白俄罗斯切断了互联网。它的市民给它接上了热线

8月初，白俄罗斯-有时被称为欧洲最后的独裁政权-几乎完全离线72小时。8月26日星期三，白俄罗斯再次关闭了首都互联网的关键部分，持续了大约一个小时；据称，这一命令直接来自官方国家机构。

早些时候的停电中断了整个抗议国家的通信，但主要通过次要电报频道NEXTA Live播放的缓慢片段播放了防暴警察袭击和平抗议者，并部署橡皮子弹和眩晕手榴弹；从阳台拍摄的电话视频显示，警卫在监狱院子里暴力殴打在押人员。随着这个国家逐渐恢复网络，示威者深红蓝色瘀伤的描述，以及施虐酷刑、强奸威胁和性侵犯的指控开始在社交网络和新闻网站上流传。在冲突的中心，加密的应用程序Telegram在广泛的代理和虚拟专用网络使用的帮助下，成为传播信息和抗议组织的关键。

随着白俄罗斯的互联网中断，我们看到了当过度依赖集中化的互联网和少数几家大公司遇到国家审查时会发生什么，以及可以采取什么措施-如果有的话-可以做些什么。

“当他们关闭互联网时，…。我们不知道发生了什么，“一位名叫阿莱娜(Alena)的抗议者通过Facebook Messenger说。“当有关暴力的信息开始[传播]时，我愤慨得浑身发抖--殴打、攻击、侮辱、枪击…。所有这些现在都充斥着互联网……。我们都感到集体震惊。“。

另一名抗议者基里拉(化名)在谈到Reddit Messenger上史无前例的警察暴行图片和讨论时说：“当互联网重新出现时，它是有趣的-同时也是恐怖和自豪的。”(为了保护自己的身份，这里的抗议者只透露了名字和化名。)。

白俄罗斯65岁的领导人亚历山大·卢卡申科(Alexander Lukashenko)自1994年以来一直担任国家主席，他声称在8月9日的选举中赢得了80%的胜利，之后开始了这波抗议浪潮，这遭到了抗议者和外国观察家的广泛质疑。反对派候选人斯维特拉娜·蒂哈努斯卡娅(Svetlana Tikhanouskaya)宣布获胜，但后来离开该国前往邻国立陶宛，显然是在胁迫下。多家媒体报道，数千名抗议者在冲突中被拘留，至少一人死亡，数十人受伤；这一报道得到了这个前苏联国家大量公民文件的支持。在72小时的时间里，人们试图对倾泻的水进行审查。

“从8月9日…开始。上午9点左右，互联网开始关闭，“白俄罗斯欧洲人文大学传播和发展部门负责人马克西马斯·米尔塔(Maksimas Milta)回忆道，该大学目前流亡在立陶宛。当第一批网站遭到攻击时，米尔塔正在明斯克：一个追踪投票的独立平台Golos，以及一个允许用户报告选举舞弊事件的众包平台Zubr。

“…的殴打，攻击，侮辱，枪击”所有这些现在都充斥着互联网……。我们都感到集体震惊。“

米尔塔说：“两个小时后，YouTube的访问基本上被封锁了，为了让人们无法观看流媒体，然后整个互联网开始关闭。”谷歌、Facebook和WhatsApp都遭遇了访问问题，以及独立的新闻来源。白俄罗斯电信提供商为大规模停电表示道歉，最终，端到端加密通讯应用Telegram成为仅存的服务之一。

“我们在白俄罗斯启用了我们的反审查工具，以便Telegram在那里的大多数用户仍然可以使用。然而，连接仍然非常不稳定，因为这个国家的互联网有时会被完全切断，“Telegram创始人帕维尔·杜罗夫(Pavel Durov)8月10日在Twitter上写道。

NEXTA Live Telegram频道由波兰22岁的Steban Putilo运营，其用户群在几天内就出现了爆炸式增长。在抗议活动开始时，只有数十万人知道它的存在。现在，它有200多万订户。

