Achtundachtzig Tage
Es endete diese Woche.
Der Iran stellte den Zugang zum globalen Internet ab etwa 11:00 UTC am Dienstag, dem 26. Mai 2026, wieder her. Nach Zählung von NetBlocks war es Tag 88 der Abschaltung, die sich nach den Angriffen vom 28. Februar verschärft hatte — die längste landesweite Internetabschaltung der neueren Geschichte. Präsident Masoud Pezeshkian gab die Anordnung am 25. Mai; die Arbeitsgruppe des Obersten Rates für den Cyberspace stimmte der Wiederherstellung gegen den Einspruch der Hardliner zu. Rund 90 Millionen Menschen waren abgeschnitten gewesen. Die wirtschaftlichen Kosten des Abschaltungszeitraums werden auf etwa 1,8 Milliarden US-Dollar geschätzt.
Es gibt eine humane Art, das zu lesen, und sie ist die richtige erste Lesart: Eine Bevölkerung von 90 Millionen Menschen wird nach drei Monaten im Dunkeln wieder mit der Welt verbunden, und das ist gut. Die Iranerinnen und Iraner sind zurück im Netz — sie sprechen mit Angehörigen im Ausland, erreichen Nachrichten, machen Geschäfte. Cloudflare Radar hat den Moment erfasst: einen deutlichen Anstieg sowohl des Verkehrs als auch der DNS-Anfragen ab dem 26. Mai.
Dann der Bruchpunkt.
Auf seinem Höhepunkt am 26. Mai maß Cloudflare, dass der Verkehr nur auf etwa 40 Prozent der bislang im Jahr 2026 beobachteten Höchstaktivität zurückkehrte. Das „Filternet" — Irans Zensurschicht — blieb während der gesamten Wiederherstellung vollständig aktiv. WhatsApp, YouTube und Instagram sind weiterhin blockiert oder stark eingeschränkt. Um zu erreichen, was das Filternet blockiert, sind weiterhin VPNs nötig. Die Depesche von CNN trug die Stimmung: Die Iranerinnen und Iraner kämen „mit Skepsis und Trotz wieder online".
Und unter der Wiederherstellung liegt eine architektonische Tatsache, die die gesamten 88 Tage neu rahmt. Ein Mitglied des iranischen Obersten Rates für den Cyberspace, Mohammad Sarafraz, legte im Mai offen — laut Berichterstattung von RFE/RL —, dass der Iran chinesische Deep-Packet-Inspection-Hardware importiert hat, die für die dauerhafte Blockade des globalen Internets für gewöhnliche Nutzer gedacht ist und nur ausgewählten Nutzern streng überwachten Zugang erlauben soll.
Die Abschaltung war nicht nur ein Notfall. Sie war die Bau- und Demonstrationsphase einer dauerhaften Architektur.
Der Ausschalter hat sich 88 Tage lang als funktionsfähig erwiesen. Die chinesische Hardware macht die Drossel dauerhaft. Das Ende des Blackouts macht die Architektur nicht rückgängig.
Die Architektur war der Zweck.
Vierzig Prozent
Die härteste Zahl der Wiederherstellung ist 40 Prozent.
Das ist der Höchstwert — auf ihrem höchsten Stand am 26. Mai erreichte die iranische Internetnutzung laut Cloudflare Radar nur etwa 40 Prozent des Maximums von 2026. Die Zahl wird sich bewegen; eine Spitzenmessung ist keine feste, dauerhafte Grundlinie, und die Konnektivität kann in den Tagen nach Erscheinen dieses Textes weiter steigen. Aber auf das Volumen kommt es nicht an. Auf die Form kommt es an.
Während der gesamten Wiederherstellung blieb das Filternet vollständig aktiv. Dieselbe Blockade, die den Blackout ausmachte, macht die Wiederherstellung aus; der Unterschied liegt im Volumen des Verkehrs, der durch den Filter fließt, nicht in der Existenz des Filters. WhatsApp, YouTube, Instagram — weiterhin blockiert. VPN — weiterhin erforderlich. Das wiederhergestellte Internet ist das gefilterte Internet, bei höherem Durchsatz.
