Los censores de internet chinos acaban de cerrar una de las últimas puertas que quedaban abiertas. VLESS, un protocolo diseñado específicamente para esquivar la detección de la censura, está siendo bloqueado en China, meses después de que una oleada de desconexiones de servidores ya hubiera dejado fuera de servicio la mayoría de las demás herramientas de evasión. Los usuarios han bautizado todo este episodio como “el Gran Desenchufe”.
Qué pasó en abril, y por qué sigue
Desde abril de 2026, las autoridades chinas han intensificado su ofensiva contra los puntos ciegos del Gran Cortafuegos desconectando físicamente servidores de retransmisión instalados en centros de datos nacionales. Miles de ellos se apagaron de golpe. El golpe cayó con más fuerza sobre los servicios proxy construidos sobre Shadowsocks, V2Ray, Trojan y herramientas similares, protocolos en los que las comunidades de evasión llevaban años confiando precisamente porque eran más difíciles de identificar que una conexión VPN estándar.
Esa primera oleada ya resultaba inusual por su magnitud. Normalmente, el Gran Cortafuegos funciona detectando y ralentizando patrones de tráfico. Cortar la conexión física a los servidores de retransmisión es un movimiento más brusco y definitivo, y por eso la gente empezó a hablar del Gran Desenchufe en lugar de una simple ronda más de bloqueos.
Por qué VLESS importaba, y por qué ya no sirve
VLESS aguantó más que el resto. Es un protocolo ligero, diseñado desde el principio para no parecerse a nada en particular, sin el peso extra que hace que otros protocolos sean más fáciles de detectar. Justo por eso se convirtió en una de las pocas opciones fiables que quedaban tras la purga de abril. Durante unos meses, VLESS fue casi la recomendación por defecto en los círculos de evasión, simplemente porque no quedaba mucho más que funcionara.
Esa ventana se ha cerrado. China ha bloqueado VLESS específicamente, eliminando lo que se había convertido en uno de los últimos protocolos de evasión fiables que aún funcionaba a gran escala. Esta vez no hay un protocolo obvio esperando su turno, como lo estuvo VLESS tras la caída de Shadowsocks y V2Ray. Eso es lo que hace que esta escalada sea distinta a las anteriores.
La aplicación de la ley también se endureció
A la represión técnica le siguió una administrativa. Un aviso fechado el 8 de abril de 2026 ordenó a todas las direcciones IP bajo la jurisdicción de Shaanxi Telecom detener de inmediato cualquier conexión a redes externas que no pasara por canales aprobados. El aviso apunta explícitamente a “cualquier forma de negocio de evasión”, una formulación lo bastante amplia como para cubrir tanto servicios VPN como enrutamiento por proxy. Quien lo incumpla se arriesga a la suspensión inmediata del servicio, a la pérdida permanente de sus asignaciones de IP y a responsabilidad por daños.
Es una línea notablemente más dura que el enfoque histórico de China, que solía dejar el uso individual de VPN en una zona gris mientras perseguía a los proveedores comerciales. Este aviso se lee como una plantilla que otras provincias podrían adoptar, y apunta directamente a las empresas y operadores que gestionan la infraestructura, no solo al tráfico.
Ahora es el aprendizaje automático el que detecta
La otra razón por la que VLESS y sus predecesores lo tienen cada vez más difícil está en lo que corre ahora detrás del Gran Cortafuegos. Varios informes describen un giro hacia la clasificación de tráfico mediante aprendizaje automático, que analiza patrones temporales, ratios de datos bidireccionales y comportamiento de conexión en lugar de limitarse a firmas de paquetes. Frente a protocolos VPN estándar como OpenVPN, WireGuard e IKEv2, este enfoque estaría alcanzando una precisión de detección cercana al 100%.
Es un modelo de amenaza claramente distinto al de la simple inspección profunda de paquetes. Un protocolo que solo esconde su firma ya no basta si el clasificador observa cómo se comporta una conexión a lo largo del tiempo. Eso explica en parte por qué protocolos que funcionaban bien hace un año, e incluso herramientas como VLESS que aguantaban hace apenas tres meses, van perdiendo terreno cada vez más rápido.