他告诉德国媒体Tagesschau，NEXTA对当局构成了足够明显的威胁，根据其年轻的创始人的说法，Putilo在白俄罗斯和俄罗斯都是“通缉”的，并面临最高15年的监禁。普蒂罗不会公开透露他在华沙的位置，理由是威胁和仇恨信息。普蒂罗在接受采访时说：“总统选举期间，我的家人、母亲和兄弟还在白俄罗斯，但之后他们从官员那里得到暗示，在白俄罗斯可能会让他们感到不舒服。”“他们现在也在波兰。”

随着抗议组织继续依赖这些以前的利基平台，该国的VPN使用率也出现了激增。8月9日左右，白俄罗斯的Google Play Store将Psiphon、X-VPN、Tachyon VPN和VPN Proxy Master列为下载次数最多的四个应用程序，该国的其他人表示，他们支付了Surfshark或使用Shadowsock的费用，这些袜子在中国最出名的是绕过长城防火墙。

“你会看到电梯里的人只是把U盘和VPN访问文件放在一起。”

Psiphon的迈克尔·赫尔(Michael Hull)表示：“8月11日，Psiphon的白俄罗斯独立用户达到了175.9万人的峰值。从8月9日开始，我们看到了广泛、持续的使用情况。”Psiphon的使用增加是因为口碑，而不是营销…。口碑是极其强大的，“他补充说。

基层的单独行为者正在为这些VPN的使用提供便利。“你会看到电梯里的人只是把U盘和VPN访问文件放在一起。这很有趣，这就像是低技术在起作用，“米尔塔说。“一些人不知道VPN，所以有几个人离线了三天，”Kirila补充道。“我甚至有过在VPN上分发带有说明的列表的想法，但就在我想出这个想法的同一天晚上，互联网又回来了。”

“在官方国家机构的命令下，从8月26日20时40分起，明斯克的移动互联网带宽将受到限制。(我们)遵守这一要求将导致数据传输质量下降或出现暂时性服务故障，“移动网络提供商A1周三在推特上写道。

虽然8月份出现了不同类型的网络挑战，但政府试图利用早先的问题。卢卡申科最初将互联网中断归咎于“外国网络攻击”，而白俄罗斯国家计算机事件响应中心则指控DDoS攻击政府基础设施。然而，白俄罗斯的互联网通过一种名为深度包检测的方法崩溃。DPI攻击基于实际的域名，因此Telegram绕过了它们，受益于使用IP地址而不是域名。

DPI在网络安全圈子之外更为人所知的是“包嗅探”，用于监视包的去向，这对监控敏感网络上的流量很有用，但也经常用于审查。据追踪在线中断和关闭的NetBlock称，伊朗也使用了DPI。政府似乎使用了列出的关键字，可以用来阻止对特定URL的访问。“DPI是用来过滤域名的--它可以过滤协议，但这是可以解决的，”NetBlock首席执行官阿尔普·托克(ALP Toker)说。

他补充说：“在限制方面，有两种主要机制在发挥作用-链路层/网络层中断-互联网路由的大块在不同时间中断，以及DPI。”Telegram之所以能够工作，是因为它根本不使用域名--它们直接使用IP地址。托克说：“他们非常擅长从一个地址跳转到另一个地址，所以如果一个网络出现故障，他们会自动切换，或者只需让用户输入新的设置来连接到另一台服务器。”

以科技为主的白俄罗斯经济因停电而受到严重打击，据报道，每天损失高达5600万美元。2000多名投资者、高管和科技行业工人签署了一封公开信，称该国的条件意味着他们的企业无法运作。“初创公司不是在恐惧和暴力的氛围中诞生的。初创公司诞生于自由和开放的氛围中，“他们表示，预计增长将放缓，甚至会出现大规模外流。

