เทคนิค DPI ของรัสเซียปิดกั้นเครือข่าย! สื่อคริปโต 10 แห่งถูกแบน ชาวเน็ตต้องใช้ VPN ถึงจะดูได้

รัสเซียกำลังดำเนินการบล็อกเงียบๆ ต่อสื่อเข้ารหัสลับ สถานะทดสอบของ Outset PR แสดงให้เห็นว่าอย่างน้อย 11 สื่อคริปโตระหว่างประเทศ เช่น Benzinga, Cointelegraph, CoinEdition ไม่สามารถโหลดได้บนเครือข่ายบ้าน แต่ไม่ได้อยู่ในรายชื่อดำของทางการ การวินิจฉัยทางเทคนิคยืนยันว่านี่คือการบล็อกด้วย Deep Packet Inspection (DPI) ซึ่งอุตสาหกรรมประมาณการว่าสื่อคริปโตประมาณหนึ่งในสี่อาจได้รับผลกระทบ

การทดสอบทางเทคนิคเปิดเผยกลไกการเซ็นเซอร์แบบกระจายศูนย์

เพื่อให้แน่ใจว่าการหยุดชะงักเหล่านี้เป็นไปตามรูปแบบที่กว้างขึ้น ทีมเทคนิคอิสระได้ทดสอบความสามารถในการเข้าถึงเว็บไซต์สื่อคริปโตหลายแห่งจากเมืองต่างๆ ของรัสเซีย รวมถึงการรันการวินิจฉัยระดับเครือข่าย การเชื่อมต่ออุปกรณ์กับ Wi-Fi บ้านไม่สามารถโหลดหน้าเว็บหลายหน้าได้ แต่เมื่อใช้ข้อมูลมือถือ เครือข่ายองค์กร หรือ VPN หน้าเว็บเหล่านี้สามารถโหลดได้ตามปกติ ปรากฏการณ์นี้ชัดเจนว่าตัดความเป็นไปได้ของความล้มเหลวของเว็บไซต์หรือปัญหาเซิร์ฟเวอร์ การสืบสวนชี้ไปที่การรบกวนในระดับเครือข่ายที่มนุษย์สร้างขึ้น

ทีมทดสอบเลือกกลุ่มสื่อคริปโตและการเงินที่เป็นตัวแทน ครอบคลุมภาษาต่างๆ พื้นที่ทางภูมิศาสตร์ และสไตล์การเขียน รายชื่อที่ถูกทดสอบประกอบด้วย Benzinga, Coinness, FastBull, FXEmpire, CoinGeek, Criptonoticias, Cointelegraph, CoinEdition, The Coin Republic, AMBCrypto และ Nada News รายชื่อนี้ไม่สมบูรณ์ คาดว่าการจำกัดการเข้าถึงอาจส่งผลกระทบต่อสื่อคริปโตและการเงินประมาณหนึ่งในสี่ตามการวิเคราะห์ของนักวิเคราะห์อุตสาหกรรม

น่าสนใจคือ BeInCrypto ในช่วงทดสอบไม่ได้พบปัญหาเดียวกันนี้ ซึ่งเป็นข้อมูลเปรียบเทียบสำคัญที่ชี้ให้เห็นว่าการบล็อกเป็นการเลือกปฏิบัติ การแตกต่างนี้บ่งชี้ว่าหน่วยงานรัสเซียอาจบล็อกตามแนวเนื้อหา มุมมองรายงาน หรือมาตรฐานอื่นๆ ไม่ใช่การห้ามโดยรวมของสื่อคริปโตทั้งหมด

เพื่อยืนยันกลไกการบล็อกเพิ่มเติม ทีมเทคนิคได้ทำการทดสอบหลีกเลี่ยง DPI ด้วยการเปิดใช้งานเครื่องมือหลีกเลี่ยง DPI ผลลัพธ์คือเว็บไซต์ที่เคยเข้าไม่ได้สามารถโหลดได้ตามปกติ ผลลัพธ์นี้ชี้ชัดว่าการจำกัดของรัสเซียขึ้นอยู่กับกลไกการกรองโดยใช้ DPI ไม่ใช่การโจมตี DNS, การบล็อก IP หรือการโจมตีเซิร์ฟเวอร์แบบง่ายๆ เทคโนโลยี DPI ช่วยให้ผู้ให้บริการโทรคมนาคมตรวจสอบเนื้อหาและเป้าหมายของข้อมูลในเครือข่าย และสามารถบล็อกการเชื่อมต่อเฉพาะได้ วิธีนี้ซ่อนเร้นและตรวจจับได้ยากกว่าการบล็อกแบบเดิม

