#行业资讯 俄罗斯通信监管机构要求主要 ISP 检测和阻止用户使用 VPN 连接,同时下发指南指导 ISP 如何检测用户是否启用 VPN。指南文件要求 ISP 分成三阶段检测,包括使用 ISP 自有应用程序探测用户是否启用 VPN、获取用户 IP 地址与黑白名单进行对比等,未遵守指令的 ISP 将失去认证资格。查看详情:https://ourl.co/112556
俄罗斯通信监管机构日前已经要求该国主要 ISP (互联网服务提供商) 检测和阻止 VPN 连接,该监管机构撰写比较详细的技术指南,用于指导 ISP 检测用户是否使用 VPN 连接。
收到监管指令的 ISP 必须在 2026 年 4 月 15 日前实施相关技术限制,即检测和阻止这些 ISP 用户使用 VPN 连接,如果没有实施限制,ISP 可能会失去 IT 认证资格。
如何检测用户是否使用 VPN 连接:
根据俄罗斯监管机构发布的指南,ISP 必须遵循三阶段流程来确定用户设备上是否已经启用 VPN 连接,
第一阶段:确定设备 IP 地址,然后将其与已知的俄罗斯 IP 地址列表和被屏蔽的 IP 地址列表进行对比,检查是否命中;
第二阶段:检查用户在 iOS 和 Android 设备上访问 ISP 自有应用程序时是否使用 VPN 连接 (注:这些 ISP 还提供诸多服务);
第三阶段:检查 Windows、Linux、macOS 是否有使用 VPN 连接的情况。
指南文件还指出,俄罗斯通信监管机构将创建白名单,将合法的企业 VPN 和企业代理服务排除在封锁范围之外 --- 早前俄罗斯防火墙过滤系统出现故障,导致大量银行使用的 VPN 被拦截,进而导致俄罗斯商业银行系统瘫痪数小时。
有趣的是,指南文件还提醒 ISP 不要持续监控用户设备是否启用 VPN 连接,因此持续进行检测可能消耗太多不必要的流量并且会对设备的电池续航时间产生负面影响。
监管机构也知晓用户会绕过检测:
俄罗斯通信监管机构显然也知道用户可以通过其他方法绕过检测,这会增加 ISP 的检测难度,例如如果用户在路由器层面或者虚拟机上运行 VPN,则 ISP 可能无法正常检测。
而启用拆分隧道功能也可能会绕过检测,即黑白名单模式:对于俄罗斯本地的网站或服务采用白名单机制不经过 VPN 连接,而不在白名单范围内的域名或 IP 地址采用黑名单机制,即通过 VPN 访问。
这种模式也同样难以检测,该监管机构还强调随着新的 VPN 服务商不断涌现,监管机构掌握的 IP 地址可能会随时发生变化并且可能不够全面,这些都可能导致检测难度上升。
