调查：俄罗斯 censorship 系统 (TMCT) 暴露中国 DPI 签名

背景

自 2026 年初以来，俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）大幅加强了对境外互联网资源的封锁力度。数千个网站——从社交媒体到新闻门户——对俄罗斯用户变得不可访问。

近期，俄罗斯互联网服务提供商（ISP）的用户开始遭遇一种奇怪的异常现象。当试图访问被 Roskomnadzor 封锁的网站时，用户没有看到标准的“访问受限”提示或运营商的占位符页面，而是突然看到一个白屏，上面显示着简短的中文信息：

该 URL 已被列入黑名单

起初，这看起来像是某个本地 ISP 的配置错误。然而，来自俄罗斯不同地区、不同电信运营商客户的报告表明，这种神秘的中文字符出现在封锁页面中并非孤立事件。这一现象引发了对俄罗斯主权流量过滤系统内部运作机制的深入调查。

核心内容

追踪数字足迹：从 ISP 到 TMCT

通过对 HTTP 响应头和 IP 路由的分析，调查人员发现，请求并非由 ISP 自身的服务器拦截。生成带有中文字符页面的源头是 TMCT（Technical Means of Countering Threats，威胁对抗技术手段）硬件综合体。

这些“黑盒”设备是根据俄罗斯“主权 Runet”法律，安装在俄罗斯所有电信运营商节点上的基础设施。那么，为什么俄罗斯的 TMCT 系统会“说”中文？答案在于设备的来源。

线索指向 China Unicom

封锁页面的文本字符串和 HTML 响应结构与 China Unicom（中国联通）提供的深度包检测（DPI）系统的标准行为完全一致。

• HTTP 头签名：有时，设备提供商的签名直接出现在 HTTP 响应头中，明确标识为 中国联通 (China Unicom)。
• China Unicom 的背景：作为中国三大国有电信公司之一，China Unicom 拥有超过 3.2 亿移动用户，并且是“金盾工程”（Golden Shield，即著名的“中国防火墙”）的关键开发者和运营商。该系统旨在实施全面的互联网审查。

安全风险：MSS 与后门隐患

将 China Unicom 的过滤系统部署到俄罗斯基础设施中，不仅涉及审查问题，更引发了严重的安全担忧。

1. 法律强制访问权：在中国，所有国有运营商（包括 China Unicom）依法必须向 中华人民共和国国家安全部（MSS） 提供对其技术、数据和代码的完全访问权限。MSS 负责中国的情报收集和国内反间谍工作。
2. 美国监管机构的警告：美国联邦通信委员会（FCC）早已注意到这一风险，撤销了 China Unicom 在美国的运营许可，并将其列入黑名单。FCC 指出：

   “该公司的设备和服务受到中国政府的影响和控制，这带来了极高的间谍活动、流量拦截以及中国国家情报机构未经授权访问关键基础设施的风险。”

技术疏漏与潜在架构

俄罗斯机构在采购和部署来自中国的 DPI 软硬件综合体时，实际上是在 Runet 的主干道上安装了“中国制造的后门”。

• 配置疏忽：由于匆忙或工程师的疏忽，默认的中文封锁模板甚至没有被翻译成俄语，从而直接暴露了系统的真实创建者。
• 另一种可能性：调查还提出，俄罗斯 ISP 节点上可能根本不存在物理上的“黑盒”设备。流量可能直接通过位于中国的过滤系统进行分析。这一假设得到了请求往返时间（RTT）较长这一事实的支持，同时也解释了为何会出现原始的中文字符——这并非简单的配置错误，而是流量经过中国境内过滤系统的必然结果。

关键要点

• 异常现象：2026 年起，俄罗斯用户在被封锁网站时看到中文“该 URL 已被列入黑名单”及白屏，而非标准的俄语封锁提示。
• 技术溯源：通过 HTTP 头和路由分析，确认封锁行为由 TMCT（俄罗斯主权网络过滤硬件）执行，但其底层签名指向 China Unicom 的 DPI 系统。
• 设备来源：China Unicom 是“中国防火墙”的核心开发者，其设备默认包含中文响应模板和 HTTP 头签名。
• 安全合规风险：根据中国法律，MSS 有权访问 China Unicom 的技术和数据。美国 FCC 已因国家安全风险禁止该公司在美国运营。
• 部署隐患：俄罗斯在部署中国 DPI 设备时存在配置疏漏（未翻译默认模板），导致供应商身份暴露。
• 架构推测：长延迟数据暗示流量可能未经本地硬件处理，而是直接路由至中国境内的过滤系统进行审查。

意义与影响

1. 数字主权的双重悖论

俄罗斯试图通过“主权 Runet”法律建立独立的互联网基础设施，以抵御外部干预。然而，这一努力却依赖于另一家受到严格国家控制的技术供应商（China Unicom）。这种依赖关系不仅未能实现真正的技术自主，反而引入了新的外部控制点，形成了“数字殖民”的悖论。

2. 地缘政治与技术联盟的深化

此事件揭示了俄罗斯与中国在关键基础设施领域的深度绑定。俄罗斯选择中国作为其网络审查技术的主要来源，反映了其在西方制裁压力下向东方的战略倾斜。然而，这也意味着俄罗斯的网络空间安全部分让渡给了 MSS 的潜在监控能力。

3. 供应链安全的警示

对于全球而言，这一事件是供应链安全的典型案例。当关键基础设施（如 DPI 设备）的源代码、配置默认值甚至错误信息都暴露了供应商身份时，系统的安全性和隐蔽性将大打折扣。对于其他寻求“主权互联网”的国家来说，这是一个关于如何评估技术供应商政治属性和法律义务的深刻教训。

4. 透明度与问责制的缺失

Roskomnadzor 的封锁行动通常缺乏透明度。此次事件通过技术细节（HTTP 头、中文错误页）意外地揭示了封锁系统的底层架构和供应商。这表明，即使在没有官方披露的情况下，技术层面的“数字足迹”也可能成为揭露政治和技术决策的重要线索。