การทดสอบระดับประเทศยืนยันการดำเนินการไม่สม่ำเสมอของ ISP

เพื่อประเมินว่าการเข้าถึงแตกต่างกันไปตามผู้ให้บริการอินเทอร์เน็ต (ISP) หรือไม่ ทีมวิจัยได้เชิญผู้ใช้คริปโต 10 คนจากมอสโก, เซนต์ปีเตอร์สเบิร์ก, ยาคุตสค์ และเมืองอื่นๆ ให้ลองเข้าเว็บไซต์เดียวกันโดยไม่ใช้ VPN หรือเครื่องมืออื่นใด ผ่าน Wi-Fi ในประเทศ ผลการทดสอบแสดงให้เห็นว่า มีเพียง 2 คนเท่านั้นที่แทบไม่พบปัญหา ขณะที่อีก 8 คนไม่สามารถโหลดเว็บไซต์ที่เลือกได้เลย

รูปแบบนี้ไม่ใช่การปิดกั้นแบบศูนย์กลาง แต่เป็นการดำเนินการแบบกระจายศูนย์ ซึ่งผู้ให้บริการแต่ละรายใช้เทคโนโลยีและตารางเวลาของตนเองในการบังคับใช้ข้อจำกัด ดังนั้น บางเครือข่ายอาจบล็อกการเข้าถึงอย่างสมบูรณ์ ในขณะที่บางแห่งอนุญาตให้เข้าถึงเป็นระยะๆ หรืออย่างต่อเนื่อง การดำเนินการที่ไม่สม่ำเสมอนี้อาจมีเหตุผลหลายประการ:

3 รูปแบบของการบล็อกโดย ISP ในรัสเซีย

บล็อกเต็มรูปแบบ: เช่น Rostelecom, MTS ซึ่งเป็นผู้ให้บริการรัฐหรือสนับสนุนรัฐบาล ทำการบล็อกอย่างเข้มงวดที่สุด

จำกัดเป็นช่วงๆ: ISP บางรายในพื้นที่เฉพาะช่วงเวลาหรือสำหรับเว็บไซต์เฉพาะ

ไม่ดำเนินการ: ISP ขนาดเล็กหรือระดับองค์กรบางรายอาจยังไม่ได้รับคำสั่งหรือเลือกชะลอการดำเนินการ

แม้ว่าจะมีความแตกต่างด้านภูมิภาคและผู้ให้บริการ แต่พฤติกรรมการบล็อกเครือข่ายนั้นน่าประหลาดใจที่คล้ายคลึงกัน เมื่อผู้ใช้ในพื้นที่ต่างๆ และใช้ผู้ให้บริการต่างกัน พบข้อผิดพลาด Connection Reset เหมือนกัน ซึ่งเป็นลักษณะเด่นของการบล็อกด้วย DPI เมื่อระบบตรวจพบโดเมนเป้าหมายหรือคุณสมบัติใดๆ ก็จะสั่งให้ยุติการเชื่อมต่อ TCP ทันที ทำให้เบราว์เซอร์แสดงข้อความผิดพลาดเช่น “Connection Reset” หรือ “Cannot establish a secure connection”

การไม่มีรายชื่อดำในรายชื่อทางการและความหมายทางการเมือง

สิ่งที่น่าจับตามองที่สุดคือ เว็บไซต์เหล่านี้ไม่ได้อยู่ในรายชื่อดำของหน่วยงานกำกับดูแลด้านการสื่อสาร เทคโนโลยีสารสนเทศ และสื่อมวลชนของรัสเซีย (Roskomnadzor) ตามประกาศอย่างเป็นทางการ ตามกฎหมายรัสเซีย หน่วยงานมีหน้าที่ต้องบันทึกเว็บไซต์ที่ถูกบล็อกในทะเบียนสาธารณะ พร้อมแจ้งเหตุผล เช่น เนื้อหาเกี่ยวกับ “สุดโต่ง”, “การพนันที่ไม่ได้รับอนุญาต”, “ข้อมูลยาเสพติด” หรือ “การคุ้มครองเยาวชน”

แต่ Roskomnadzor ระบุบนเว็บไซต์อย่างชัดเจนว่ามีช่องโหว่ทางกฎหมายว่า: “ตามมาตรา 65.1 และ 65.2 ของพระราชบัญญัติการสื่อสารของรัสเซีย ข้อมูลเกี่ยวกับการจำกัดการเข้าถึงทรัพยากรอินเทอร์เน็ตอาจไม่สะท้อนในทะเบียนสาธารณะ” มาตรานี้เกี่ยวข้องกับอำนาจฉุกเฉินด้าน “ความมั่นคงแห่งรัฐ” และ “ต่อต้านการก่อการร้าย” ซึ่งอนุญาตให้หน่วยงานจำกัดการเข้าถึงโดยไม่ต้องแจ้งเหตุผลอย่างเป็นทางการ