Die während des Blackouts errichteten klassenbasierten Zugangsstufen bestehen als dauerhafte Infrastruktur fort. Die Stufe „white SIM" und die teure Stufe „Internet Pro" — bei der zugelassene Fachleute mit Verbindungen zu IRGC und MCI Bandbreite auf einer Whitelist für rund 0,20 € pro Gigabyte erhalten, während die Allgemeinheit für kommerziellen VPN-Zugang etwa 75 € pro Monat zahlt, ein Unterschied von rund dem 12,5-Fachen — wurden mit der Wiederherstellung nicht abgebaut. Sie wurden vorgeführt, normalisiert und beibehalten. Das Quincy Institute nannte das System in einer Analyse vom 12. Mai „digitale Apartheid". Die Stufen haben den Blackout überlebt.
Dies ist die strukturelle Lesart der Wiederherstellung: Das Ende des Blackouts macht die Architektur nicht rückgängig, die er gebaut hat. Die 88 Tage waren der Zeitraum, in dem der Ausschalter im nationalen Maßstab erprobt, die Zugangsstufen aufgebaut und die chinesische Hardware installiert wurden. Die Wiederherstellung ist das System, das in Betrieb geht — nicht das System, das abgebaut wird.
Die Volumenzahl wird steigen. Die Form des Zugangs — kontrolliert, gestuft, DPI-vermittelt — ist die neue Grundlinie.
Die dauerhafte Drossel
Deep Packet Inspection ist der Mechanismus, der aus einem Blackout eine Drossel macht.
Ein Blackout ist ein grobes Instrument: Die Konnektivität fällt auf 4 Prozent des Normalwerts, wie NetBlocks im Iran gemessen hat, und alle sind gleichermaßen abgeschnitten. Er ist wirtschaftlich katastrophal — die Abschaltungskosten von 1,8 Milliarden US-Dollar sind das Maß dafür, wie katastrophal — und politisch teuer, denn 90 Millionen Menschen abzuschneiden erzeugt 90 Millionen Beschwerden. Ein Blackout lässt sich nicht unbegrenzt aufrechterhalten. Deshalb endete dieser nach 88 Tagen.
DPI ist das Präzisionsinstrument. Statt die Leitung zu kappen, prüft es jedes Paket auf der Netzwerkebene und entscheidet — pro Verbindung, pro Protokoll, pro Ziel —, was durchkommt. Es ist der Mechanismus von Chinas Great Firewall: die Fähigkeit, verschlüsselten Verkehr zu erkennen und zu blockieren, ohne das gesamte Netz fallen zu lassen. Sie erlaubt es einem Staat, das Internet bei 40 Prozent „an" zu lassen und zugleich dauerhaft zu blockieren, was er auswählt — unbegrenzt und zu weit geringeren wirtschaftlichen und politischen Kosten als ein Blackout.
Sarafraz' Offenlegung — zugeschrieben einem namentlich genannten Mitglied des Obersten Rates für den Cyberspace, berichtet von RFE/RL — besagt, dass der Iran chinesische DPI-Hardware genau zu diesem Zweck importiert hat: zur dauerhaften Blockade des globalen Internets für gewöhnliche Nutzer, bei streng überwachtem Zugang für ausgewählte Nutzer. „Dauerhaft" ist hier offengelegte Absicht, noch kein operativer Dauerzustand; "already in place" — bereits installiert — ist laut Berichterstattung von TechTimes der Status der Hardware. Der Unterschied ist wichtig. Vorgeführt sind die Fähigkeit und die Absicht. Gebaut ist die Hardware.
