Yggdrasil: Umgehung von „Cheburnet“ und souveränem Internet

Architektur des digitalen Widerstands: Yggdrasil im Zeitalter des 'Cheburnet'

Die Verschärfung der staatlichen Kontrolle über das Internet in Russland hat ein beispielloses Ausmaß erreicht und das globale Netzwerk in einen streng regulierten Raum, bekannt als 'Cheburnet', verwandelt. Bis 2026, inmitten der flächendeckenden Implementierung von 'Whitelists' und Deep Packet Inspection (DPI), werden traditionelle Methoden zur Umgehung von Blockaden unwirksam. Unter diesen Umständen bieten dezentrale Netzwerke wie Yggdrasil einen architektonisch eigenständigen Ansatz zur Sicherstellung von Konnektivität und Privatsphäre, wobei jeder Endpunkt zu einem potenziellen Knotenpunkt eines widerstandsfähigen Mesh-Netzwerks wird.

Historischer Kontext und die Entwicklung der Blockaden

Russlands Weg zur Stärkung der digitalen Souveränität war schleichend, aber unerbittlich. Ab 2018, als Versuche, Telegram zu blockieren, zu weitreichenden Störungen zahlreicher Drittanbieterdienste führten, entwickelte der Staat aktiv eine Infrastruktur zur Verkehrskontrolle. Das System der Technischen Mittel zur Bekämpfung von Bedrohungen (TSPU) wurde zu einem zentralen Element dieser Strategie, das die Blockierung des Zugangs zu unerwünschten Ressourcen auf Provider-Ebene ermöglichte.

Bis 2024 waren VPN-Dienste und Proxys weit verbreitet und dienten vielen als primäres Mittel zur Umgehung der Zensur. Dies führte jedoch zu einer neuen Welle verschärfter Beschränkungen. Im Jahr 2025 sahen sich Nutzer mit gezielter Drosselung großer Plattformen wie YouTube und Telegram sowie der Blockierung von Discord konfrontiert. Die Kulmination war das vollständige Inkrafttreten des Gesetzes über das souveräne Internet am 1. März 2026, das einen Übergang zu radikaleren Regulierungsmethoden markierte.

Die Entwicklung der Blockadeumgehung verlief parallel zur Verschärfung der Kontrolle. Von SS2022 und Trojan, die schnell an Relevanz verloren, als sich TSPU anpasste, bis hin zu komplexeren Kombinationen wie VLESS + NekoRay + Reality + XTLS. Dieses 'Wettrüsten' zeigt, wie Entwickler und Nutzer neue Wege suchen, während Regulierungsbehörden Erkennungs- und Blockierungsmethoden verfeinern. Offene Protokolle wie Zapret, die anfangs hohe Geschwindigkeit und Zugänglichkeit boten, wurden schließlich aufgrund der Transparenz ihres Quellcodes anfällig, was es Roskomnadsor (RKN) ermöglichte, Schlupflöcher schnell zu schließen.

Moderne Herausforderungen: Whitelists und DPI

Die aktuelle Phase der staatlichen Kontrolle ist durch eine Verlagerung auf ein 'Whitelist'-Modell gekennzeichnet, bei dem der Zugriff nur auf explizit genehmigte Ressourcen erlaubt ist. Dies verändert das Paradigma der Blockierung grundlegend und erschwert die Umgehung erheblich. Es gibt drei Hauptmodelle zur Implementierung dieser Politik:

IP-basierte Blockierung (L3): Der Zugriff ist nur auf bestimmte IP-Adressen erlaubt. Wenn die IP-Adresse eines Servers nicht auf der 'Whitelist' steht, ist der physische Zugriff darauf unmöglich. Diese Methode ist die radikalste und praktisch undurchdringlich für traditionelle Umgehungsmethoden.
Domain-basierte Blockierung (L7/DPI): Nur bestimmte Domains sind erlaubt. Technisch ist es möglich, Deep Packet Inspection (DPI)-Systeme auszutricksen, indem man den Verkehr als erlaubte Domain tarnt, aber dies erfordert ständige Anpassung und erheblichen Aufwand. DPI-Systeme werden immer ausgefeilter und lernen beispielsweise, CDN-Verkehr abzuschneiden, selbst wenn die Domain der Website selbst zugänglich ist.
Nur russische IPs (L3): Das wahrscheinlichste Szenario für ein vollwertiges 'Cheburnet'. Der Zugriff ist nur auf Server erlaubt, die sich auf russischen IP-Adressen befinden. Dies erzeugt den Effekt eines 'großen lokalen Netzwerks', in dem die Außenwelt unzugänglich wird.

