất sôi nổi.
• Bài viết có kèm các liên kết đến những cuộc thảo luận liên quan và các liên kết cung cấp thêm thông tin.

Ý kiến của GN⁺

• Bài viết này cho thấy quyền truy cập vào dịch vụ VPN đang bị chặn tại Nga và Internet có nguy cơ bị cô lập. Điều này có thể gây ảnh hưởng nghiêm trọng đến tự do thông tin và quyền riêng tư cá nhân.
• Việc gián đoạn các kết nối VPN và SSH cho thấy, trong bối cảnh mối quan tâm toàn cầu đối với an ninh mạng và tự do Internet đang gia tăng, kiểm duyệt và giám sát Internet ở một số quốc gia có thể sẽ bị siết chặt hơn.
• Vấn đề này là một trường hợp quan trọng liên quan đến trao đổi thông tin quốc tế và quyền tự do biểu đạt, và có thể là mối quan tâm đáng kể đối với cả người dùng Internet lẫn các nhà hoạch định chính sách.

[GN⁺]

Ý kiến Hacker News

• Do tường lửa của Trung Quốc, rất nhiều nguồn lực đã được đổ vào công nghệ chặn VPN.

  • Tuy nhiên, vẫn có những người rất giỏi đang nỗ lực vượt kiểm duyệt của Trung Quốc, nên vẫn tồn tại các lựa chọn thay thế cho OpenVPN.
  • Nên xem xét các lựa chọn như Shadowsocks, thứ mà người Trung Quốc đã sử dụng thành công trong nhiều năm.
  • Có thể các IP thương mại của các nút VPN đã bị chặn.
  • Dự án Streisand đã được lưu trữ, nhưng chắc vẫn có những lựa chọn khác có thể triển khai dễ dàng lên máy chủ.

• Tôi đang sống ở Donbas, khu vực do Nga kiểm soát, và kết nối WireGuard đã bị chặn từ lâu.

  • OpenVPN bị chặn có chọn lọc tùy theo host.
  • Mỗi ISP chặn các host và giao thức khác nhau vào các thời điểm khác nhau; có thể đây là môi trường thử nghiệm kiểm duyệt của Nga.
  • Tôi sẽ không trả lời câu hỏi nào để bảo vệ tính ẩn danh.

• Tôi đang sống ở Nga, và nhà cung cấp VPN trả phí của tôi đã ngừng hoạt động từ vài tháng trước.

  • Máy chủ Outline tự host và OpenVPN của tôi cũng ngừng hoạt động; cả hai đều được host trên Digital Ocean ở Frankfurt, Đức.
  • Hiện tại Outline tự host của tôi trên máy chủ tại Mỹ vẫn hoạt động, nhưng tôi đoán sẽ không kéo dài.
  • Có lẽ tôi sẽ buộc phải học cách tự host XRay; nghe nói nó khó bị chặn.

• Các giải pháp thương mại có thể bị chặn, nhưng hiện tôi vẫn đang dùng Wireguard với điểm thoát ở Hà Lan và nó hoạt động tốt.

  • Tôi có gặp hiện tượng giới hạn tốc độ ở một số nhà cung cấp, nhưng cũng có thể chỉ là trùng hợp.
  • Tôi còn chạy các dịch vụ khác ngoài VPN nên có thể vẫn nằm dưới ngưỡng chú ý.

• Tôi đang gõ bình luận này từ Moskva bằng OpenVPN; trong một năm qua tôi đã đi khắp nước Nga nhưng chưa gặp chặn ở mức giao thức.

  • Có vẻ hiện tại họ đang chặn các nhà cung cấp phổ biến.
  • Những người có máy chủ riêng vẫn chưa phải mục tiêu.
  • Tôi cho rằng chính phủ sẽ nới lỏng kiểm duyệt Internet cho đến kỳ bầu cử tháng 3.

• Tôi đã sống ở Trung Quốc hai năm và khuyên nên tìm hiểu xray-core hoặc v2ray.

  • Chúng được ngụy trang tốt hơn WireGuard, OpenVPN hay các giải pháp thương mại, nên khả năng bị phát hiện thấp hơn nhiều.
  • Cũng nên host một máy chủ game nhỏ trên cùng máy chủ để lưu lượng trông bớt đáng chú ý hơn.

• Có thể dùng wstunnel để vượt tường lửa; có khá nhiều phản hồi cho thấy người ở Trung Quốc/Thổ Nhĩ Kỳ/Iran đã dùng thành công.

  • Nó cũng có thể được cấu hình dễ dàng bằng binary tĩnh.

• Vì vấn đề chặn OpenVPN/Wireguard, tôi đã chuyển hẳn sang shadowsocks từ vài tháng trước, và nhìn chung nó hoạt động tốt.

  • amneziawg-go, một biến thể WireGuard được làm rối, có vẻ là hướng đi đúng.

• Từ năm 2022, nhiều trang web và dịch vụ host đã bắt đầu chặn truy cập từ Nga.

  • Ngay cả những thứ đơn giản, không liên quan đến công nghệ, cũng bị chặn truy cập.
  • Khi Nga chặn truy cập thì bị xem là tấn công tự do, còn khi phương Tây chặn truy cập từ Nga thì lại được xem là bảo vệ tự do.

• Chính phủ Nga có kế hoạch tách hoàn toàn đất nước khỏi Internet bên ngoài.

  • Hệ thống này đã được thử nghiệm và có thể được kích hoạt chỉ bằng cách bật công tắc.
  • Có lẽ chỉ còn là vấn đề thời gian trước khi Bức màn sắt thực sự buông xuống, và khi đó Putin sẽ đổ lỗi cho phương Tây rồi tìm cách chống lại chúng ta.