Dies ist es, worauf Irans Nationales Informationsnetz seit Jahren zusteuert: die vollständige Abtrennung vom globalen Internet, mit einem staatlich kontrollierten Inlandsnetz an seiner Stelle. Die Formulierung von ARTICLE 19 und iranischen Analysten ist präzise — das Projekt verwandelt den Internetzugang „von einem Bürgerrecht und Entwicklungsinstrument in ein Luxusgut, das sicherheitspolitisch kontrolliert wird". Der Blackout hat dieses Projekt nicht unterbrochen. Der Blackout hat es vorangetrieben.
Die Lieferkette ist selbst eine Überwachungsfläche. Chinas Nationales Geheimdienstgesetz von 2017 verpflichtet chinesische Unternehmen in Artikel 7, auf Anfrage mit staatlichen Nachrichtendienstoperationen zusammenzuarbeiten. Hardware, die jedes Paket auf der Netzwerkebene prüft und von Unternehmen unter dieser rechtlichen Verpflichtung bezogen wird, ist nicht nur ein Zensurwerkzeug für den importierenden Staat — sie ist eine mögliche nachrichtendienstliche Beziehung für den exportierenden. ARTICLE 19 hat dies als „Chinas Infrastruktur der Unterdrückung" im Iran dokumentiert.
Die Firewall ist ein Produkt
Der Einwand gegen all dies lautet, der Iran sei ein Sonderfall — ein Staat im Krieg, unter Sanktionen, mit einem besonderen Regime, und damit kein Muster, das sich verallgemeinern lässt.
Die Hardware ist der Grund, warum es sich verallgemeinert.
Die Great Firewall ist nicht nur Chinas Inlandssystem. Sie ist ein ausdrückliches Exportmodell. DPI-Hardware ist eine Produktlinie, die verkauft und versandt wird; dieselbe Lieferkette, die den Iran ausgerüstet hat, kann jeden Käufer ausrüsten. Die Berichterstattung von RFE/RL über die Offenlegung durch Sarafraz und die Dokumentation chinesischer Zensurinfrastruktur im Ausland durch ARTICLE 19 beschreiben eine übertragbare Architektur, keinen Einzelfall. Der Iran ist nicht die Ausnahme von der Regel. Der Iran ist die Demonstrationseinheit.
Die Architektur verallgemeinert sich genau deshalb, weil die Hardware es tut. Ein Staat muss keine Great Firewall über fünfzehn Jahre hinweg entwickeln, wie China es getan hat. Er kann die Fähigkeit kaufen, sie installieren und — wie der Iran es nun vorgeführt hat — einen 88-tägigen nationalen Test des Ausschalters fahren, während dahinter die Präzisionsdrossel verdrahtet wird.
Wer als Nächstes kauft, ist eine echte Frage, und keine, die die verfügbare Berichterstattung beantwortet. Was die Berichterstattung belegt, ist: Die Fähigkeit ist ein Produkt, das Produkt hat mindestens einen neuen Betreiber im nationalen Maßstab, und dieser Betreiber hat die längste dokumentierte Internetabschaltung der Geschichte gefahren, um es in Betrieb zu nehmen.
Der Gegenzug ist ein Protokoll
Der Gegenzug zu Deep Packet Inspection ist keine Politik. Er ist eine Protokolleigenschaft.
DPI-resistente Transporte sind darauf ausgelegt, genau den Mechanismus zu besiegen, den der Iran ausrollt. Sie funktionieren — sie sind der Weg, auf dem Millionen Menschen in China täglich durch die Great Firewall hindurch das globale Internet erreichen —, und ihre Mechanismen sind auf die Bedrohung abgestimmt:
VLESS + Reality borgt sich den TLS-Handshake einer echten, unbeteiligten Website, sodass die Verbindung für eine DPI-Box nicht von gewöhnlichem HTTPS-Verkehr zu dieser Website zu unterscheiden ist; es gibt keinen eigenen Fingerabdruck, den man blockieren könnte.
Shadowsocks-2022 erzeugt einen Datenstrom ohne erkennbare Protokollsignatur — für DPI sieht er aus wie zufällige Bytes, ohne Header oder Handshake, den man gegen eine Sperrliste abgleichen könnte.