Die Situation wird durch gezielte Netzwerktrennungen ohne Gerichtsbeschluss sowie die Verbreitung staatlich ausgestellter Zertifikate verschärft, deren Installation es dem Staat ermöglicht, den gesamten Benutzerverkehr abzufangen und zu entschlüsseln. Unter diesen Bedingungen, wenn Cloudflare Tunnel und andere beliebte Lösungen nicht mehr funktionieren, wird der Bedarf an grundlegend neuen Ansätzen offensichtlich.

Yggdrasil: Eine dezentrale Antwort auf zentrale Kontrolle

Wenn sich das Internet in Russland in ein großes, aggressiv reguliertes lokales Netzwerk verwandelt, ist die logische Antwort, eine eigene dezentrale Infrastruktur darauf aufzubauen. Yggdrasil ist ein Overlay-Netzwerk, das Public-Key-Verschlüsselung und Routing verwendet und eine Lösung zur Sicherstellung der Konnektivität unter strengen Beschränkungen bietet. Im Gegensatz zu traditionellen VPNs oder Proxys adressiert Yggdrasil mehrere Schlüsselprobleme:

Keine öffentlichen IP-Adressen erforderlich: Yggdrasil generiert eine persistente IPv6-Adresse für jeden Knoten basierend auf seinem öffentlichen Schlüssel, wodurch die Abhängigkeit von ISPs und NAT entfällt.
Verschlüsselung: Der gesamte Datenverkehr innerhalb des Yggdrasil-Netzwerks ist standardmäßig verschlüsselt, wodurch zusätzliche VPN-Schichten überflüssig werden.
Mesh-Routing: Pakete finden automatisch den optimalen Pfad durch eine Kette von Knoten (Peers), selbst wenn sie sich an verschiedenen geografischen Standorten befinden. Dies gewährleistet eine hohe Fehlertoleranz und dynamische Anpassung an Änderungen der Netzwerktopologie.
Multi-Transport-Unterstützung: Yggdrasil kann über verschiedene Protokolle betrieben werden, darunter TCP, UDP sowie Bluetooth, LoRa und Wi-Fi Direct. Diese Funktion ist von entscheidender Bedeutung, da sie Geräten ermöglicht, Verbindungen herzustellen, selbst ohne Zugang zum traditionellen Internet, indem benachbarte Geräte als Netzwerkknoten genutzt werden. Jedes Telefon kann zu einem Knotenpunkt werden, und jeder Nachbar zu einem potenziellen 'Konnektivitätsanbieter'.

In Szenarien mit domainbasierter Blockierung (Option 2) kann Yggdrasil in Verbindung mit anderen Technologien verwendet werden, um beispielsweise den Verkehr über erlaubte Domains mittels NaïveProxy zu tunneln, wodurch er von regulärem HTTPS nicht zu unterscheiden ist. Für das Szenario, das den Zugriff auf nur russische IPs beschränkt (Option 3), ermöglicht Yggdrasil den Aufbau einer Kette über einen Peer, der sich außerhalb der Russischen Föderation befindet und als Outproxy fungiert. Dies ermöglicht die Umgehung geografischer Beschränkungen, indem eine dezentrale Infrastruktur genutzt wird, um auf das globale Internet zuzugreifen.

Die kritische Herausforderung: Skalierung zur kritischen Masse

Technisch bietet Yggdrasil eine elegante Lösung zur Umgehung der schwerwiegendsten Beschränkungen. Die Hauptherausforderung für seine Akzeptanz ist jedoch nicht technischer, sondern sozialer Natur. Wie jedes dezentrale Netzwerk (wie Tor oder I2P) wird Yggdrasil erst dann wirklich effektiv, sobald es eine kritische Masse von Nutzern erreicht. Ein Netzwerk ist nützlich, wenn Menschen es nutzen, und Menschen treten bei, wenn das Netzwerk nützlich ist. Dies ist ein klassisches Henne-Ei-Problem.

In einer sich schnell verändernden digitalen Landschaft gibt es eine klare Frist. Sobald der ISP den Netzzugang bereits gekappt hat, ist es zu spät, dem Nachbarn die Prinzipien von Mesh-Netzwerken zu erklären. Die Infrastruktur für digitalen Widerstand muss im Voraus aufgebaut werden, bevor traditionelle Kommunikationskanäle vollständig kompromittiert sind. Jeder installierte Knoten und jeder verbundene Peer erhöht die Widerstandsfähigkeit und Dezentralisierung des gesamten Netzwerks, was dessen Blockierung erschwert.

Schritt-für-Schritt-Anleitung zur Bereitstellung von Yggdrasil

Der Mindestschritt für jeden ist die Installation von Yggdrasil und das Hinzufügen von mindestens einem Peer. Dies dauert nur wenige Minuten und beeinträchtigt Ihre aktuellen Netzwerkoperationen nicht. Es ist ratsam, einen öffentlichen Knoten einzurichten, wenn Sie einen Server oder eine öffentliche IP haben, um zur Dezentralisierung des Netzwerks beizutragen.

