Ngày 俄羅斯 DPI kỹ thuật phong tỏa mạng! 10 nhà truyền thông tiền mã hóa bị cấm, người dùng mạng mới có thể truy cập bằng VPN

Ngày nay, Cơ quan Quản lý Truyền thông Liên bang Nga (Roskomnadzor) đang thực hiện các biện pháp chặn ẩn đối với các phương tiện truyền thông về tiền mã hóa. Các thử nghiệm của Outset PR cho thấy ít nhất 11 phương tiện truyền thông quốc tế về tiền mã hóa như Benzinga, Cointelegraph, CoinEdition không thể tải trang khi truy cập qua mạng gia đình, mặc dù chưa bị đưa vào danh sách đen chính thức. Chẩn đoán kỹ thuật xác nhận đây là hình thức chặn dựa trên kiểm tra gói sâu (DPI), ngành công nghiệp ước tính khoảng một phần tư các ấn phẩm về tiền mã hóa có thể bị ảnh hưởng.

Khám phá kỹ thuật về cơ chế kiểm duyệt phân tán

Để xác định xem các gián đoạn này có theo một mô hình rộng hơn hay không, nhóm kỹ thuật độc lập đã thử nghiệm khả năng truy cập của nhiều trang web phương tiện truyền thông về tiền mã hóa từ các thành phố khác nhau của Nga, đồng thời thực hiện chẩn đoán ở tầng mạng. Các thiết bị kết nối qua Wi-Fi gia đình không thể tải nhiều trang web, trong khi truy cập qua dữ liệu di động, mạng doanh nghiệp hoặc VPN thì vẫn bình thường. Hiện tượng này rõ ràng loại trừ khả năng lỗi trang web hoặc vấn đề máy chủ, kết quả điều tra chỉ ra sự can thiệp nhân tạo ở tầng mạng.

Nhóm thử nghiệm đã chọn một nhóm các phương tiện truyền thông về tiền mã hóa và tài chính tiêu biểu, đa dạng về ngôn ngữ, khu vực địa lý và phong cách biên tập. Danh sách gồm Benzinga, Coinness, FastBull, FXEmpire, CoinGeek, Criptonoticias, Cointelegraph, CoinEdition, The Coin Republic, AMBCrypto và Nada News. Danh sách này chưa đầy đủ, theo ước tính của các nhà phân tích ngành, các hạn chế truy cập có thể ảnh hưởng tới tới một phần tư các ấn phẩm về tiền mã hóa và tài chính.

Điều đáng chú ý là BeInCrypto trong quá trình thử nghiệm không gặp phải các vấn đề truy cập tương tự, điều này cung cấp một so sánh quan trọng để đánh giá tính chọn lọc của việc chặn. Sự khác biệt này cho thấy chính quyền Nga có thể thực hiện chặn theo tiêu chí nội dung, góc độ báo cáo hoặc các tiêu chuẩn khác, chứ không phải là cấm toàn bộ các phương tiện truyền thông về tiền mã hóa.

Để xác nhận thêm cơ chế chặn, nhóm kỹ thuật đã thực hiện thử nghiệm tránh kiểm tra gói sâu (DPI). Sau khi kích hoạt công cụ tránh DPI, tất cả các trang web trước đó không thể truy cập đều có thể tải bình thường. Kết quả này cho thấy rõ ràng rằng các hạn chế của Nga dựa trên cơ chế lọc DPI, chứ không đơn thuần là tấn công DNS, chặn IP hoặc tấn công phía máy chủ. Công nghệ DPI cho phép nhà cung cấp dịch vụ viễn thông kiểm tra nội dung và đích của lưu lượng mạng, từ đó có thể chọn lọc chặn các kết nối nhất định, phương pháp này kín đáo hơn và khó phát hiện hơn so với các biện pháp chặn truyền thống.

Thử nghiệm toàn quốc xác nhận việc thực thi không đồng đều của ISP

Để đánh giá xem khả năng truy cập có khác nhau tùy thuộc nhà cung cấp dịch vụ Internet (ISP) hay không, nhóm nghiên cứu đã mời 10 người dùng tiền mã hóa từ các khu vực khác nhau như Moscow, Saint Petersburg, Yekaterinburg và Novosibirsk, để truy cập các trang web tương tự mà không dùng VPN hoặc công cụ khác. Kết quả cho thấy chỉ có 2 người dùng gần như không gặp khó khăn, còn lại 8 người không thể tải các trang web đã chọn.

Mô hình này không phải là đóng cửa tập trung mà phù hợp hơn với mô hình thực thi phân tán, tức là các nhà cung cấp dịch vụ khác nhau áp dụng hạn chế dựa trên hệ thống kỹ thuật và lịch trình riêng của họ. Do đó, một số mạng hoàn toàn chặn truy cập, trong khi các mạng khác chỉ chặn tạm thời hoặc theo thời gian. Việc thực thi không đồng đều này có thể xuất phát từ nhiều lý do:

Ba mô hình chặn của ISP Nga

Chặn hoàn toàn: như Rostelecom, MTS – các nhà mạng nhà nước hoặc thân chính phủ, thực hiện chặn nghiêm ngặt nhất.

Chặn theo thời điểm hoặc theo khu vực: một số ISP khu vực thực hiện hạn chế trong các khung giờ nhất định hoặc đối với các trang web cụ thể.

Chưa thực thi hoặc tạm thời: một số ISP nhỏ hoặc doanh nghiệp chưa nhận lệnh hoặc tạm hoãn thực thi.