Trojan ahmt Standard-HTTPS so genau nach, dass es zu blockieren bedeutet, HTTPS zu blockieren.
obfs4 hüllt den Verkehr in eine Verschleierungsschicht aus Pluggable Transports, die die statistische Signatur entfernt, an der ein Klassifikator ansetzen würde.
Das Peer-to-Peer-Overlay von URnetwork verteilt den Transport über ein Netz aus Teilnehmern statt über eine feste Menge blockierbarer Endpunkte; es gibt kein Register der Betreiber öffentlicher Dienste, das eine DPI-Box abfragen könnte.
Dies sind etablierte Protokolleigenschaften, entworfen und im Feld gegen die Great Firewall erprobt. Der Punkt ist unstrittig: DPI kann besiegt werden. Genau deshalb ist Irans Wiederherstellung eine Warnung und keine Beruhigung.
Denn der Sieg hat eine Vorbedingung.
Danach kann man es nicht mehr installieren
Die schärfste operative Tatsache über Umgehung ist, dass man sie nicht mehr beschaffen kann, nachdem die Drossel greift.
DPI-resistente Transporte sind Software. Software wird über das Netz verteilt. Wenn das Netz gedrosselt ist — wenn App-Stores blockiert sind, wenn die Download-Server unerreichbar sind, wenn die Konfiguration, die einen Client auf eine funktionierende Bridge verweist, nicht abgerufen werden kann —, ist das Beschaffungsfenster bereits geschlossen. Die Werkzeuge, um die Drossel zu umgehen, liegen auf der anderen Seite der Drossel.
Die 88 Tage haben das im Feld bewiesen. Die Menschen im Iran, die während des Blackouts Zugang behielten, waren ganz überwiegend diejenigen, die vorab in Stellung gegangen waren: die Starlink-Terminals schon auf dem Dach hatten, Mesh-Apps wie Briar schon installiert und gekoppelt, VPN- und Pluggable-Transport-Konfigurationen schon geladen und getestet, bevor die Konnektivität wegbrach. Wer wartete, bis er Umgehung brauchte, und erst dann suchte, fand die Suche selbst blockiert.
Dies ist die operative Schlussfolgerung, die die Phase des dauerhaften DPI erzwingt. Vorpositionierung ist keine Vorsichtsmaßnahme für einen hypothetischen Notfall mehr. Mit chinesischer DPI-Hardware, die für eine dauerhafte Drossel installiert ist, ist Vorpositionierung eine ständige Anforderung. Der Umgehungs-Stapel muss installiert, konfiguriert und geübt werden, solange das Netz offen ist, denn die nächste Verengung hat vielleicht kein Enddatum nach 88 Tagen.
Der nutzerseitige Primitiv-Stapel ist nichts, wonach man greift, wenn die Drossel greift. Er ist etwas, worin man lebt, bevor sie es tut.
Fünfzehn Tage
Die amerikanische Uhr lief diese Woche parallel, und sie ist nicht Irans Uhr.
Section 702 des Foreign Intelligence Surveillance Act läuft am 12. Juni aus — fünfzehn Tage ab heute. Der Senat kehrt am Montag, dem 1. Juni, oder Dienstag, dem 2. Juni, aus der Memorial-Day-Pause zurück. Die Stellungnahme des Foreign Intelligence Surveillance Court vom 17. März bleibt als Verschlusssache eingestuft. Das Office of the Director of National Intelligence erklärte am 21. Mai, Direktorin Tulsi Gabbard arbeite „mit Nachdruck an der Freigabe"; ein Datum wurde nicht zugesagt.
