Russlands VPN-Sperrkampagne, bereits als die größte in der Geschichte des Landes beschrieben, nachdem Anfang August über 20 Dienste gestört wurden, eskaliert den ganzen Monat über weiter. Neue Berichte des unabhängigen Mediums Meduza, veröffentlicht am 19. August, beschreiben eine deutlich raffiniertere Erkennungsmethode als pauschale IP-Sperren: Roskomnadzor kombiniert Daten aus beliebten inländischen Apps, um VPN-Verbindungen direkt zu identifizieren. Am 26. August reagierte Amnezia VPN mit AmneziaWG 3.0, einem Protokoll-Update, das speziell dagegen gebaut wurde.

Wie die Sperrmethode jetzt tatsächlich funktioniert

Laut Meduzas Berichterstattung greifen russische Behörden auf Daten von Yandex, VK, der Messaging-App Max und der Jobplattform HeadHunter zurück, Diensten mit riesigen inländischen Nutzerbasen, um Profile zu erstellen, die IP-Adressen, Social-Media-Verknüpfungen und Subnetz-Informationen umfassen. Diese Daten fließen in TSPU, Russlands nationales System zur Verkehrsfilterung. Von dort aus stützt sich die Erkennung auf eine Kombination von Signalen: Ausgangs-IP-Adressen, die den echten Standort eines VPN-Servers verraten, Antwortzeit-Analysen, die geografische Widersprüche zwischen dem angeblichen Standort eines Geräts und dem tatsächlichen Verhalten seines Traffics aufdecken, sowie Betriebssystem-Signale, die mit VPN-Nutzung in Verbindung stehen. Ein VPN-Anbieter-Vertreter beschrieb die Logik gegenüber Meduza unverblümt: Zeigt die Antwortzeit-Lücke, dass man sich nicht dort befindet, wo die Verbindung vorgibt zu sein, ist es ein VPN.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Ausmaß und Kosten

Leonid Volkow von der Anti-Corruption Foundation nannte die Operation “die größte in der Geschichte”, und Meduza berichtet, dass IP-Adressen etwa alle 6 bis 12 Stunden zu Sperrlisten hinzugefügt werden, ein Tempo, das übertrifft, wie schnell die meisten VPN-Anbieter ihre Serveradressen als Reaktion rotieren können. Die Kampagne hat auch kleinere Betreiber nicht verschont; selbstgehostete VPNs, lange als einigermaßen sichere Ausweichoption angesehen, da sie keine Infrastruktur mit größeren, sichtbareren Anbietern teilen, sind ebenfalls betroffen. Der Zugang zu sauberen, nicht markierten “weißen” IP-Adressen soll Berichten zufolge inzwischen so teuer geworden sein, dass es kommerziell ins Gewicht fällt, in manchen Fällen rund 10 Millionen Rubel, etwa 120.000 $, pro Monat.

Worauf das aufbaut

Das ist eine Fortsetzung, kein Einzelereignis. Wir haben die erste Welle dieser Kampagne bereits Anfang August behandelt, als über 20 VPN-Dienste blockiert wurden, was damals bereits Russlands größte derartige Operation war. Diese neueste Berichterstattung liefert das fehlende Puzzleteil: nicht nur, wie viele Dienste blockiert wurden, sondern wie russische Behörden VPN-Traffic überhaupt erst identifizieren, mithilfe von Daten, die diese Apps ohnehin schon zu völlig anderen, unabhängigen Zwecken gesammelt hatten.

Amnezia VPNs Antwort: AmneziaWG 3.0

Am 26. August veröffentlichte Amnezia VPN AmneziaWG 3.0, ein Update seines WireGuard-basierten Verschleierungsprotokolls, das speziell entwickelt wurde, um dem von Meduza beschriebenen Multi-Signal-Erkennungsansatz entgegenzuwirken. Statt nur ein einzelnes erkennbares Merkmal zu tarnen, führt das Update eine breitere Variabilität bei Paketgrößen, Reihenfolge und Timing-Intervallen während der Handshake-Phase ein, sodass jede Verbindung ein eigenes Traffic-Profil zeigt statt des gleichförmigen, kollektiven Musters, das es Roskomnadzor überhaupt erst ermöglichte, VPN-Traffic in großem Maßstab zu identifizieren. Das Ziel ist simpel: Wenn Millionen Nutzer sich alle mit sichtbar ähnlichen Traffic-Signaturen verbinden, wird genau diese Ähnlichkeit zum Erkennungsziel, und sie zu randomisieren schließt diese spezielle Lücke.

Wo andere VPNs stehen

TechRadars Berichterstattung zur Veröffentlichung von AmneziaWG 3.0 erwähnte auch NordVPN, das Stealth-Protokoll von Proton VPN, Mullvad und Windscribe als weitere Anbieter mit eigenen Anti-Zensur-Ansätzen, ohne einen detaillierten direkten Vergleich zu liefern, wie jeder davon aktuell speziell innerhalb Russlands funktioniert. Angesichts der Geschwindigkeit, mit der sich diese konkrete Situation entwickelt, mit mehrmals täglich aktualisierten Sperrlisten, riskiert jeder Momentaufnahme-Vergleich, innerhalb weniger Tage veraltet zu sein. Wer gerade jetzt zuverlässigen Zugang aus Russland braucht, für den ist ein Blick auf die aktuelle Statusseite eines Anbieters und aktuelle Nutzerberichte nützlicher als jeder diese Woche veröffentlichte Vergleich, diesen hier eingeschlossen.