El uso personal no es ilegal de forma explícita, pero el riesgo es real
Vale la pena ser precisos en este punto: el uso personal de VPN en China no está explícitamente prohibido por ley. La normativa apunta a proveedores, facilitadores de pago y operadores comerciales que venden la evasión como servicio, no a un turista o expatriado que simplemente consulta Gmail. Esa distinción sigue vigente sobre el papel.
En la práctica, la aplicación de la ley se ha vuelto menos predecible. En marzo de 2026, la policía de la provincia de Hubei allanó viviendas particulares e impuso multas por uso de VPN, entre ellas un caso documentado de una multa de 200 yuanes, unos 29 dólares, por usar una VPN para acceder a TikTok y X. Es una multa modesta en términos absolutos, pero un registro domiciliario por uso personal de VPN pertenece a una categoría de aplicación distinta a todo lo visto hasta ahora a esta escala, y deja claro que las autoridades locales tienen más margen de maniobra del que el texto legal sugiere.
Qué sigue funcionando
Tras esta nueva ronda de represión, los protocolos que aún se reportan como fiables son los que usan ofuscación avanzada basada en TLS, es decir, tráfico VPN disfrazado para parecer tráfico web cifrado normal, en lugar de depender de lo discreto que sea un protocolo en particular. Es una categoría más reducida que hace apenas seis meses.
No hemos verificado de forma independiente el rendimiento de proveedores concretos dentro de China en este momento, y la situación allí cambia lo bastante rápido como para que cualquier afirmación necesite matices. Lo que sí podemos decir es que la tecnología de ofuscación en general está diseñada para burlar precisamente este tipo de detección basada en la forma del tráfico que China está usando ahora, y por eso merece la pena vigilar a los proveedores que invierten en ella. El protocolo NordWhisper de NordVPN es un ejemplo construido con este enfoque; lo explicamos en nuestro análisis de los servidores ofuscados de NordVPN, y nuestro artículo explicativo sobre la ofuscación cubre la mecánica de fondo para quien quiera entender el tema antes de confiar en él en un entorno de censura fuerte.
NordVPN es uno de los proveedores que seguimos por su infraestructura de servidores ofuscados, aunque no lo presentaríamos como una solución garantizada específicamente para China. Conviene tomar con cautela cualquier promesa de los proveedores sobre China y confirmar la situación actual antes de viajar. Nuestra guía completa de VPN en China hace seguimiento de qué proveedores mantienen servidores funcionales a medida que cambia la situación, y nuestra guía sobre la legalidad de las VPN por país compara las normas chinas con las de otras jurisdicciones restrictivas.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Hacia dónde va esto
El patrón desde abril es constante: el protocolo que todavía funciona se convierte en el siguiente objetivo. Shadowsocks y V2Ray cayeron primero, VLESS los siguió unos meses después, y nada indica que el sistema de clasificación del Gran Cortafuegos haya terminado de mejorar. Cualquiera que dependa de una VPN para un acceso realmente importante dentro de China debería asumir que la configuración que funciona hoy puede no funcionar mañana, y debería apostar por herramientas ofuscadas mediante TLS en lugar del protocolo de moda del momento.
Los casos de aplicación de la ley contra el uso personal en Hubei también merecen tomarse en serio, aunque la normativa siga apuntando formalmente a operadores comerciales. Las multas y las visitas domiciliarias por uso de VPN no solían ocurrir a esta escala, y ese cambio en la práctica cuenta tanto como el detalle técnico de qué protocolo se bloqueó esta semana.
El bloqueo de VLESS no es un caso aislado, es el siguiente paso de un patrón que empezó con las desconexiones masivas de servidores de abril y que no ha perdido fuelle. La clasificación de tráfico mediante aprendizaje automático cierra la brecha más rápido de lo que nuevos protocolos pueden abrirla, así que la suposición razonable para quien dependa de una VPN en China es que la solución de hoy tiene fecha de caducidad. La ofuscación basada en TLS es la categoría que todavía aguanta, pero trata cualquier afirmación sobre lo que "sigue funcionando en China" como provisional, verifica la situación antes de viajar, y ten presente que incluso el uso personal conlleva ahora un riesgo real, aunque limitado, en algunas provincias.
Fuentes: RelyVPN: China VPN Crackdown 2026 | ThroughWire: China VPN Crackdown 2026