Russlands Internetzensur hat erneut eine neue Stufe erreicht. Am 4. August 2026 meldeten Nutzer im ganzen Land schwere, gleichzeitige Verbindungsausfälle bei mehr als 20 populären VPN-Diensten, was ein Vertreter der Anti-Corruption Foundation (FBK) als “die größte Sperraktion der Geschichte” bezeichnete. Bei einigen Diensten schien die Konnektivität bis zum 5. August teilweise wiederhergestellt, doch die zugrunde liegende Kampagne zeigt keine Anzeichen einer Verlangsamung.
Was tatsächlich geschah
Laut Berichten von TechRadar, die sich auf das unabhängige Medium Meduza berufen, setzte Roskomnadzor, die staatliche russische Telekommunikationsaufsicht, eine neue Blockiermethode ein, die IP-Adressbereiche und ganze Subnetze großer Hosting-Anbieter ins Visier nimmt, statt einzelne VPN-Serveradressen nacheinander zu sperren. Da viele VPN-Dienste ihre Server-Infrastruktur bei denselben großen Hosting-Firmen mieten, schaltet die Sperrung eines ganzen Hosting-Subnetzes jedes VPN, das diese Infrastruktur nutzt, mit einem Schlag aus, in manchen Fällen zusammen mit unbeteiligten Diensten, die dieselben Adressbereiche teilen.
Das ist eine deutlich andere Taktik als die Erkennung auf Anwendungsebene, die russische Plattformen wie Ozon und Kinopoisk in diesem Frühjahr eingeführt haben, worüber wir in unserem früheren Bericht über Russlands Wechsel zur VPN-Sperre auf Anwendungsebene berichtet hatten. Dieser frühere Schritt ließ einzelne Dienste selbst VPN-Traffic erkennen und ablehnen. Die neue Welle setzt auf Infrastrukturebene an, oberhalb jeder einzelnen Anwendung oder Website, was es für einen VPN-Anbieter schwerer macht, dies durch bloßen Wechsel der Server-IP innerhalb derselben Hosting-Umgebung zu umgehen.
Das Ausmaß der Kampagne
Dieses Ereignis steht nicht für sich. Roskomnadzor hat seine Bemühungen zur VPN-Sperrung im Verlauf von 2026 stetig verschärft, einem Muster folgend mit mehr Sperren 2026 als 2025, und mehr 2025 als 2024. Ende Februar 2026 hatte die Aufsichtsbehörde bereits gemeldet, den Zugang zu 469 VPN-Diensten landesweit einzuschränken. Manchen Beobachtern zufolge werden die zur Erkennung und Drosselung von VPN-Traffic eingesetzten Deep-Packet-Inspection-Systeme von den Betreibern fast wöchentlich aktualisiert, ein Wettrüsten ohne erkennbare Obergrenze.
Russland hat gleichzeitig einzelne Beschränkungen gezielt gelockert, unter anderem durch die Aufgabe einer geplanten VPN-Steuer Anfang 2026, während es die generelle Sperrung zugleich verschärft. Beide Bewegungen zeichnen das Bild eines Staates, der VPN-Technologie für eigene institutionelle und wirtschaftliche Zwecke verfügbar halten will, während er den Zugang für die breite Öffentlichkeit so schwierig wie möglich macht.
Die DDoS-Vorwürfe
Unabhängig von der Subnetz-Sperrkampagne hat TechRadar zuvor über Vorwürfe berichtet, wonach Roskomnadzor aktiv Denial-of-Service-Angriffe direkt gegen VPN-Dienste führe, statt sich allein auf passives Blockieren des Datenverkehrs auf Netzwerkebene zu beschränken. Träfe das zu, wäre das eine Eskalation über das bloße Blockieren des Zugangs zur VPN-Infrastruktur hinaus, hin zu aktiver Störung oder Ausschaltung. Roskomnadzor hat diese Vorwürfe nicht bestätigt, und die unabhängige Verifizierung der Urheberschaft von DDoS-Aktivität bleibt naturgemäß schwierig, doch das Muster passt zum breiteren Trend, VPN-Zugang als direkten Gegner zu behandeln, der ausgeschaltet werden soll, statt als bloß zu filternden Verkehr.
Warum das Sperren ganzer Subnetze schwerer zu umgehen ist
IP- oder domainweises Blockieren ist ein Spiel, das VPN-Anbieter seit Jahren mit Zensoren spielen: die Server-IP wechseln, und der Verkehr fließt wieder, bis die neue Adresse entdeckt und ebenfalls gesperrt wird. Das Sperren eines ganzen Hosting-Subnetzes überspringt diesen Zyklus. Jeder Server, den ein VPN in diesem Adressbereich betreibt, fällt gleichzeitig aus, unabhängig davon, wie frisch eine einzelne IP bereitgestellt wurde.
Für VPN-Anbieter besteht die praktische Reaktion darin, die Server-Infrastruktur über viele verschiedene Hosting-Anbieter und Cloud-Regionen zu verteilen, damit keine einzelne Subnetz-Sperre einen bedeutenden Anteil des Netzwerks lahmlegt. Anbieter mit großen, geografisch und infrastrukturell diversifizierten Serverflotten sind besser positioniert, diese Art von Angriff abzufedern, als solche mit konzentrierter Bereitstellung bei einer Handvoll Hosting-Partnern.
