俄罗斯数字权利组织RKS Global将此轮封锁描述为新一波"更具攻击性、更具针对性"的VPN限制。此次封锁打击范围广泛——Reddit上充斥着VPN停止工作的投诉,包括此前被认为能抗住俄罗斯封锁的Xray协议服务。
但这些服务被封锁的原因,恰恰指向了解决方案——而问题的根源不在协议本身。
正在发生什么
据Amnezia VPN创始人Mazay Banzaev表示,IP地址和子网正在被"大规模"封锁。Amnezia使用包括Xray/VLESS协议在内的混淆技术——这正是目前最有效的翻墙工具所依赖的协议。
Banzaev还证实,俄罗斯当局现在对VLESS流量表现出"更高的审查强度,并可能使用新方法对其进行限制"。另外,Roskomnadzor似乎发现了Telegram MTProto代理机制的漏洞,导致大量Telegram代理同时停止工作。
为什么Xray服务被封——这意味着什么
关键细节在这里:Amnezia VPN是共享服务。数千用户通过同一批服务器和IP地址传输流量。当这么多人使用相同基础设施时,就会出现规律性特征——而俄罗斯的封锁系统通过识别与已知VPN服务商相关的IP段来实施封锁。
Xray/VLESS协议本身并未在协议层面被封锁。被封锁的是共享基础设施——数千用户同时涌入的那些IP地址。这是一个与协议检测根本不同的问题。
VPN收费延期——及其释放的信号
俄罗斯政府近期同意将VPN使用费的执行推迟到9月大选之后。该费用本将对每月国际流量超过15GB的用户征收。推迟被解释为技术问题,但时机很说明问题——在大选前夕大规模征收VPN费用在政治上过于敏感。
推迟不改变方向。Roskomnadzor的目标是建立一套全面的永久性VPN审查体系。收费机制是其中的一部分——叠加在技术封锁之上的经济威慑手段。
什么还在正常工作
在俄罗斯的个人用户反映,私人专属服务器仍在正常工作——包括运行Xray Reality的服务器。关键因素始终如一:没有共享使用历史的全新IP、流量看起来真正像普通HTTPS、服务器与任何已知VPN服务商的基础设施毫无关联。
规律很清晰。俄罗斯的封锁系统对共享基础设施有效,而且越来越强。但对于一台运行HTTPS流量的私人专属服务器——它什么都检测不到。协议的重要性远不及运行它的基础设施。