Installation unter Windows

Laden Sie Yggdrasil und KB2921916 (falls erforderlich) von offiziellen Quellen herunter.
Führen Sie die Installationsdateien gemäß den Anweisungen aus.
Öffnen Sie den Editor als Administrator.
Öffnen Sie die Datei C:\ProgramData\Yggdrasil\yggdrasil.conf.
Fügen Sie Peers zum Abschnitt Peers hinzu (Peer-Listen finden Sie auf GitHub oder spezialisierten Ressourcen).
Starten Sie den Yggdrasil-Dienst neu.
Um Ihre IP-Adresse zu überprüfen, geben Sie Folgendes in PowerShell ein:

```powershell

"C:\Program Files\Yggdrasil\yggdrasilctl.exe" getself

```

Sie können nun Yggdrasil-Seiten über einen normalen Browser aufrufen, zum Beispiel unter der Adresse [204:5a61]:8801.

Installation unter Android

Gehen Sie zur Yggdrasil-Releases-Seite auf GitHub und laden Sie yggdrasil-android.apk herunter.
Installieren Sie die APK-Datei auf Ihrem Gerät.
Starten Sie die Yggdrasil-App.
Fügen Sie Peers in den App-Einstellungen hinzu (es wird empfohlen, 3-4 Peers für Stabilität hinzuzufügen).
Aktivieren Sie Yggdrasil in der App und überprüfen Sie den Verbindungsstatus, um Ihre IP-Adresse zu sehen.

Sie können nun Yggdrasil-Seiten im Browser Ihres Mobilgeräts öffnen.

Installation unter Linux

Befolgen Sie die Anweisungen, die Ihrer Distribution entsprechen:

Debian, Ubuntu, elementaryOS, Linux Mint:

sudo apt-get install dirmngr
sudo mkdir -p /usr/local/apt-keys
gpg --fetch-keys https://neilalexander.s3.dualstack.eu-west-2.amazonaws.com/deb/key.txt
gpg --export 1C5162E133015D81A811239D1840CDAC6011C5EA | sudo tee /usr/local/apt-keys/yggdrasil-keyring.gpg > /dev/null
echo 'deb [signed-by=/usr/local/apt-keys/yggdrasil-keyring.gpg] http://neilalexander.s3.dualstack.eu-west-2.amazonaws.com/deb/ debian yggdrasil' | sudo tee /etc/apt/sources.list.d/yggdrasil.list
sudo apt-get update
sudo apt-get install yggdrasil

Arch und Derivate:

sudo pacman -S yggdrasil

Red Hat Enterprise Linux, Fedora, CentOS:

sudo dnf copr enable neilalexander/yggdrasil-go
sudo dnf install yggdrasil

Nach der Installation stellen Sie sicher, dass Sie Ihre Firewall aktivieren und Yggdrasil konfigurieren:

# Beispiel für ufw
sudo ufw enable
sudo ufw default deny incoming
sudo ufw reload

yggdrasil -genconf | sudo tee /etc/yggdrasil.conf | cat > /dev/null
curl https://gist.githubusercontent.com/zarazaex69/5ecd6055e70b2a932a58d72ba04adc98/raw/a593e7c3e3b761914b4a2b0f07d1c1d2d30e97ff/yggdrasilconf.sh | bash
sudo systemctl enable --now yggdrasil

Holen Sie sich Ihre IP-Adresse:

sudo yggdrasilctl getself

Sie können nun Yggdrasil-Seiten über einen normalen Browser aufrufen, zum Beispiel unter der Adresse [204:5a61]:8801.

Wichtige Erkenntnisse

Eskalierende Kontrolle: Russland ist auf ein 'Whitelist'-Modell und Deep Packet Inspection (DPI) umgestiegen, wodurch traditionelle VPNs und Proxys unwirksam werden.
Risiko der Isolation: IP-basierte Blockierung (L3) könnte den Zugang zu externen Ressourcen vollständig unterbinden und den Effekt eines 'großen lokalen Netzwerks' erzeugen.
Yggdrasil als Lösung: Das dezentrale Yggdrasil-Mesh-Netzwerk bietet eine architektonische Lösung zur Umgehung von Blockaden, indem es öffentliche Schlüssel, Mesh-Routing und die Unterstützung verschiedener Kommunikationsprotokolle (einschließlich Bluetooth und Wi-Fi Direct) nutzt.
Bedeutung der rechtzeitigen Installation: Die Wirksamkeit von Yggdrasil hängt von der Anzahl der aktiven Knoten ab; es ist entscheidend wichtig, es im Voraus zu implementieren, bevor eine vollständige Netzwerkisolation eintritt.
Einfache Bereitstellung: Die Yggdrasil-Installation ist für gängige Betriebssysteme verfügbar und nimmt nur minimale Zeit in Anspruch, wodurch die Widerstandsfähigkeit gegen Zensur erheblich erhöht wird.

— Editorial Team