8月23日，挥之不去的互联网问题仍然存在，白俄罗斯的用户显然永远无法访问几个独立的新闻网站。那天，也就是互联网关闭两周后，数十万人无畏地走上街头，再次高呼“辞职！”在卢卡申科，挂着前苏联白红相间的白俄罗斯国旗的颜色。NetBlock指出，当晚，随着抗议者接近总统府，明斯克各地的蜂窝网络MTS都下线了：“运营商A1随后宣布，应政府机构的要求，服务质量已被降低，以‘确保国家安全’。”这些问题持续了大约三个小时。

周日，NEXTA电报频道再次发挥了关键作用。“警方在明斯克的所有入口处都设置了检查站。白俄罗斯看起来越来越像一个战区，“NEXTA写道。该频道负责向参与者传播方向，从“带水”和“明天可能会下雨，所以不要忘了雨衣或雨伞”等基本实用知识，到帮助人们在首都明斯克郊外组织起来，并就如何处理被交警拦截的问题提出建议。

上周末的抗议者挥舞着描绘前几周警察暴行的图片。“许多人带来了冲突中受伤人员的照片，”弗兰纳克通过驻明斯克的大西洋理事会研究员čOrka写道。这些照片最初在互联网中断期间被审查，现在到处都是。

而推特谴责白俄罗斯的互联网中断，称“互联网关闭是非常有害的。他们从根本上侵犯了基本人权&而且违反了#开放互联网的原则“，当联系到他们时，他们不会提供更多的信息。WhatsApp/Facebook表示，它不希望就该公司干预潜在威权压迫局势的更广泛责任公开发表言论。谷歌没有回应记者的置评请求。

电子前沿基金会(Electronic Frontier Foundation)国际言论自由主任吉莉安·C·约克(Jillian C.York)表示，规模较小的公司正在越来越多地填补科技巨头留下的空白--不仅是在白俄罗斯，在国际上也是如此。约克说：“我认为，我们将看到更多的人转向更小的平台和更安全的组织平台，但在传播信息方面就不那么重要了。”他表示，人们在Facebook上保留了与现有网络的更强链接。在全球范围内，更大的社交网络，如Facebook，似乎偏向于“一般的政府而不是人民”。

“我认为，我们将看到更多向更小平台和更安全的组织平台发展的趋势……”

较小的公司可以在人们经历某种程度的极权控制的国家提供各种服务，并可以更好地促进受压迫公民的匿名协调。在规避国家强加的限制或技术隐私问题的同时，通过私人渠道进行广播可能是抵制的关键。

反过来，俄罗斯过去也曾试图禁止电报本身。它在6月份解除了近两年(极其无效)的禁令。Telegram表示，它拒绝与俄罗斯通信监管机构Roskomnadzor(RKN)分享其加密密钥。2月份，Twitter和Facebook也因拒绝将用户数据存储在俄罗斯境内的服务器上而在俄罗斯遭遇400万卢布(约合6.3万美元)的罚款。

当然，像Telegram这样的平台也有自己的问题，即使它接待了白俄罗斯青年协调抗议活动。端到端加密是为“秘密”聊天保留的，不适用于群发消息。它的服务器代码是封闭源代码的(只有客户端是开源的)，这引起了一些安全方面的怀疑；其他消息传递应用程序也将其服务器代码开源。与任何其他社交网络一样，它也容易受到用户的错误信息和虚假信息的影响，以及潜在的严重安全漏洞。Telegram只是一种选择，很难说是一个次要的参与者。但用更小、监管较少的技术取代美国传统上使用的应用和服务，将允许独立的渠道更有效地组织和分发信息。在面对任何潜在的镇压或互联网审查时，这可能是朝着保护真相和透明度的正确方向迈出的一步。

在撰写本文时，明斯克的抗议活动正在被驱散，一些抗议者被封锁在一座教堂里。据报道，卢卡申科正试图“逐步”平息抗议活动。NEXTA继续更新和组织其200万成员。白俄罗斯的互联网连接充其量也是参差不齐。

艾丽德·内勒是“东方的阴影：弗拉基米尔·普京和新波罗的海阵线”(I.B.Tauris，2020)一书的作者。

请不要给川普任何想法。我们最不需要的就是11月份的“滚动停电”。