Die Zuspitzung in der Berichterstattung ist präzise zu benennen, mit dem Vorbehalt, den sie erfordert. Laut Berichten über die weiterhin als Verschlusssache eingestufte FISC-Stellungnahme stellte das Gericht fest, dass das FBI — selbst nachdem das Justizministerium ein Filterwerkzeug abgeschaltet hatte, das das FBI 2024 nutzte — ein weiteres, ähnliches Filterwerkzeug verwendet hat, um Abfragen durchzuführen, ohne die Vorgaben einzuhalten; und, denselben Berichten zufolge, dass NSA und CIA ähnliche Werkzeuge einsetzen, um Section-702-Daten nach der Kommunikation von US-Bürgern zu durchsuchen. Dies ist Berichterstattung über ein als Verschlusssache eingestuftes Dokument, keine gerichtlich entschiedene öffentliche Feststellung; „mit dem Segen des Justizministeriums" ist die Charakterisierung der Berichterstattung. Falls sie zutrifft, weitet sie die Sorge von den Abfragepraktiken einer einzelnen Behörde auf ein Muster aus, das die gesamte Geheimdienstgemeinschaft betrifft.
Der Vergleich mit Irans Filternet muss sorgfältig gezogen werden, denn die beiden sind nicht gleichwertig, und das klar zu sagen ist die einzig ehrliche Rahmung. Die Vereinigten Staaten haben ein Recht der richterlichen Anordnung, ein kontradiktorisches Gericht, das die fragliche Stellungnahme verfasst hat, eine Kontrolle durch den Kongress, die ihre Freigabe ausgehandelt hat, und eine freie Presse, die über das eingestufte Dokument berichtet — nichts davon hat Irans Filternet. Der gemeinsame Faden ist nicht der Grundrechtskontext, der sich vollständig unterscheidet. Der gemeinsame Faden ist die architektonische Richtung: hin zu mehr Kontrolle durch Zwischeninstanzen. In der US-Spalte durchsucht der Staat Kommunikationsdaten, die er bereits besitzt. In der Iran-Spalte prüft der Staat Kommunikationsverkehr auf der Netzwerkebene. Verschiedene Mechanismen, verschiedene Rechtswelten, eine Richtung.
Der Kampf um §702 in den nächsten fünfzehn Tagen wird über ein Programm geführt, dessen jüngste Gerichtsentscheidung der Kongress noch immer nicht einsehen kann.
Ein USB-Stick in Ihrem Büro
Die schärfste Cyber-Geschichte der Woche ist die, in der Social Engineering durch die Vordertür kam.
Das FBI gab am 26./27. Mai eine FLASH-Warnung (TLP:Clear) heraus, wonach die Silent Ransom Group — auch als Luna Moth, Chatty Spider und UNC3753 geführt, eine seit 2022 aktive kriminelle Erpressergruppe, kein staatlicher Akteur — Anwaltskanzleien mit persönlichen Bürobesuchen ins Visier nimmt. Die Angriffskette beginnt konventionell: Eine Phishing-Mail fordert das Ziel auf, einen gefälschten IT-Support anzurufen; beim Rückruf wird eine Mitarbeiterin oder ein Mitarbeiter unter Druck gesetzt, eine Fernwartungssitzung zu öffnen. Wenn das scheitert, eskaliert die Gruppe physisch. Ein Operativer erscheint im Büro, gibt sich als IT aus, behauptet, wegen „möglicher Probleme" im Zusammenhang mit der Phishing-Mail ein System sichern oder abbilden zu müssen, und steckt einen USB-Datenträger in den Computer.
Keine über das Netz ausgelieferte Schadsoftware. Keine Warnmeldung. Ein Mensch und ein USB-Stick. Mehr als 38 Kanzleien stehen bereits auf der öffentlichen Leak-Seite der Gruppe; Forschende schätzen die Gesamtzahl der Angriffe auf über 100, mit einem starken Anstieg Anfang 2026.
Es ist der offensive Reim auf die Iran-Lektion. Die defensive Lehre des Blackouts lautet, dass die betreiberunabhängige Schicht — das, was nicht über das kontrollierte Netz läuft — überlebt. Die offensive Fassung lautet, dass ein Angreifer, der das Netz umgeht, auch dessen Kontrollen umgeht. Wer einen USB-Stick an der Firewall vorbeiträgt, hat die Firewall besiegt, genau wie ein Verteidiger, der ein Starlink-Terminal vorab in Stellung bringt, den Blackout besiegt hat. Das Netz ist für keine der beiden Seiten der gesamte Perimeter.
