你的公司VPN突然连不上,不是因为技术故障,是因为政府觉得它"不够乖"。

俄罗斯国家杜马议员德米特里·古谢夫最近给总理米舒斯京写了封信,提议搞一份"白名单VPN"清单。这事听着像技术监管,实际上是一场关于"谁有资格上网"的讨价还价。

打开网易新闻 查看精彩图片

一张图看懂:俄罗斯的"VPN分级管理"长什么样

古谢夫的提案可以拆解成三层结构,像俄罗斯套娃一样层层收紧:

第一层是"企业VPN白名单"。政府挑一批听话的服务商,给它们发豁免牌,保证银行、跨国公司的业务不断线。第二层是"本土主机商白名单",确保关键数据留在境内。第三层最微妙——"用户白名单",通过政府数字门户Gosuslugi实名认证的人,才能享受不限速的移动网络。

这三层合起来,构成了一套"精准管控"的替代方案。古谢夫的原话是:用"智能流量降速"取代"粗暴的大规模封锁"。

翻译成人话:以前是一刀切,现在是看人下菜碟。

为什么现在提这个?银行系统快扛不住了

RIA Novosti的报道里藏着关键线索。古谢夫写信的时机,恰逢俄罗斯"减少VPN使用"行动升级之后——银行大规模宕机、企业业务中断的报道开始冒头。

这不是巧合,是因果。

俄罗斯互联网监管机构一直在指导各大服务商如何检测和封锁VPN。但VPN这东西有个特性:企业和个人用的是同一套技术协议。封禁工具分不清"员工连公司内网"和"网民翻墙上脸书",结果就是误伤友军。

古谢夫的提案本质上是个止损方案。他在信里说得直白:要给"依赖稳定网络连接工作和经营的公民与企业"减少不便。

注意这个措辞——不是"恢复自由上网权",是"减少不便"。

"智能降速"到底是什么黑科技?

古谢夫提案里最值得玩味的技术细节,是这个"智能流量降速"机制。

传统封锁是识别VPN特征码直接掐断,属于二进制思维:要么通,要么断。而"智能降速"允许监管机构对特定流量进行精细化处理——不是断连,是让你慢到用不下去。

这种技术路线有几个好处。对用户来说,体验是"网络好卡"而不是"完全没网",减少了反弹情绪。对政府来说,保留了随时升级的威慑空间。对白名单内的VIP用户,则可以承诺"你的流量不会被降速"。

这相当于在网络层重建了一套特权体系。你的连接质量不再取决于你付多少钱给运营商,而取决于你在不在政府的信任清单上。

用户白名单:最隐蔽的准入门槛

三层结构里,第三层"Gosuslugi认证用户免限速"最容易被忽略,但可能最深远。

Gosuslugi是俄罗斯的统一政务服务平台,相当于数字身份证+社保+税务的集合体。在这个平台上完成实名认证,意味着你的身份、住址、纳税记录对政府完全透明。

古谢夫的提议是:用VPN连Gosuslugi的人会被平台封锁,但完成认证的用户应该获得移动网络特权。

这设计了一套精妙的激励结构。想要流畅上网?先交出完整数字身份。担心隐私拒绝认证?那就忍受降速或断连。这不是强制,是"自愿"的选择——只是两个选项的代价差距悬殊。

更深层的影响在于,这种机制可以把"可信用户"和"可疑用户"实时区分开来。一旦基础设施就位,白名单的用途可以从"不限速"扩展到更多场景:优先购票、快速通关、低息贷款……

或者反过来:限制出境、冻结账户、重点监控。

本土主机商白名单:数据主权的闭环

提案中关于"俄罗斯本土主机商"的部分,完成了整个架构的最后一环。

VPN解决的是数据"怎么出去",主机商解决的是数据"存在哪"。两者结合,意味着俄罗斯企业如果要获得网络稳定性保障,需要同时满足:使用政府批准的VPN通道,且数据托管在政府信任的本土服务器上。

这套组合拳下来,跨国云服务商(AWS、Azure、Google Cloud)在俄罗斯企业市场的空间会被系统性挤压。不是因为技术竞争,而是因为合规资格。

古谢夫没有明说的是:白名单的审批标准是什么?谁来决定哪家VPN服务商"足够安全"?这些问题的答案,本身就是权力。

这不是俄罗斯独有的剧本

把视野拉远,古谢夫的提案其实踩中了一个全球性趋势:网络治理从"边界管控"转向"身份管控"。

传统防火墙思维是建一堵墙,挡住外部流量。但加密技术让墙越来越漏,VPN、DoH、ECH等工具让流量特征越来越模糊。于是治理者开始换思路:不拦流量,认人。

你的设备、你的身份、你的行为画像,成为比IP地址更可靠的管控锚点。俄罗斯的Gosuslugi认证、中国的网络实名制、欧盟的数字身份钱包,技术路径不同,但逻辑相通——用数字身份重建网络秩序。

区别在于,俄罗斯这次把"身份特权"和"网络质量"直接挂钩,做得更赤裸。

企业该怎么看这张"白名单"?

对于在俄罗斯有业务的跨国公司,古谢夫的提案是个危险信号,也是个务实窗口。

危险在于,白名单机制一旦落地,企业网络架构的自主性会被压缩。你用的VPN服务商、云主机商,甚至员工的上网方式,都可能需要政府前置审批。这不是商业决策,是政治合规。

窗口在于,提案明确提到了"减少企业不便"。这意味着在正式清单出炉前,可能有游说空间。哪些服务商能进白名单、认证标准是什么、审批周期多长——这些细节现在都不确定,但确定会有人去争取。

一个务实的观察指标:俄罗斯央行和大型国企会率先测试哪些VPN服务商?它们的选型逻辑,很可能就是未来白名单的雏形。

技术中立的幻觉

古谢夫的整套提案包装在"技术优化"的话语里——智能降速、白名单管理、减少误伤。听起来比粗暴封锁更理性、更现代。

但技术选择从来不是中立的。"智能降速"比"直接断网"更精细,也意味着管控能力更深入。白名单比黑名单更高效,也意味着准入门槛更隐蔽。

当网络质量成为可分配的稀缺资源,谁能上网、以什么速度上网,就从技术问题变成了政治问题。古谢夫的提案只是把这一点挑明了。

俄罗斯不是第一个玩这套的,也不会是最后一个。区别在于,有的国家会把这套机制藏在"网络安全法"的抽象条款里,有的国家会直接列出一张"良民VPN"清单。

古谢夫选择了后者。至少,够坦诚。

当网络基础设施变成可编程的治理工具,"断网"和"限速"的边界开始模糊。一个足够慢的连接,和没有连接有什么区别?一个需要实名认证才能流畅使用的互联网,还是不是同一个互联网?