Warum gewöhnliche Apps zu Erkennungswerkzeugen wurden

Yandex, VK, Max und HeadHunter wurden nicht als Überwachungsinfrastruktur gebaut; sie sammeln IP-Adressen und Gerätedaten aus völlig gewöhnlichen Gründen, Betrugsprävention, gezielte Werbung, grundlegende Kontosicherheit, dieselben Datenkategorien, die die meisten großen Consumer-Apps überall auf der Welt sammeln. Was sich geändert hat, ist, wie diese Daten weiter genutzt werden. Einmal gesammelt, hindert nichts eine Regierung daran, Zugriff darauf für einen völlig anderen Zweck zu verlangen oder zu erzwingen, als den, dem Nutzer bei der Anmeldung zugestimmt haben. Das ist weniger eine Geschichte über ein neu gebautes Überwachungswerkzeug als über bestehende kommerzielle Daten, die im großen Stil umfunktioniert werden, eine Unterscheidung, die es wert ist, darüber nachzudenken: Das Datenschutzrisiko begann hier nicht mit der VPN-Kampagne, es begann damit, wie viele Standort- und Verhaltensdaten gewöhnliche Apps ohnehin schon routinemäßig sammeln.

Der Antwortzeit-Trick, einfach erklärt

Die von Meduza beschriebene geografische Antwortzeit-Analyse ist eine relativ einfache Idee, im großen Maßstab umgesetzt. Jede Netzwerkanfrage braucht eine kleine, physikalisch begrenzte Zeitspanne, um zu einem Server und zurück zu reisen, und diese Zeit korreliert grob mit der realen Entfernung. Legen die SIM-Registrierung des Telefons und die App-Daten nahe, dass man sich in Moskau befindet, während der über VPN geleitete Traffic sich verhält, als würde er zu einem Server in Amsterdam und zurück springen, ist diese Diskrepanz messbar, selbst ohne irgendetwas vom tatsächlich gesendeten Inhalt zu entschlüsseln. Das ist ein cleverer Einsatz von Physik statt irgendeiner Form von Verschlüsselungsbruch, und es ist mit ein Grund, warum das bloße Wechseln des VPN-Servers das zugrunde liegende Erkennungsproblem nicht mehr so vollständig löst wie früher.

Teil eines längeren Musters

Das ist die dritte VPN-bezogene Geschichte aus Russland, über die wir seit Anfang Juli berichten, nach einem Taktikwechsel, bei dem blockierte Websites selbst begannen, VPN-Nutzer direkt einzuschränken, und einer vorgeschlagenen VPN-Traffic-Steuer, die vorerst nach öffentlichem Widerstand auf Eis gelegt wurde. Zusammengenommen zeigt sich ein Muster aus fortlaufender Eskalation und fortlaufender Anpassung auf beiden Seiten statt eines einzelnen entscheidenden Ereignisses. Wer sich für legitimen Zugang zu Informationen innerhalb Russlands auf ein VPN verlässt, sollte erwarten, dass sich dieses Hin und Her weiter entwickelt, statt anzunehmen, dass die Lösung dieser Woche im nächsten Monat noch zuverlässig ist.

Warum das über Russland hinaus relevant ist

Auch wer nicht in Russland lebt, sollte diese Methode im Blick behalten: Andere Länder mit ähnlich zentralisierten Filtersystemen und großen inländischen App-Ökosystemen könnten dieselbe Kombination aus App-Daten und Antwortzeit-Analyse übernehmen, sobald sie sich als wirksam erweist. Ein Erkennungsansatz, der nicht auf einzelnen Serverlisten beruht, sondern auf Verhaltensmustern, lässt sich technisch auf jedes Land mit vergleichbarer Infrastruktur übertragen, was diese Geschichte zu mehr macht als nur einem russischen Einzelfall.

Was das für Betroffene bedeutet

Wer innerhalb Russlands auf ein VPN angewiesen ist, für den lautet die praktische Erkenntnis aus dieser Berichterstattung, dass bloßes Wechseln des Serverstandorts allein keine zuverlässige langfristige Lösung mehr ist, da die hier beschriebene Erkennungsmethode auf Traffic-Verhalten zielt statt nur auf eine Liste bekannter Server-IPs. Anbieter, die ihre Verschleierungsprotokolle aktiv aktualisieren, wie Amnezias Schritt hier, reagieren direkt auf diese Verschiebung. Selbstgehostete VPN-Setups, einst eine einigermaßen dauerhafte Ausweichoption, sind angesichts dieser Berichterstattung nicht mehr eindeutig sicherer als kommerzielle Optionen, diese Annahme sollte also mit mehr Vorsicht behandelt werden als bisher.

Unser Urteil

Das ist eine echte Eskalation bei der Methode, nicht nur beim Ausmaß, und es verändert von Woche zu Woche, was "funktioniert in Russland noch" bedeutet. Für das vollständigere Bild, welche Anbieter aktuell standhalten, siehe unseren dedizierten Russland-Guide, und rechnen Sie damit, dass sich das weiter verschiebt, sobald Anbieter reagieren wie Amnezia es gerade getan hat.

Quelle: Meduza, “August’s VPN crackdown in Russia ran on data the country’s own apps had already collected on their users”, 19. August 2026 und TechRadar, “Amnezia VPN improves anti-censorship protocol as Russia escalates anti-VPN regime”, 26. August 2026

Weiterlesen: Russlands VPN-Sperren erreichen neue Dimension: Über 20 Dienste in bisher größter Aktion blockiert und Was ist AmneziaWG 2.0? Das Protokoll gegen Deep Packet Inspection.