VPN больше негде прятаться. В России начали отваливаться даже личные серверы

Han surgido reportes en Rusia sobre una nueva ola de bloqueos de VPN que afecta incluso a servidores personales pequeños. Los usuarios afirman que algunas conexiones dejan de funcionar apenas unas horas después de iniciarse. Al mismo tiempo, se especula sobre el uso de inteligencia artificial para localizar estos servicios.

Según publicaciones en Telegram, los problemas afectan incluso a servidores VPN privados configurados para solo dos o tres personas. Los usuarios señalan que antes estas conexiones funcionaban meses sin intervención, pero ahora deben cambiar la configuración cada pocos días. No obstante, aún no existen mediciones técnicas que confirmen la magnitud exacta de esta nueva ola de restricciones.

La situación varía según el operador de red. Mediciones del proyecto Freedom Checker al 2 de noviembre muestran que, en la parte europea de Rusia, al menos un operador permite el acceso a 14 de 15 servicios VPN probados, mientras que en Siberia y el Lejano Oriente la cifra baja a 13 de 15. En algunas redes móviles, los resultados son notablemente peores.

Es posible bloquear una VPN sin conocer su nombre o número de usuarios. Los sistemas de inspección profunda de paquetes (DPI, por sus siglas en inglés), que analizan el tráfico de red, revisan direcciones IP, parámetros de conexión, tamaño de los paquetes y características de la transmisión. Aunque el contenido de la mensajería cifrada permanece privado, las señales técnicas pueden ser suficientes para identificar una VPN.

Incluso los protocolos que intentan disfrazar una VPN como una conexión segura normal pueden dejar rastros. Los investigadores han observado cómo el filtrado en Rusia pasó de buscar secuencias de datos específicas a analizar señales indirectas de las conexiones. Desde agosto, las restricciones también han afectado rangos completos de direcciones de proveedores de alojamiento (hosting).

Este último mecanismo es especialmente problemático para los dueños de servidores propios. Al bloquear una subred completa, no solo se cortan las VPN, sino también otros recursos alojados en el mismo proveedor. En estos casos, cambiar una sola dirección IP no suele ser suficiente para solucionar el problema.

Sobre el uso de inteligencia artificial, en octubre se supo que el Ministerio de Transformación Digital de Rusia consideraba su aplicación para identificar servicios VPN. Una versión del plan nacional sugería usar estas tecnologías para analizar señales de hasta el 70% de las VPN bloqueadas, buscando una efectividad del 95%. Sin embargo, el ministerio aclaró que la versión actual del documento no incluye tales indicadores.

Aunque se especula con el uso de redes neuronales que encuentran servidores automáticamente, el regulador (Roskomnadzor) no ha confirmado el lanzamiento de un sistema basado en IA. El desarrollo de algoritmos de reconocimiento automático de tráfico puede acelerar la detección de VPN desconocidas al analizar la duración de las conexiones, la frecuencia de los paquetes y el comportamiento de la infraestructura, pero esto aumenta el riesgo de bloqueos erróneos de conexiones corporativas o servicios en la nube.