Perché in Russia i VPN ora cadono per intere sottoreti di hosting

Gli utenti di VPN in Russia stanno vivendo un'altra ondata di disservizi, e il modo in cui i servizi cadono è cambiato. Da agosto i blocchi colpiscono non singoli server VPN, ma interi intervalli di indirizzi presso le società di hosting su cui girano quei server. Il 14 ottobre il canale tech russo Techmedia, citando il canale Telegram Krovavaya Barynya, ha riferito che diversi fornitori registravano un forte aumento delle restrizioni: «Ora non bloccano più i singoli indirizzi IP, ma intere sottoreti con centinaia di indirizzi. Il numero dei blocchi è cresciuto molte volte, dicono gli operatori del mercato». Il canale non ha fatto nomi di servizi né citato cifre, e Roskomnadzor non ha commentato. Ecco come funziona questo tipo di blocco e perché arriva ben oltre i VPN.

Da un indirizzo a centinaia

Ogni server su internet ha un indirizzo IP, e le società di hosting distribuiscono questi indirizzi a blocchi. Il blocco più comune, scritto /24, contiene 256 indirizzi. Quando un censore blocca l'indirizzo di un singolo server VPN, l'operatore può spostare il server su un indirizzo vicino presso lo stesso fornitore e andare avanti. Quando il censore blocca l'intero /24, una sola regola mette fuori gioco centinaia di indirizzi in un colpo, e spostarsi all'interno dell'intervallo non serve più.

Il passo successivo è il blocco per rete. Le grandi società di hosting annunciano il proprio spazio di indirizzi su internet come sistema autonomo, una rete numerata con una propria lista di prefissi. In agosto Mikhail Klimarev, della Società per la protezione di internet, ha detto a Euronews che le autorità, con l'aiuto di aziende informatiche, avevano individuato diverse decine di sistemi autonomi in cui i server VPN si «concentrano» e ne avevano bloccato tutti i prefissi. Fu l'ondata del 4 agosto: il canale Telegram Exploit contò più di 20 servizi colpiti, e diversi, tra cui VPN Legend, GaMMa VPN e LTVPN, segnalarono problemi.

L'ondata dopo le elezioni della Duma

L'ondata attuale è iniziata dopo le elezioni della Duma di Stato del 18 al 20 settembre. Secondo SecurityLab, un servizio colloca l'inizio al 21 settembre e un altro al 25 settembre, quando le restrizioni si sono intensificate. Almeno dieci servizi VPN hanno segnalato problemi. Un operatore ha sostituito otto server in cinque giorni, e altri hanno detto che quasi tutte le loro sedi all'estero erano diventate irraggiungibili. Un servizio ha riferito che le connessioni OpenVPN dai router domestici avevano smesso di funzionare per molti utenti russi, mentre restrizioni simili in passato duravano poche ore.

Non esistono dati pubblici che mostrino un unico meccanismo per tutti gli operatori e le regioni, osserva SecurityLab, e i disservizi possono dipendere anche dal rilevamento dei protocolli o da problemi di instradamento. Ma ciò che descrivono i servizi è coerente con il blocco per intervalli: server sostituiti più e più volte e intere sedi estere che si spengono insieme.

Chi altro resta tagliato fuori

Un blocco per intervallo non sa cosa c'è dietro ogni indirizzo. La stessa sottorete può ospitare un negozio online, il server di posta di un'azienda o un sistema CRM, e tutti spariscono per gli utenti russi insieme al VPN accanto. Le imprese lamentano che i loro tunnel smettono di funzionare: il server remoto risponde al ping e all'SSH, ma il canale VPN cifrato non si stabilisce. In aprile Roskomnadzor ha dichiarato che le VPN aziendali usate all'interno delle reti russe non sono limitate e che aveva concesso eccezioni per decine di migliaia di indirizzi e sottoreti usati per raggiungere risorse estere per lavoro.

Anche lo Stato sta rimodellando lo spazio di indirizzi dal proprio lato. Il 31 agosto, secondo RBC ripreso da Kommersant e Vedomosti, il Ministero dello Sviluppo digitale ha chiesto alle società di hosting, alle CDN e ai servizi di protezione DDoS di spostare gli indirizzi IP dei siti della «lista bianca» in sottoreti separate. La lista bianca comprende servizi come Yandex, Ozon e Gosuslugi, che devono continuare a funzionare anche quando internet mobile viene spento. Poiché i siti spesso condividono gli indirizzi con altri clienti della stessa CDN o dello stesso servizio di protezione, i VPN potrebbero finire nella lista bianca insieme a loro. La misura è sostenuta dall'FSB, riferisce Kommersant.

Cosa cambia per gli operatori e gli utenti VPN

Per un operatore VPN il costo di ogni server bloccato sale: cambiare indirizzo non basta più, e spostarsi significa cambiare società di hosting o paese. Lo stesso problema riguarda chi gestisce un proprio server su un VPS in affitto. Se l'intervallo del suo fornitore è bloccato, un nuovo indirizzo dello stesso fornitore rischia di essere bloccato a sua volta. Per gli utenti il risultato è quello che i russi raccontano da agosto: servizi che funzionano un giorno e cadono il successivo, cambi di server frequenti e nessuna fine in vista. La stretta, inoltre, ha più soldi a disposizione: la Russia raddoppia il budget per il blocco di internet e la lotta ai VPN.