ANÁLISIS Cortina de Hierro Digital del Kremlin: la libertad en línea asfixiada de nuevo en Rusia

Rusia ha decidido golpear uno de los instrumentos más poderosos contra la propaganda, o al menos el más eficaz para eludir las restricciones: las VPN y las tecnologías que las rodean. Para el público en general, esto significa un acceso más difícil a información independiente, mensajería inestable y servicios en línea que parecen "épicos" sin motivo, y para aquellos que entienden de tecnología, un paso claro hacia un internet ruso separado, controlado "desde el centro".

Cómo quiere Rusia restringir el acceso a internet

El ministro de digitalización de Rusia, Maksut Shadaev, ha dicho explícitamente en la plataforma estatal MAX que "la tarea es reducir el uso de VPN". Al mismo tiempo, habló sobre la restricción de "algunas plataformas extranjeras", sin nombrarlas, lo que muestra que el objetivo es todo el ecosistema de servicios externos, no solo algunos sitios incómodos.

Para dar contexto, hasta ahora, los ciudadanos rusos se enfrentaban a algunas bloqueos por parte del estado: las redes sociales occidentales (como X, Facebook o Instagram) han sido declaradas "extremistas" y han sido restringidas; la plataforma YouTube ha sido eliminada del sistema nacional de dominios, y el acceso directo, si existe, es interrumpido e inestable (buffering); sitios de prensa internacional (BBC, Deutsche Welle, etc.) y de prensa rusa en el exilio han sido bloqueados sistemáticamente, decenas de miles de dominios han sido añadidos a la lista negra después de 2022; plataformas que albergan investigaciones, informes sobre la guerra o ONG han sido bloqueadas o se han vuelto muy difíciles de acceder sin VPN; en las grandes ciudades ha habido períodos con internet móvil casi inutilizable o completamente apagado, y las VPN han sido utilizadas como solución para "rutear" el tráfico a través de otras redes o países; el acceso a servicios occidentales (incluyendo algunos juegos en línea, plataformas como Roblox) ha sido restringido, y las VPN se han convertido en un medio para jugar en servidores externos y utilizar tiendas de juegos globales.

Legalmente, las medidas se apoyan en dos direcciones:

-reglas que permiten multas grandes para aquellos que usan programas de "elusión de bloqueos" (mencionados anteriormente) o buscan contenido marcado como "extremista" (incluyendo a través de VPN)

-obligaciones para las empresas de VPN y para los operadores de internet de bloquear contenido en línea por orden de Roskomnadzor. Prácticamente, en Rusia, los proveedores de VPN que quieran operar legalmente están obligados a conectarse al sistema oficial de Roskomnadzor y a bloquear los mismos sitios y servicios prohibidos por el estado, y los operadores de internet deben instalar en sus redes equipos especiales de filtrado (TSPU) a través de los cuales Roskomnadzor controla directamente qué tráfico es permitido o bloqueado, incluyendo el tráfico hacia las VPN "escuchadoras".

Técnicamente, el estado implementa DPI en las redes de los operadores. DPI (Deep Packet Inspection) es un tipo de filtro que analiza en detalle los paquetes de datos, no solo la dirección a la que van, sino también la "forma" del tráfico, de modo que puede reconocer si es, por ejemplo, tráfico OpenVPN o WireGuard, incluso si está cifrado. Roskomnadzor ha recibido a través de un decreto gubernamental (n.º 1667/2025) el derecho a utilizar directamente estos sistemas, sin depender solo de lo que hacen los operadores, convirtiéndose en un "súper regulador" con control técnico sobre los nodos grandes de la red.

Las autoridades también están discutiendo con los operadores de telefonía y con las grandes plataformas rusas (VK, Yandex, Ozon, Wildberries) la introducción de límites de tráfico "externo" por mes (se rumorea que el umbral sería de 15GB) y tarifas más altas por encima de estos umbrales. Técnicamente, esto implica identificar el tráfico que sale de Rusia (basado en las rutas IP) y asociarlo con un determinado abonado, lo que convierte el uso frecuente de VPN en un comportamiento costoso o sospechoso.

