普京责成联邦安全局为俄罗斯构建白名单互联网系统
俄罗斯总统弗拉基米尔·普京已指示联邦安全局(FSB)开发一种所谓的“白名单”互联网系统,用精选的政府审批的网络资源取代开放式网络访问。该指令标志着俄罗斯在长期控制国内信息环境的努力中迈出了重大升级,并对国内约 1 亿互联网用户提出了紧迫问题。
与以往针对特定网站或应用程序的审查措施不同,白名单模式彻底颠覆了互联网访问的逻辑:不再封锁国家不认可的内容,而是只允许国家明确批准的内容。其他所有内容默认关闭。
联邦安全局主导的白名单系统会带来什么实际影响
白名单互联网系统本质上是一种“仅许可”的网络。任何未列入政府认可名单的在线资源都将在基础设施层面被拒绝访问,很可能通过俄罗斯现有的 TSPU(应对威胁的技术手段)硬件来强制执行,而所有互联网服务提供商(ISP)已被要求安装这些设备。
联邦安全局参与其中值得关注。将该国负责国内情报和反间谍的机构置于名单管理的位置,意味着关于俄罗斯人能够阅读、观看或通过什么进行交流的决定,将由安全部门而非监管或通信机构作出。纳入或排除的标准几乎肯定不会公开,也不会存在透明的申诉程序。
对普通公民而言,这意味着国际新闻来源、未获俄罗斯运营许可的社交平台、独立新闻机构以及大多数外国服务将根本打不开,且不会显示任何说明原因的报错信息。
白名单与俄罗斯现有审查工具有何不同
俄罗斯已经运行着全球较为复杂的互联网过滤机制之一。国家通信监管机构 Roskomnadzor 维护着一个包含数十万个网址的黑名单。VPN 服务也遭到猛烈打击,当局不仅封锁 VPN 应用程序,还封锁这些应用程序所依赖的底层协议。
但无论黑名单系统多么庞大,它仍以普遍开放为起点,识别的是需要移除的内容。而白名单则以完全封闭为起点,只识别允许的内容。
这与朝鲜“光明网”网络使用的架构模式相同,后者作为一个平行的国内内联网,完全与全球互联网断开连接。俄罗斯的版本最初可能不那么绝对,但其结构逻辑完全一致。一旦联邦安全局控制了许可名单,无需任何新的立法行动,可访问信息的范围就可以逐步收紧。
这种转变还会带来经济影响。许多俄罗斯企业依赖外国软件、云服务和通信平台。管理不善的白名单可能会扰乱供应链、金融体系和企业运营,这或许正是实施将逐步推进而非立即完成的原因。
为何在极端互联网限制下,VPN 会成为关键基础设施
在黑名单模式下,VPN 帮助用户访问被封锁的网站。而在白名单模式下,VPN 成为通往开放互联网的唯一实际途径。这一区别在风险程度和可能的政府反应方面关系重大。
如果联邦安全局的白名单系统得以实施,俄罗斯政府彻底消除 VPN 访问的动机将比现在强烈得多。目前,俄罗斯的 VPN 封锁行动 的重点是通过应用商店施压和协议层面的干扰来封锁商业 VPN 应用程序。白名单体制几乎必然会将这种压力扩展到网络层面,试图阻断 VPN 所依赖的加密隧道。
尽管如此,VPN 技术在历史上比国家审查系统适应得更快。将 VPN 流量伪装成普通 HTTPS 连接的混淆技术,在全球一些限制最严格的环境中仍然有效。现实情况是,意志坚决的用户如果能获取正确的工具并具备一定技术知识,即使在极端过滤的国家也能继续访问开放互联网。
令人担忧的是那些技术能力不强的用户,他们依赖简单的消费级 VPN 应用,一旦这些应用失效,可能不知道如何配置更低层级的规避工具。
对正在走向封闭互联网模式的其他国家公民的启示
俄罗斯的发展轨迹正受到其他对更大互联网主权表现出兴趣的政府密切关注。联邦安全局的白名单指令并非孤立事件,而是全球范围内国家更直接地控制其民众在线可访问内容的趋势的一部分。
对于任何互联网限制正在收紧的国家的公民而言,实际启示是:提前准备至关重要。规避工具在限制措施生效前设置远比生效后容易得多。当白名单系统启动时,访问 VPN 提供商网站的流量本身就可能被封锁,若未事先安装,就无法下载或配置新工具。
受影响的用户正越来越多地转向开源代码库的工具,这些工具可被独立审计;倾向使用更难被抓取指纹的配置;并选择那些在国家层面的压力下仍保持正常运行的、有切实记录的提供商。
这对你意味着什么
如果你身处俄罗斯,或关注当地的事态发展,联邦安全局的白名单授权是自 2019 年《主权互联网法》以来俄罗斯互联网治理中最重大的结构性转变。这表明克里姆林宫认为当前的黑名单方法已不足以应对,下一阶段的控制可能使常规访问国际信息在不借助专门工具的情况下几乎不可能。
对于俄罗斯以外的读者,这一进展是一个参照点:展示了当网络控制从针对性封锁转向全面许可时会是何种景象。在此环境中开发的技术和战术,将在未来多年塑造全球范围的审查工具。
可采取的行动:
- 如果你在俄罗斯,请优先设置规避工具,趁白名单系统尚未启动且下载渠道仍然可用之际。
- 寻找支持混淆协议的 VPN 选项,这些协议可伪装流量以避免协议层面的封锁。
- 随着事态变化,持续关注俄罗斯持续升级的 VPN 封锁行动,因为今天有效的工具可能很快就会面临新的限制。
- 无论你身在何处,不妨思考一下,若你所在的政府转向类似模式,你的数字访问选项会是什么样子。在需要之前就配置好隐私与规避工具,永远比限制到来后才匆忙寻找要容易得多。




