Die russischen Behörden scheinen ihre Internet-Filtermaßnahmen ausgeweitet zu haben, indem sie verschlüsselte DNS-Dienste ins Visier genommen haben, was es den Nutzern möglicherweise erschwert, ihre Surfaktivitäten vor Internetdienstanbietern zu verbergen.
Berichte mehrerer russischer Quellen deuten darauf hin, dass der Zugang zu DNS-over-HTTPS (DoH) und DNS-over-TLS (DoT) Diensten eingeschränkt wird, wobei Infrastrukturen, die mit Google und Cloudflare verbunden sind, Berichten zufolge zu den Zielen gehören. Der russische Kommunikationsregulator Roskomnadzor hat die gemeldeten Beschränkungen nicht öffentlich bestätigt.
Der russische Telegram-Kanal BypassBlock gab an, Berichte aus mehreren Standorten erhalten zu haben, die darauf hindeuten, dass die Filterung aktiviert worden sei. Andere russische Medien berichteten von ähnlichen Störungen, obwohl der genaue geografische Umfang der Maßnahmen unklar bleibt.
DoH- und DoT-Anfragen verschlüsseln DNS-Anfragen und verhindern, dass sie als gewöhnliche, unverschlüsselte Anfragen übertragen werden. DNS ist dafür verantwortlich, Domainnamen in die IP-Adressen zu übersetzen, die Computer zur Lokalisierung von Online-Diensten verwenden. Die Verschlüsselung dieser Anfragen kann die Menge an surfbezogenen Informationen, die Netzwerkbetreibern und Internetdienstanbietern zugänglich sind, verringern.
Das Blockieren des Zugangs zu weit verbreiteten verschlüsselten DNS-Servern kann betroffene Nutzer daher dazu zwingen, auf alternative DNS-Infrastruktur oder unverschlüsselte DNS-Verbindungen zurückzugreifen. Die Maßnahme blockiert nicht selbst jede Website, sondern entfernt einen Mechanismus, den Menschen nutzen können, um ihre DNS-Aktivitäten für Vermittler weniger sichtbar zu machen.
Die gemeldete Maßnahme scheint nicht Russlands erster Versuch zu sein, in die verschlüsselte DNS einzugreifen. Risky Bulletin berichtete, dass eine ähnliche Filterung im März 2026 im Netz des russischen Telekommunikationsanbieters Beeline getestet worden sein könnte, obwohl der Anbieter damals bestritt, solche Beschränkungen umgesetzt zu haben. Die russischen Behörden hatten zudem einige Jahre zuvor Maßnahmen gegen das DoH geprüft.
Die neuesten Berichte erfolgen, während Russland weiterhin die Kontrollen über Technologien verschärft, die Internetfilter umgehen können. VPN-Anbieter Multihop berichtete, dass die im August beobachteten Beschränkungen zunehmend die Infrastruktur statt einzelne Protokolle gezielt haben. Laut seiner Einschätzung haben die Maßnahmen verschlüsselte DNS-Dienste, Hosting-Netzwerke und regionale Konnektivität beeinträchtigt.
Nutzer, die von Einschränkungen auf Google- oder Cloudflare-verschlüsseltem DNS betroffen sind, können möglicherweise weiterhin einen anderen DNS-Anbieter nutzen, sofern dessen Infrastruktur weiterhin zugänglich ist. DNS-Datenverkehr kann auch über bestimmte VPN-Konfigurationen geleitet werden. Ein Rückgriff auf konventionelle, unverschlüsselte DNS-Systeme kann die Namensauflösung wiederherstellen, wenn verschlüsselte Dienste nicht verfügbar sind, aber DNS-Anfragen würden nicht mehr den von DoH oder DoT bereitgestellten Datenschutzschutz erhalten.
Die gemeldete Sperre erfolgt im Rahmen eines umfassenderen Bemühens russischer Behörden, Werkzeuge einzuschränken, die zur Umgehung staatlicher Internetkontrollen eingesetzt werden. Roskomnadzor hat jedoch keine öffentliche Erklärung abgegeben, die die neuesten DoH- und DoT-Beschränkungen bestätigt, sodass die genauen technischen Methoden und ihre landesweite Abdeckung noch nicht offiziell festgelegt sind.
