Según se informa, el regulador de internet de Rusia, Roskomnadzor (RKN), ha intensificado su guerra contra las VPN al pasar del bloqueo pasivo a los ataques DDoS activos, siendo Amnezia VPN y BlancVPN algunas de las primeras víctimas documentadas. Los ataques comenzaron a finales de mayo de 2026 y marcan un cambio sin precedentes en la forma en que las autoridades rusas abordan la supresión de las VPN.
De los bloqueos a los ataques DDoS activos contra VPN
Durante años, la principal herramienta de Roskomnadzor contra los servicios VPN fue la inspección profunda de paquetes (DPI) y el bloqueo de direcciones IP. Eso cambió a finales de mayo de 2026, cuando Amnezia VPN, una de las herramientas de privacidad más utilizadas en Rusia, comenzó a reportar graves problemas de disponibilidad. Para el 1 de junio, los desarrolladores confirmaron que las interrupciones no eran bloqueos ordinarios, sino ataques DDoS directos dirigidos contra su infraestructura.
"Por primera vez, podemos afirmar como un hecho que Roskomnadzor ha comenzado no solo a bloquear servidores VPN, sino a atacar activamente nuestra infraestructura", escribieron los desarrolladores de Amnezia VPN. Los ataques dejaron los servidores Free y Premium de Amnezia VPN casi inaccesibles. La recuperación se prolongó durante días mientras los desarrolladores trabajaban las 24 horas.
BlancVPN y otros servicios VPN tambien afectados
BlancVPN también experimentó importantes interrupciones, recuperándose parcialmente el 4 de junio. Un representante de BlancVPN dijo: "Ha habido más bloqueos en 2026 que en 2025, y más en 2025 que en 2024, y no hay razón para esperar que esa tendencia cambie". Las quejas sobre MTProto, el protocolo criptográfico de Telegram, también alcanzaron niveles sin precedentes, lo que sugiere una operación coordinada dirigida contra las herramientas de anonimización en el Runet.
El marco legal detras de la escalada de Roskomnadzor
In octubre de 2025, Rusia adoptó el Decreto Gubernamental n.º 1667, ampliando los poderes de ejecución de Roskomnadzor y permitiéndole bloquear virtualmente cualquier servicio mediante el uso de tecnología DPI TSPU (medios técnicos para contrarrestar amenazas) a través de los nodos de red de todos los operadores. Este marco legal parece haber envalentonado a los reguladores para desestabilizar activamente los servicios mediante DDoS en lugar de solo filtrar. Roskomnadzor no hizo comentarios sobre la declaración de Amnezia VPN.
Que significa esto para los VPN en Rusia
La IP de un servidor bloqueado se puede reemplazar rápidamente. Pero la infraestructura bajo un ataque DDoS sostenido no puede recuperarse fácilmente. Los usuarios que dependen de protocolos VPN ofuscados se enfrentan ahora a un adversario más agresivo dispuesto a degradar, y no solo denegar, el acceso a la red. La táctica DDoS satura los servidores independientemente de qué tan ingeniosamente se disfrace el tráfico VPN. Dado que millones de usuarios rusos dependen de las VPN para acceder a plataformas bloqueadas y comunicaciones seguras, estos ataques representan una ofensiva cibernética activa contra las herramientas de privacidad digital.