Der Rest der Cyber-Spalte der Woche füllt dasselbe Muster der Exposition bei zentralen Verwahrern aus. Carnival bestätigte einen Datenabfluss, der knapp 6 Millionen Menschen betrifft — ein weiterer großer Datenbestand bei einem einzigen Verwahrer, auf einmal verloren. Eine am 28. Mai offengelegte Schwachstelle in Gitea-Container-Images erlaubte Angreifern, private Container-Images abzurufen und damit Quellcode, Zugangsdaten und Infrastruktur offenzulegen — eine Erinnerung daran, dass die selbstgehostete Schicht ihre eigene Disziplinlast trägt; Kontrolle kommt mit Verantwortung. Eine Schwachstelle zur Kontoübernahme im quelloffenen Konferenzwerkzeug Pretalx wurde am selben Tag offengelegt. Und die FCEB-Frist zur Behebung von CVE-2026-42897 in Microsoft Exchange OWA läuft morgen ab, am 29. Mai — Tag 14 der aktiven Ausnutzung, weiterhin ohne dauerhaften Patch, nur Mitigation.
Die Schichten und die Pipeline
Die Empfängerland-Schicht zeigt diese Woche auf jeder Ebene des Stapels ein vereinnahmtes Primitiv.
Mexiko — 33 Tage bis zur CURP-Biométrica-Frist am 30. Juni, wenn rund 127 Millionen nicht registrierten Mobilfunkanschlüssen die Abschaltung droht. Die Registrierung liegt weiterhin unter 10 Prozent. Die vereinnahmte Schicht ist das Identitätsregister.
Niger — Tag 20 des Verbots von neun internationalen Medien; Burkina Faso — Tag 23 des dauerhaften Verbots von TV5 Monde. Die vereinnahmte Schicht ist der Sender.
Hongkong — das Nationale Sicherheitsgesetz wird gegen Einzelpersonen zur erzwungenen Entschlüsselung operationalisiert. Die vereinnahmte Schicht ist das Gerät, im Moment des rechtlich erzwungenen Zugriffs. Hier stößt Ende-zu-Ende-Verschlüsselung an ihre Grenze, und das ist ehrlich zu benennen: E2EE schützt eine Nachricht vor der Herausgabe durch die Plattform, aber sie schützt kein Telefon, dessen Eigentümer rechtlich zum Entsperren gezwungen wurde. Der Gegenzug auf Geräteebene gegen einen erzwungenen Endpunkt ist nicht Verschlüsselung allein — es ist ein gehärtetes Betriebssystem (GrapheneOS, CalyxOS) plus operative Sicherheit plus, wo das Recht es zulässt, plausible Kompartmentierung. Das Protokoll nimmt dem Anwender die Verantwortung nicht ab.
Gegen jede vereinnahmte Schicht liefert die Protokoll-Pipeline einen Gegenzug, und sie hat diese Woche geliefert, unabhängig vom Kalender irgendeines Staates:
- Finanzschicht: Monero FCMP++ schloss am 22. Mai sein Audit bei Trail of Bits ab (Bericht in 2 bis 6 Wochen, Mainnet angestrebt für H2 2026); Zcash NU7 startete am selben Tag sein Testnet.
- Kommunikationsschicht: Die Ende-zu-Ende-Verschlüsselung DAVE von Discord wird weiter an rund 200 Millionen monatlich aktive Nutzer ausgerollt; Signals Sparse Post-Quantum Ratchet wird weiter iteriert.
- Anonymitätsnetz-Schicht: Tor Browser 15.0.14 erschien am 19. Mai zusammen mit einer Crowdfunding-Runde für zehn Projekte; das URnetwork-Overlay betreibt die DPI-resistente Transportschicht.