กลไกนี้ไม่ใช่เรื่องใหม่ในประวัติศาสตร์การเซ็นเซอร์อินเทอร์เน็ตของรัสเซีย หน่วยงานเคยใช้เทคนิคคล้ายกันในการจำกัดการเข้าถึง Facebook, Instagram, Twitter (X ปัจจุบัน), Telegram รวมถึง Discord, Steam และแพลตฟอร์มเกมออนไลน์อื่นๆ อย่างไรก็ตาม การบล็อกแบบเงียบๆ สำหรับสื่อคริปโตเป็นการขยายขอบเขตการเซ็นเซอร์อย่างชัดเจน

จากมุมมองทางการเมืองและเศรษฐกิจ รัสเซียมีท่าทีที่ขัดแย้งกันต่อสื่อคริปโต ในด้านหนึ่ง รัฐบาลรัสเซียสนับสนนาการทำให้ถูกกฎหมายของคริปโต อนุญาตให้ซื้อขายในตลาดที่มีการควบคุม และพิจารณาใช้คริปโตเพื่อหลีกเลี่ยงมาตรการคว่ำบาตรของตะวันตกในการชำระเงินข้ามพรมแดน แต่ในอีกด้านหนึ่ง หน่วยงานก็ต้องการควบคุมการไหลของข้อมูลคริปโต เพื่อป้องกันสื่ออิสระรายงานเนื้อหาที่อาจเป็นภัยต่อเสถียรภาพทางการเงิน หรือท้าทายเรื่องราวทางการของรัฐบาล

ผลกระทบต่ออุตสาหกรรมและกลยุทธ์การหลีกเลี่ยง

การเซ็นเซอร์แบบเงียบๆ นี้ส่งผลกระทบต่อชุมชนคริปโตในรัสเซียอย่างมาก อย่างแรก ข้อมูลข่าวสารถูกจำกัดอย่างรุนแรง ผู้ใช้รัสเซียไม่สามารถเข้าถึงมุมมองและวิเคราะห์เชิงลึกจากตลาดคริปโตระหว่างประเทศได้อย่างทันท่วงที ต้องพึ่งพาสื่อในประเทศหรือแหล่งข้อมูลที่ได้รับการรับรองจากรัฐ ซึ่งอาจทำให้การตัดสินใจลงทุนผิดพลาดและความเข้าใจตลาดผิดเพี้ยนไป

ประการที่สอง ยกระดับอุปสรรคทางเทคนิค ถึงแม้การใช้ VPN หรือเครื่องมือหลีกเลี่ยง DPI จะช่วยให้หลีกเลี่ยงการบล็อกได้ แต่ก็เพิ่มภาระด้านเทคนิคและต้นทุนทางเศรษฐกิจให้กับผู้ใช้ทั่วไป นอกจากนี้ รัฐบาลรัสเซียยังคงเสริมความเข้มงวดในการควบคุม VPN โดยบังคับให้ผู้ให้บริการ VPN ปฏิบัติตามคำสั่งของรัฐ หากไม่ปฏิบัติตามก็อาจถูกขึ้นบัญชีดำ ซึ่งสร้างเกมแมวกับหนู ผู้ใช้ต้องหาวิธีหลีกเลี่ยงใหม่ๆ อยู่เสมอ

ประการที่สาม ผลของการ self-censorship เมื่อผู้ใช้รับรู้ว่ารัฐบาลกำลังตรวจสอบและจำกัดการเข้าถึงข้อมูลคริปโต ก็อาจเกิดผลกระทบทางจิตวิทยา เช่น การลดความกล้าหาญในการพูดคุยและทำธุรกรรมคริปโต ซึ่งอาจส่งผลเสียมากกว่าการบล็อกทางเทคนิคเอง

โดยรวมแล้ว หลักฐานชี้ให้เห็นว่าผู้ให้บริการอินเทอร์เน็ตในรัสเซียกำลังดำเนินการควบคุมการเข้าถึงสื่อคริปโตในระดับเครือข่าย แต่การดำเนินการไม่สม่ำเสมอ สื่อที่ได้รับผลกระทบไม่ได้อยู่ในทะเบียนสาธารณะของ Roskomnadzor การบล็อกดำเนินการด้วยเทคโนโลยี DPI และไม่ว่าจะเป็นพื้นที่ใด การเชื่อมต่อก็แสดงพฤติกรรมเดียวกัน ซึ่งบ่งชี้ว่านี่เป็นการดำเนินการประสานงานแต่กระจายตัว อาจอยู่ภายใต้คำสั่งของรัฐบาลที่ไม่ได้เปิดเผย