Russland plant isolierte IP-Netze für „weiße Liste“

In den Medien kursiert die Meldung: Das russische Digitalministerium (Mincifry) habe Hosting- und CDN-Anbieter aufgefordert, die IP-Adressen von Websites der „weißen Liste“ in separate Subnetze auszulagern:

Offiziell klingt die Begründung nobel – man wolle Werbung für VPN-Dienste, Drogen-Shops und sonstigen illegalen Content aus der Weißen Liste entfernen, der sich dort „zufällig“ verstecke.

Technisch übersetzt ergibt sich jedoch ein deutlich beunruhigenderes Bild als der bloße Kampf gegen verbotene Inhalte.

Bisher galt im russischen Internet das Prinzip „erlaubt ist alles, was nicht verboten ist“. Die Aufsichtsbehörde Roskomnadsor suchte nach Verstößen und setzte sie auf schwarze Listen. Das erwies sich als ineffizient: VPN-Dienste und Spiegel-Seiten wechseln IP-Adressen binnen Minuten.

Die Auslagerung genehmigter Websites in eigene Subnetze bereitet den umgekehrten Grundsatz vor: „verboten ist alles, was nicht ausdrücklich erlaubt ist“. Sobald der Staat über eine klare, isolierte Liste „richtiger“ IP-Adressen verfügt, wird die Filterung des Datenverkehrs trivial.

Warum blockierte man früher nicht einfach Cloudflare oder große ausländische Hosting-Anbieter komplett? Weil auf derselben IP-Adresse oft oppositionelle Seiten, Gosuslugi, Banken und Pizzalieferdienste nebeneinander lagen. Eine Sperre wäre zum Flächenbombardement der eigenen Wirtschaft geworden.

Nun verlangt die Macht: „Trennt die Spreu vom Weizen. Sammelt alle kritischen und loyalen Dienste in einem separaten digitalen Gehege.“ Ist das geschehen, kann man den Rest der Hosting-Landschaft mit voller Kraft angreifen. Das Risiko kollateraler Schäden für das Runet sinkt auf ein Minimum.

Nennen wir die Dinge beim Namen: Die Schaffung isolierter Subnetze für die Weiße Liste ist die ideale Infrastruktur für einen kontrollierten Blackout.

Bei einer größeren Krise oder bei Wahlen müsste die Regierung nicht mehr punktuell einzelne Ressourcen drosseln. Den TSPU-Geräten (Technische Mittel zur Abwehr von Bedrohungen) auf den Netzen der Provider genügt ein einziger Befehl: „Sperrt alles außer den von Mincifry ausgewiesenen Subnetzen.“

Das Ergebnis:

• Das externe Internet verschwindet sofort.
• VPNs funktionieren nicht mehr (ihnen fehlt schlicht die Verbindung nach außen).
• Innerhalb des Landes laufen Banken, Gosuslugi und kontrollierte Medien weiter. Ein Wirtschaftskollaps bleibt aus, der Informationsvakuum ist geschaffen.

Der Kampf gegen „Drogen-Shops und Intimdienstleistungen“ ist lediglich eine bequeme Tarnung. Das eigentliche Ziel ist die Segmentierung des Netzes. Die Bevölkerung wird schrittweise und technisch elegant auf eine Infrastruktur umgestellt, in der der Schalter zur totalen Isolation mit einem Knopfdruck betätigt werden kann – ohne Schaden für staatliche Strukturen.