俄罗斯花20亿卢布/年建防火墙，VPN还能活多久？

2030年，俄罗斯人还能用上VPN吗？这个问题现在有了具体答案：监管机构Roskomnadzor的目标是让92%的VPN服务彻底失效。更关键的是，这笔钱已经批了——从2025年开始，每年约200亿卢布（约合2.2亿美元）的联邦预算将砸向一套永久性的审查基础设施。

这个数字来自独立记者Maria Kolomychenko的调查，经Radio Free Europe俄语版报道。它不是愿景，是已经写进预算法的执行计划。

钱怎么花：ASBI系统的前世今生

核心是一套叫ASBI（自动安全供应系统）的玩意儿。它管着TSPU——一种直接塞进电信运营商机房的专用硬件。这些设备实时拆包检查，靠特征码识别VPN流量，然后掐断。

每年200亿卢布就是养这套系统的运营费。Kolomychenko挖出的文件还印证了一个更早的消息：2024年9月有报道称，当局打算五年内砸600亿卢布（约6.5亿美元）升级整个封锁体系。现在看，这只是ASBI的多年预算摊平。

但有个细节很暧昧——"92%有效性"到底怎么算？Kolomychenko指出官方没定义：是下架92%的VPN应用？阻断92%的VPN流量？还是让92%的用户根本连不上？三种算法，难度天差地别。

技术战怎么打：从被动封到主动猎

俄罗斯搞网络审查不是新闻。从2012年建立黑名单制度，到2019年强制"主权互联网"测试，再到2022年全面封锁Instagram、Twitter、Facebook，手段一直在进化。

但VPN封锁以前是运动式的——发现一批，封一批。ASBI的野心是常态化和自动化：让TSPU7×24小时盯着流量，VPN服务商那边换个协议、换个端口，这边特征库同步更新。

这改变了攻防成本。以前VPN厂商迭代一次协议能管用几个月；现在可能几天甚至几小时内就会被重新识别。猫鼠游戏的速度被强制拉快，小公司根本跟不上。

更麻烦的是法律配套。俄罗斯近年连续出台新规：VPN服务商必须在Roskomnadzor登记，禁止向用户提供访问被禁网站的通道，违者罚款。2024年还加了新税和新检测规则，合规成本陡增。

商业逻辑：为什么选2030？

五年时间窗口很有意思。从技术部署看，ASBI需要在全国运营商节点完成TSPU覆盖和升级，工程量不小。从政治周期看，2030年离现在足够远，既显示"决心"，又给执行留足回旋余地。

但更深层的是经济账。200亿卢布/年对联邦预算不算小数目，但Roskomnadzor算得过来：如果VPN渗透率下降，本土替代服务（经审查的）会吸收流量，广告和订阅收入留在国内；同时减少跨境信息流动带来的"不稳定因素"。

对VPN行业来说，俄罗斯市场正在从"难做"变成"可能不值得做"。头部厂商或许还能靠技术对抗和灰色渠道维持，中小玩家退出只是时间问题。92%的目标如果按"应用下架数"来算，其实不难达到——应用商店配合下架，本地支付渠道切断，用户获取成本飙升，自然淘汰。

用户端的真实处境

技术封锁永远有缝隙。深度用户会转向更隐蔽的工具：基于域前置（domain fronting）的方案、个人自建节点、或者干脆物理出境带设备。但这些都是门槛极高的选项。

对普通用户，体验会断崖式恶化。连接成功率下降、速度变慢、频繁断线需要手动重连——这些摩擦足以让大多数人放弃。不是"完全不能用"，是"用起来太烦，算了"。

Kolomychenko的报道没提具体的技术指标，但ASBI的架构决定了它的覆盖精度：运营商级部署意味着全国流量都在视野内，实时分析意味着响应速度快，而200亿/年的运营预算意味着可以养一支庞大的特征工程团队。

这套组合拳的终点不是"零VPN"，而是"VPN小众化"——变成只有技术人群愿意折腾的地下工具，失去大众市场的网络效应。

全球样本：主权互联网的俄罗斯版本

俄罗斯的ASBI模式正在输出。伊朗、缅甸等国都派代表团考察过其基础设施。与中国的防火墙不同，俄罗斯系统更强调"可解释性"：保留法律程序的外衣，每一步封锁都有行政命令支撑，方便在国际场合辩护。

但技术内核越来越像：都是把审查能力下沉到运营商层，都是大规模资金投入，都是长期运营而非临时措施。区别只在于俄罗斯还处在"追赶"阶段，预算和工程能力还有差距。

2030年92%的目标能否达成？取决于你怎么定义"达成"。如果指应用商店里的VPN数量，大概率可以；如果指实际阻断所有加密代理流量，技术上几乎不可能。Roskomnadzor的聪明之处在于留了模糊空间——五年后无论结果如何，都可以宣布胜利。

真正值得观察的是中间状态：当封锁成本持续高于规避成本时，系统会不会自我调整？当太多商业活动依赖跨境连接时，会不会出现"白名单"机制？这些动态平衡，比92%这个数字本身更有信息量。