Rusia pasa de bloquear aplicaciones VPN a bloquear su alojamiento
Una nueva oleada de bloqueo de VPN en Rusia llegó el 4 de agosto de 2026, y su objetivo no eran las aplicaciones. Roskomnadzor tumbó direcciones IP y subredes enteras de grandes proveedores de alojamiento, de modo que más de veinte servicios VPN se quedaron sin servidores a la vez. Días antes, el Ministerio de Desarrollo Digital había hecho circular un plan para auditar el único sitio donde la infraestructura VPN aún podía estar tranquila: la lista blanca de direcciones que siguen accesibles cuando todo lo demás se ralentiza.
Juntas son dos mitades del mismo giro. El Estado pasa de perseguir servicios sueltos a despejar el terreno sobre el que se apoyan.
El bloqueo del 4 de agosto: la infraestructura de alojamiento en el punto de mira
A lo largo del día, operadores y canales especializados contaron más de veinte servicios afectados. No hay lista oficial: Roskomnadzor no publicó ningún comunicado sobre esta oleada, y el regulador nunca ha confirmado qué subredes filtra. Lo que la información sí establece es el nivel al que se aplicó el bloqueo. No fue una firma de protocolo ni una prohibición de aplicación, fueron direcciones y subredes enteras de grandes proveedores de alojamiento.
Esa distinción pesa más que el número de servicios. Un proveedor al que le detectan el protocolo puede cambiar de protocolo. Un proveedor al que le filtran la subred de alojamiento tiene que mudarse, y con él se muda cada servicio que alquila en esa misma subred, fuera o no el objetivo. Al caer la tarde algunos operadores recuperaron localizaciones concretas en Europa y Estados Unidos, el patrón de siempre: alquilar nuevo espacio de direcciones, restablecer y esperar la siguiente pasada.
La propuesta del ministerio: auditar la lista blanca
La lista blanca existe para que bancos, marketplaces, servicios públicos y sistemas corporativos sigan funcionando mientras el resto del tráfico está restringido. Cualquier dirección incluida es, por definición, una dirección que no se filtra. Eso la convirtió en un refugio cómodo, y ahora el ministerio propone auditarla de forma continua. Nada de esto es todavía ley: se trata de una propuesta en discusión con el mercado, y la mecánica que publicó RBC, citando a cuatro actores del sector, es la siguiente.
| Paso | Qué se propone |
|---|---|
| Vigilancia | Las direcciones de la lista blanca se vigilan en busca de indicios de infraestructura VPN |
| Requerimiento | Si se detecta algo, el proveedor recibe una consulta y tiene 24 horas para responder |
| Respuesta | O confirma que la dirección responde a una necesidad corporativa real, o sale de la lista blanca |
| Verificación débil | Si al cliente solo se le comprobó el teléfono o la tarjeta, la dirección puede bloquearse en 30 minutos |
| Verificación fuerte | Si el cliente pasó verificación documental o biométrica, primero llega un aviso |
| Reincidencia | El proveedor puede ser declarado poco fiable, y las restricciones pasan de servidores sueltos a todas sus subredes |
Relea la última fila, porque es la que cambia las cuentas. Hoy un proveedor de alojamiento que ignora un requerimiento arriesga el servidor de un cliente. Con este esquema arriesga todo su espacio de direcciones, incluidos los clientes que nunca hicieron nada parecido.
Por qué la presión sobre la infraestructura funciona distinto
Bloquear un servicio es una pugna que el servicio puede ganar una y otra vez. Nuevos dominios, nueva ofuscación de protocolo, nuevas versiones del cliente: el ciclo está rodado, y Rusia lleva años practicándolo, con cerca de cuatrocientos servicios de elusión restringidos a mediados de enero de 2026 según Kommersant.
La presión sobre el alojamiento cambia quién tiene que actuar. El proveedor es una empresa con domicilio legal, contratos e ingresos, y se le puede poner ante la elección entre un cliente y su subred completa. Por eso la misma lógica ya aparece en la legislación: las enmiendas discutidas dentro de la ley antifraude prohibirían a los proveedores de alojamiento dar capacidad a los dueños de sistemas que faciliten acceso a contenidos bloqueados.
Qué significa en la práctica
Para quien está en Rusia el efecto visible es inestabilidad, no un muro. Los servicios vuelven, luego se caen otra vez, y cada pasada les cuesta a sus operadores dinero y espacio de direcciones. Los más expuestos son los servicios pequeños que alquilan en subredes compartidas, porque son daño colateral de un filtro dirigido a otro.
Hay además una lección que viaja mucho más allá de un país. Cuando un Estado deja de filtrar el tráfico y empieza a filtrar a las empresas que lo alojan, la pregunta para cualquier herramienta de privacidad ya no es qué protocolo habla, sino sobre qué infraestructura se apoya, cuántos inquilinos más comparten ese espacio de direcciones y con qué rapidez puede mudarse. La diversidad de alojamiento pasa a formar parte del modelo de amenazas y deja de ser un detalle de operaciones.