Zeitlicher Ablauf der Störung vom 4. bis 5. August
- August: Nutzer im ganzen Land melden weitreichende, gleichzeitige VPN-Verbindungsausfälle bei mehr als 20 Diensten. 4. bis 5. August: FBK und unabhängige Beobachter bezeichnen die Operation als bislang größte Sperrkampagne und schreiben sie einer neuen, subnetzbasierten Zielmethode statt der Sperrung einzelner Server oder Domains zu. 5. August: Bei einigen betroffenen Diensten wird eine teilweise Wiederherstellung der Konnektivität gemeldet, während die zugrunde liegende Sperrinfrastruktur und Methodik für künftigen Einsatz bestehen bleibt.
Wie VPN-Anbieter reagieren
Anbieter mit einer nennenswerten russischen Nutzerbasis haben auf Sperrwellen wie diese historisch reagiert, indem sie ihre Server-Infrastruktur schnell rotierten, neue Hosting-Partner hinzufügten und die Entwicklung von Verschleierungsprotokollen priorisierten, genau um diese Art von DPI-gesteuerter Sperrung auf Subnetz-Ebene zu überstehen. Angesichts des Ausmaßes dieser konkreten Operation, von Beobachtern als bislang größte bezeichnet, ist in den Tagen nach dem 4. August mit einer ähnlichen Neuordnung zu rechnen, wobei manche Anbieter je nach Konzentration ihrer bestehenden Infrastruktur in den betroffenen Hosting-Bereichen schneller einen Teilzugang wiederherstellen als andere.
Das dürfte auch einen bereits laufenden Trend in der VPN-Branche beschleunigen: Verschleierung und Infrastrukturdiversifizierung nicht länger als optionale Extras für eine Nische von Nutzern zu behandeln, sondern als dauerhafte Kernfunktionen, angesichts dessen, wie unvorhersehbar und schnell staatliche Sperrkampagnen wie die russische im Verlauf von 2026 geworden sind.
Was das bedeutet, wenn Sie in Russland sind oder mit Diensten dort verbunden
Wer für den Zugang zum offenen Internet aus Russland auf ein VPN angewiesen ist, sollte mit anhaltender Instabilität rechnen statt mit einer einzelnen, dauerhaften Sperre. Anbieter, die aktiv gegen diese Art von Zensur vorgehen, veröffentlichen bei Störungen meist Statusmeldungen, und verschleierte oder Stealth-Verbindungen (die gezielt VPN-Traffic als gewöhnlichen HTTPS-Verkehr tarnen) halten sich gegen subnetzbasierte Sperrung tendenziell länger als Standardverbindungen, auch wenn nichts völlig immun ist, sobald ein ganzer Hosting-Bereich ausfällt.
Was das für Nutzer außerhalb Russlands bedeutet
Auch wer nie plant, sich aus Russland zu verbinden, sollte diese Entwicklung im Blick behalten. Anbieter, deren Infrastruktur stark durch diese Sperrkampagne getestet wird, verbessern oft ihre allgemeine Widerstandsfähigkeit gegen Zensur und Netzwerkstörungen insgesamt, ein Nebeneffekt, der Nutzern in anderen restriktiven Umgebungen zugutekommt. Die Entwicklung robusterer Verschleierungsprotokolle und diversifizierterer Infrastruktur, getrieben durch Russlands Sperrkampagnen, fließt in der Regel in die Produkte ein, die weltweit allen Kunden zur Verfügung stehen.
Das größere Muster über 2026
Dieses Ereignis steht nicht isoliert da. Wir haben zuvor berichtet, wie russische Plattformen wie Ozon und Kinopoisk begannen, VPN-Nutzer eigenständig zu erkennen und zu blockieren, und, getrennt davon, zeigt Russlands Entscheidung, eine geplante VPN-Steuer fallen zu lassen, Anfang 2026 eine Regierung, die über mehrere, teils widersprüchliche Kanäle gleichzeitig eine strengere Zugangskontrolle verfolgt, die Sperrung auf Infrastrukturebene verschärft, während sie fiskalische Maßnahmen aufgibt, die Nutzer eher zu legalen, versteuerten Alternativen hätten lenken können. Zusammengenommen zeichnen diese Schritte das Bild einer Sperrung-zuerst-Strategie statt eines kohärenten regulatorischen Rahmens, der Zugang und Kontrolle ausbalanciert.
Das ist eine Eskalation, kein einmaliger Ausfall. Roskomnadzors Wechsel zur Sperrung ganzer Hosting-Subnetze ist ein wirksameres Zensurinstrument als das vorherige IP-für-IP-Blockieren und Teil einer Kampagne, die sich seit Anfang 2026 stetig verschärft hat. Wer für den Zugang zum offenen Internet aus Russland auf ein VPN angewiesen ist, sollte mit anhaltenden Störungen rechnen und Anbieter mit großer, diversifizierter Infrastruktur sowie Verschleierungsfunktionen priorisieren, die speziell für Umgebungen mit starker Zensur gebaut sind.
Weiterlesen: Russlands VPN-Sperren ändern die Taktik und Bestes VPN für Russland 2026.