- Geräteschicht: GrapheneOS 2026050900 und CalyxOS 7.2.1.0 bleiben die aktuellen gehärteten Grundlinien.
Ein vereinnahmtes Primitiv auf jeder Schicht; ein nutzerseitiger Gegenzug auf jeder Schicht.
Der Stapel, der durchgetragen hat
Die ehrliche Bilanz des nutzerseitigen Primitiv-Stapels muss seine Kosten einschließen, und diese Woche hat sie geliefert.
Er hängt von Institutionen ab: Tors Entwicklung wird wesentlich aus Zuschüssen finanziert (Open Technology Fund, US-Außenministerium); Moneros Audit lief über Trail of Bits und den MAGIC Monero Fund; Zcashs Upgrade läuft über Shielded Labs. Die Pipeline ist nicht unabhängig von institutionellem Input. Die Behauptung dieser Reihe ist enger und übersteht das Zugeständnis: Die Pipeline verdichtet sich nicht um den Kalender irgendeines einzelnen Staates, und die Primitive laufen, einmal ausgeliefert, auf dem Gerät der Nutzerin und des Nutzers, unabhängig von der Zwischeninstanz.
Er ist ungleich zugänglich: Die Menschen, die durch den Iran-Blackout hindurch Konnektivität behielten, waren diejenigen, die bereits Starlink-Terminals und vorkonfigurierte Werkzeuge hatten — und das sind nicht alle, und die Ungleichheit ist real. Und er trägt seine eigene Disziplinlast: Die Gitea-Schwachstelle ist die Erinnerung daran, dass Selbst-Hosting und Nutzerkontrolle mit Verantwortung einhergehen, dass der Stapel geübte Primitive belohnt und nachlässige bestraft. Er ist keine Magie. Er ist ein Satz von Werkzeugen, die Kompetenz verlangen.
Und mit alledem eingeräumt, hier ist, was die Woche belegt hat: Der nutzerseitige Primitiv-Stapel ist die Schicht, die durch 88 Tage vollständiger Betreiberkontrolle hindurchgetragen hat. Als der Staat das Netz für 90 Millionen Menschen für den längsten dokumentierten Zeitraum kappte, blieben diejenigen, die verbunden blieben, über Starlink verbunden, über Mesh, über vorab in Stellung gebrachte Umgehung — über die Teile des Stapels, die nicht über die kontrollierte Zwischeninstanz laufen. Das ist der stärkste einzelne Beleg, den diese Publikation im Verlauf dieser Ausgaben dokumentiert hat. Die längste Abschaltung der neueren Geschichte konnte die betreiberunabhängige Schicht nicht vollständig erreichen.
Achtundachtzig Tage haben bewiesen, dass der Ausschalter funktioniert, und die Drossel gebaut, die danach kommt. Die chinesische DPI-Hardware ist installiert. Die Wiederherstellung liegt bei 40 Prozent, hinein in ein Filternet, das nie abgeschaltet wurde. Wiederherstellung ist keine Rückkehr.
Die Architektur war der Zweck.
Der Gegenzug ist es auch — und er muss stehen, bevor die nächste Verengung kommt, denn die Werkzeuge, um die Drossel zu umgehen, liegen auf der anderen Seite der Drossel.
Achtundachtzig Tage.
Der Schalter bleibt. Bringen Sie den Stapel vorab in Stellung.
URnetwork ist ein Peer-to-Peer-Overlay für zensurresistenten Transport, entworfen, um Deep Packet Inspection auf Netzwerkebene zu widerstehen. Das MCP-Server-Release vom 19. Februar 2026 erlaubt es agentischen Clients, VPN-Sitzungen über das Peer-to-Peer-Overlay aufzubauen und den Transport von der Betreiberschicht zu abstrahieren. URnetwork erscheint in keinem Register der Betreiber öffentlicher Dienste, das zu den in diesem Artikel genannten Gesetzen oder Systemen gehört.
https://ur.io