Actu HN : la Russie commence à bloquer les connexions OpenVPN/WireGuard

Interruption des services VPN en Russie

• Depuis 3 jours, les Russes ne peuvent plus utiliser les services VPN fonctionnant via les protocoles OpenVPN/WireGuard.
• Certains signalent que, dans certaines situations, même les connexions SSH ne fonctionnent plus.
• La possibilité d’un isolement de l’internet russe devient de plus en plus concrète.

Expérience d’un habitant sur place

• Une personne vivant actuellement en Russie confirme qu’elle n’a pas pu se connecter à son fournisseur VPN préféré au cours des 3 derniers jours.
• Même l’application officielle ne fonctionne pas.
• Sur l’internet anglophone, il n’y a aucune discussion sur ce problème, et il n’est pas relayé par les médias malgré l’importance de préserver la liberté d’information et d’opinion.

Discussions sur l’internet russe

• Sur l’internet russe, ce problème fait l’objet de discussions actives.
• L’article contient des liens vers des discussions liées au sujet ainsi que d’autres liens fournissant des informations supplémentaires.

L’avis de GN⁺

• Cet article montre que l’accès aux services VPN est bloqué en Russie et qu’il existe un risque d’isolement de l’internet. Cela pourrait avoir un impact majeur sur la liberté d’information et la protection de la vie privée.
• L’interruption des connexions VPN et SSH suggère que, alors que l’attention mondiale portée à la cybersécurité et à la liberté d’internet augmente, la censure et la surveillance d’internet pourraient s’intensifier dans certains pays.
• Ce problème constitue un cas important pour les échanges d’information internationaux et la liberté d’expression au sein de la communauté internationale, et il peut être un sujet d’intérêt majeur aussi bien pour les internautes que pour les décideurs politiques.

[GN⁺]

Avis Hacker News

• En raison du pare-feu chinois, beaucoup de ressources ont été investies dans des techniques de blocage des VPN.

  • Cependant, il existe des alternatives à OpenVPN grâce à des personnes très talentueuses qui s’efforcent de contourner la censure chinoise.
  • Il vaut la peine d’examiner des alternatives comme Shadowsocks, que les Chinois utilisent avec succès depuis des années.
  • Il est possible que les IP commerciales des nœuds VPN aient été bloquées.
  • Le projet Streisand a été archivé, mais il doit exister d’autres alternatives faciles à déployer sur un serveur.

• J’habite dans le Donbass sous contrôle russe, et les connexions WireGuard y sont bloquées depuis longtemps.

  • OpenVPN est bloqué de manière sélective selon l’hôte.
  • Chaque FAI bloque différents hôtes et protocoles à différents moments ; cela pourrait servir d’environnement de test pour la censure russe.
  • Je ne répondrai pas aux questions, pour préserver mon anonymat.

• Je vis en Russie, et mon fournisseur VPN payant a cessé de fonctionner il y a quelques mois.

  • Mon serveur Outline auto-hébergé et OpenVPN se sont aussi arrêtés, tous deux hébergés sur Digital Ocean à Francfort, en Allemagne.
  • Mon instance Outline auto-hébergée sur un serveur américain fonctionne encore pour le moment, mais je ne pense pas que cela durera.
  • Je n’ai plus qu’à apprendre à auto-héberger XRay ; on dit que c’est difficile à bloquer.

• Les solutions commerciales peuvent être bloquées, mais j’utilise actuellement WireGuard avec un point de sortie aux Pays-Bas, et cela fonctionne bien.

  • J’ai constaté une limitation de débit chez certains fournisseurs, mais cela peut être une coïncidence.
  • J’exploite aussi d’autres services en plus du VPN, ce qui me permet peut-être de rester sous le radar.

• J’écris ce message depuis Moscou en utilisant OpenVPN ; j’ai voyagé dans toute la Russie au cours de l’année passée sans rencontrer de blocage au niveau du protocole.

  • Pour l’instant, ils semblent bloquer les fournisseurs les plus populaires.
  • Ceux qui ont leur propre serveur ne sont pas encore visés.
  • Je m’attends à ce que le gouvernement assouplisse la censure d’Internet jusqu’aux élections de mars.

• J’ai vécu deux ans en Chine, et je recommande de regarder du côté de xray-core ou v2ray.

  • Ils sont bien mieux camouflés que WireGuard, OpenVPN ou les solutions commerciales, donc beaucoup moins susceptibles d’être détectés.
  • Il peut être utile d’héberger un petit serveur de jeu sur le même serveur afin que le trafic ne se remarque pas.

• On peut contourner le pare-feu avec wstunnel ; beaucoup de retours indiquent que des personnes en Chine, en Turquie et en Iran l’ont utilisé avec succès.

  • C’est facile à configurer, même avec des binaires statiques.

• À cause des blocages d’OpenVPN/WireGuard, je suis passé entièrement à shadowsocks il y a quelques mois, et dans l’ensemble cela fonctionne bien.

  • amneziawg-go, une version obfusquée de WireGuard, semble être la voie à suivre.

• Depuis 2022, de nombreux sites et services d’hébergement ont commencé à bloquer l’accès depuis la Russie.

  • Même des choses simples, sans lien avec la technologie, sont devenues inaccessibles.
  • Quand la Russie bloque l’accès, cela est vu comme une attaque contre la liberté ; quand l’Occident bloque l’accès depuis la Russie, cela est présenté comme une défense de la liberté.

• Le gouvernement russe a le projet de couper complètement le pays d’Internet extérieur.

  • Le système a déjà été testé, et il suffirait d’actionner l’interrupteur pour l’activer.
  • Ce n’est peut-être qu’une question de temps avant que le rideau de fer ne tombe réellement ; à ce moment-là, Poutine accusera l’Occident et cherchera un moyen de nous dresser contre lui.