Qué se bloquea concretamente: protocolos y aplicaciones

Ya no solo se dirigen a los nombres de los servicios, sino a protocolos enteros, es decir, las reglas según las cuales circulan los datos. OpenVPN (protocolo utilizado por muchas aplicaciones VPN comerciales, basado en TLS, el mismo tipo de tecnología que en las conexiones HTTPS, protocolo utilizado por casi todos los navegadores) ha comenzado a ser bloqueado a gran escala, especialmente en internet móvil, mediante la identificación del patrón de cifrado y de los puertos utilizados.

-WireGuard (protocolo VPN moderno, muy rápido, utilizado también en el ámbito corporativo) también está bloqueado, los informes indican que muchas conexiones WireGuard a servidores fuera de Rusia ya no logran establecerse.

-L2TP y PPTP (protocolos más antiguos, utilizados también en VPN simples, incluyendo en routers o en configuraciones de Windows y teléfonos) han sido restringidos en varias oleadas, siendo considerados vulnerables.

-SOCKS5 (un tipo de proxy utilizado también en aplicaciones de torrent o para navegar "a través de otro país") y VLESS (parte de la familia de protocolos XRay/V2Ray, utilizados para camuflar el tráfico VPN como tráfico normal) también están en la lista negra de Roskomnadzor.

Concretamente, para los civiles, cuando estos protocolos son bloqueados, además del acceso a internet "desde afuera", también se ven afectadas las conexiones de trabajo desde casa (el acceso remoto a los servidores de las empresas se ve así dificultado), aplicaciones de videoconferencia, juegos y streaming en línea, servicios de backup y almacenamiento en la nube. En el ámbito de las aplicaciones, en marzo de 2026, las autoridades fueron más allá: bloquearon o degradaron seriamente WhatsApp y Telegram, dos de las aplicaciones de mensajería más utilizadas en Rusia, mediante la filtración del tráfico y la interrupción del internet móvil en amplias zonas. Con esta ocasión, los rusos probaron una "lista blanca" de sitios, es decir, una lista corta de direcciones permitidas durante los bloqueos móviles, en la que solo aparecen sitios del estado, operadores, medios pro-Kremlin y algunas plataformas aprobadas como VK y Odnoklassniki.

Cómo se ven afectados los "ciudadanos comunes"

Para un usuario que no está todo el día en configuraciones de red, los efectos son los siguientes:

-El internet móvil "pica" en toda la ciudad, a veces durante horas o días, incluso en Moscú y San Petersburgo, bajo el pretexto de combatir los ataques con drones.

-WhatsApp y Telegram ya no se conectan o solo funcionan por Wi-Fi, y allí también con intermitencias.

-Muchos sitios externos (noticias, plataformas de video, sitios occidentales) se cargan lentamente o no se cargan en absoluto, especialmente sin VPN.

Human Rights Watch ha documentado que, en un período de varias semanas, en marzo de 2026, el internet móvil y el acceso a las redes de datos fueron bloqueados casi tres semanas en zonas de Moscú y San Petersburgo, lo que afectó directamente a millones de personas que dependían de la conexión para trabajo, transporte y comunicación.

Además de la incomodidad, también surgen riesgos legales. Las leyes recientes permiten sancionar a las personas que utilizan programas para eludir bloqueos, incluyendo a través de VPN, en sitios declarados "extremistas", distribuyen o acceden a contenido considerado "noticias falsas" o "desacreditación del ejército". Técnicamente, esto se apoya en la correlación de datos de tráfico (de los operadores) con datos de abonado y, a veces, con otras pruebas digitales (capturas de pantalla, historial de aplicaciones), lo que crea un sentimiento de inseguridad para los usuarios comunes.