Dù có sự khác biệt về khu vực và nhà cung cấp, hành vi chặn mạng lại khá giống nhau. Khi người dùng ở các khu vực khác nhau, dùng các nhà cung cấp khác nhau, đều gặp lỗi kết nối bị đặt lại (Connection Reset). Đặc điểm kỹ thuật này là đặc trưng của chặn dựa trên DPI, khi hệ thống phát hiện tên miền hoặc đặc điểm mục tiêu, sẽ chủ động chấm dứt kết nối TCP, khiến trình duyệt hiển thị lỗi “kết nối bị đặt lại” hoặc “Không thể thiết lập kết nối an toàn”.

Ý nghĩa chính trị của việc thiếu danh sách đen chính thức

Phát hiện đáng chú ý nhất là các trang web bị ảnh hưởng này không nằm trong danh sách đen công khai của Roskomnadzor. Theo luật pháp Nga, chính phủ có nghĩa vụ đưa các trang web bị chặn vào danh sách đăng ký công khai và nêu rõ lý do chặn, thường dựa trên các lý do hợp pháp như “nội dung cực đoan”, “cược bạc trái phép”, “thông tin về ma túy” hoặc “bảo vệ trẻ vị thành niên”.

Tuy nhiên, Roskomnadzor trên trang web chính thức của mình đã chỉ rõ một lỗ hổng pháp lý: “Theo Điều 65.1 và Điều 65.2 của Luật Truyền thông Liên bang Nga, việc truy cập các nguồn internet có thể bị hạn chế. Thông tin về các hạn chế này không phản ánh trong danh sách đăng ký công cộng này.” Hai điều luật này liên quan đến quyền hạn khẩn cấp về “an ninh quốc gia” và “chống khủng bố”, cho phép chính quyền hạn chế truy cập mà không cần lý do công khai.

Chế độ này không mới trong lịch sử kiểm duyệt mạng của Nga. Chính quyền đã từng sử dụng công nghệ tương tự để hạn chế truy cập Facebook, Instagram, Twitter (hiện X), Telegram, cũng như Discord, Steam và các dịch vụ trò chơi trực tuyến khác. Tuy nhiên, việc chặn bí mật các phương tiện truyền thông về tiền mã hóa đánh dấu sự mở rộng đáng kể phạm vi kiểm duyệt.

Từ góc độ chính trị – kinh tế, thái độ của Nga đối với phương tiện truyền thông về tiền mã hóa mâu thuẫn. Một mặt, chính phủ Nga đang thúc đẩy hợp pháp hóa tiền mã hóa, cho phép giao dịch trên các sàn có sự giám sát, thậm chí xem xét sử dụng tiền mã hóa để tránh các lệnh trừng phạt của phương Tây trong thanh toán xuyên biên giới. Mặt khác, chính quyền rõ ràng muốn kiểm soát dòng chảy thông tin về tiền mã hóa, ngăn chặn các báo cáo độc lập có thể đe dọa ổn định tài chính hoặc thách thức chính thống của chính quyền.

Ảnh hưởng ngành và chiến lược tránh

Hình thức kiểm duyệt bí mật này ảnh hưởng thực chất đến cộng đồng tiền mã hóa tại Nga. Thứ nhất, các kênh thông tin bị hạn chế nghiêm trọng. Người dùng Nga không thể tiếp cận kịp thời các quan điểm đa dạng và phân tích sâu về thị trường quốc tế, chỉ dựa vào các phương tiện truyền thông trong nước hoặc nguồn tin được chính thức công nhận, dẫn đến khả năng ra quyết định đầu tư sai lệch và nhận thức thị trường bị bóp méo.

Thứ hai, rào cản kỹ thuật tăng lên. Dù dùng VPN hoặc công cụ tránh DPI có thể vượt qua chặn, nhưng điều này làm tăng chi phí kỹ thuật và kinh tế cho người dùng phổ thông. Chính quyền Nga cũng đang tăng cường quản lý các dịch vụ VPN, yêu cầu các nhà cung cấp VPN tuân thủ lệnh chặn của chính phủ, nếu không sẽ bị liệt vào danh sách đen. Điều này tạo ra trò chơi mèo đuổi chuột, người dùng phải liên tục tìm kiếm các phương pháp tránh né mới.

Thứ ba, hiệu ứng tự kiểm duyệt. Khi người dùng nhận thức được chính quyền đang giám sát và hạn chế truy cập thông tin về tiền mã hóa, có thể sẽ sinh ra hiệu ứng “lời nói dối” hoặc “sợ hãi”, giảm tham gia thảo luận và giao dịch tiền mã hóa. Tâm lý này còn nguy hiểm hơn cả các biện pháp chặn kỹ thuật.

Tổng thể, bằng chứng cho thấy các nhà cung cấp dịch vụ mạng của Nga đang thực hiện kiểm duyệt chọn lọc ở tầng mạng về phương tiện truyền thông về tiền mã hóa, nhưng việc thực thi không đồng đều. Các trang web bị ảnh hưởng không nằm trong danh sách đen chính thức của Roskomnadzor, việc chặn dựa trên công nghệ DPI, và hành vi kết nối vẫn nhất quán bất kể nơi nào bị hạn chế. Mô hình này cho thấy đây là một hoạt động kiểm duyệt phối hợp nhưng phân tán, có thể dựa trên các lệnh chưa công khai của chính phủ.