Los más jóvenes saben cuán arraigada está la cultura del juego "Counter-Strike" (ahora CS2) en Rusia. La plataforma Steam (la tienda de juegos de Valve) funciona a través de conexiones cifradas a servidores fuera de Rusia, utiliza cargas y descargas masivas de datos y, en juegos en línea como Counter-Strike 2 (CS2), necesita baja latencia y conexiones estables a servidores globales. Esto afecta tanto a las comunidades de gaming y e-sports, como a los pequeños creadores de contenido que hacen streaming de CS2 u otros juegos a través de plataformas globales (Twitch, YouTube), ya apuntadas por bloqueos y filtros. Se pronostica que la industria de gaming, live streaming y e-sports aportará 230 mil millones de rublos (2.4 mil millones de USD) al presupuesto, con un crecimiento del 18% frente a 2021, en rublos (195 mil millones), pero en disminución si se calcula en dólares (2.64 mil millones).

Cómo se ve afectada la prensa independiente (de nuevo)

La prensa independiente, ya sea rusa en el exilio o internacional, llega a Rusia en gran parte a través de:

-sitios propios (a menudo bloqueados)

-canales de Telegram

-boletines y sitios espejo accesibles solo con VPN

Cuando las VPN y los protocolos asociados son bloqueados, y Telegram y WhatsApp son restringidos, esta ruta se estrecha: los lectores ya no pueden acceder directamente a los sitios bloqueados sin buscar soluciones técnicas más complicadas; las actualizaciones a través de Telegram llegan con dificultad o no llegan en absoluto a las zonas donde el internet móvil está apagado; los periodistas desde dentro tienen dificultades para enviar materiales, documentos o pruebas fuera del país en condiciones seguras.

Human Rights Watch y el Consejo de Europa señalan que tales medidas reducen el espacio de acción para los medios independientes y ONG, ya que dependen de canales cifrados y de la posibilidad de conectarse a plataformas externas (desde Google Drive hasta herramientas de colaboración) que pueden ser enmarcadas como tráfico "externo" o "sospechoso". Técnicamente, cualquier conexión cifrada a un servicio de almacenamiento o colaboración fuera de Rusia puede ser monitoreada en volumen y frecuencia, incluso si el contenido permanece cifrado, lo que aumenta el riesgo de perfilamiento de periodistas y fuentes.

Qué alternativas ofrece el estado

El estado promueve sus propias plataformas:

-MAX (súper aplicación estatal) como alternativa a Telegram y WhatsApp

-VK, Odnoklassniki y otras redes internas como alternativa a Facebook, X, Instagram

Estos servicios están integrados con la infraestructura oficial, cumplen con las obligaciones de almacenamiento de datos y pueden estar más fácilmente sujetos a solicitudes de acceso por parte de los servicios de seguridad (FSB), basándose en las leyes existentes. Parte de la población adopta estas alternativas, porque son más simples y "simplemente funcionan". Otra parte busca soluciones técnicas:

-VPN que se camuflan como tráfico web normal, por ejemplo, protocolos de la familia XRay/NaiveProxy o Hysteria, que hacen que el tráfico parezca un flujo HTTPS normal.

-ofuscación, es decir, "maquillaje" del tráfico VPN para que el DPI no lo detecte fácilmente. La Inspección Profunda de Paquetes (DPI) representa un método de filtrado de red que no se limita a verificar "la dirección" en el sobre virtual de tus datos, sino que abre el sobre para leer y analizar el contenido del texto o de los archivos enviados.

-SIMs de otros países, conexiones a través de redes Wi-Fi menos controladas.

Especialistas citados por publicaciones técnicas advierten que Roskomnadzor está invirtiendo masivamente (aproximadamente 60 mil millones de rublos entre 2025 y 2027) en sistemas de bloqueo más inteligentes, incluyendo análisis de tráfico con IA, lo que significa que este juego técnico se intensificará. Para los usuarios sin conocimientos de IT, esto se traduce en una elección difícil: o aceptan el internet filtrado, o se exponen a un entorno cada vez más complejo y arriesgado desde el punto de vista legal.

Análisis realizado con el apoyo de Perplexity