El censor de internet ruso acaba de subir un peldaño más. El 4 de agosto de 2026, usuarios de todo el país reportaron fallos de conectividad graves y simultáneos que afectaron a más de 20 servicios VPN populares, en lo que un responsable de la Fundación Anticorrupción (FBK) calificó como “la mayor operación de bloqueo de la historia”. La conectividad parecía parcialmente restablecida para algunos servicios ya el 5 de agosto, pero la campaña de fondo no muestra señales de frenar.
Qué pasó realmente
Según información de TechRadar, que cita al medio independiente Meduza, Roskomnadzor, el regulador estatal de telecomunicaciones de Rusia, desplegó un nuevo método de bloqueo que apunta a rangos de direcciones IP y subredes enteras de grandes proveedores de alojamiento, en lugar de bloquear direcciones de servidores VPN una a una. Como muchos servicios VPN alquilan su infraestructura de servidores a los mismos grandes proveedores de alojamiento, bloquear toda una subred de un proveedor deja fuera de un solo golpe a todos los VPN que usan esa infraestructura, junto con, en algunos casos, servicios sin relación que comparten los mismos rangos de direcciones.
Es una táctica claramente distinta a la detección a nivel de aplicación que plataformas rusas como Ozon y Kinopoisk empezaron a desplegar esta primavera, algo que cubrimos en nuestro informe anterior sobre el giro de Rusia hacia el bloqueo de VPN a nivel de aplicación. Aquel movimiento hacía que los propios servicios detectaran y rechazaran el tráfico VPN. Esta nueva ola actúa a nivel de infraestructura, por encima de cualquier aplicación o web individual, lo que dificulta que un proveedor VPN la esquive simplemente cambiando la IP del servidor dentro del mismo entorno de alojamiento.
La magnitud de la campaña
Este episodio no es aislado. Roskomnadzor ha intensificado de forma constante sus esfuerzos de bloqueo de VPN a lo largo de 2026, siguiendo un patrón de más bloqueos en 2026 que en 2025, y más en 2025 que en 2024. A finales de febrero de 2026, el regulador ya había informado de que limitaba el acceso a 469 servicios VPN en todo el país. Según algunos observadores, los sistemas de inspección profunda de paquetes (DPI) usados para detectar y ralentizar el tráfico VPN se actualizan casi cada semana, una carrera armamentística sin techo aparente.
Rusia, por otro lado, ha seguido relajando restricciones concretas de forma puntual, entre ellas abandonar una propuesta de impuesto sobre los VPN a principios de 2026, mientras endurecía simultáneamente el bloqueo general. Ambos movimientos dibujan el retrato de un estado que quiere mantener la tecnología VPN disponible para sus propios usos institucionales y comerciales, mientras hace su acceso lo más difícil posible para el público general.
Las acusaciones de DDoS
Aparte de la campaña de bloqueo por subredes, TechRadar ha informado previamente de acusaciones según las cuales Roskomnadzor estaría lanzando directamente ataques de denegación de servicio contra servicios VPN, en lugar de limitarse al bloqueo pasivo del tráfico a nivel de red. De confirmarse, estas acusaciones representarían una escalada más allá del simple bloqueo del acceso a la infraestructura VPN, hacia una degradación o desactivación activa. Roskomnadzor no ha confirmado estas acusaciones, y la verificación independiente de la autoría de actividad DDoS resulta, por naturaleza, difícil, pero el patrón encaja con la tendencia más amplia de Rusia a tratar el acceso VPN como un adversario directo que hay que neutralizar, en lugar de un simple tráfico que filtrar.
Por qué bloquear subredes enteras es más difícil de esquivar
El bloqueo IP o dominio por dominio es un juego que los proveedores VPN llevan años jugando contra los censores: se cambia la IP del servidor, y el tráfico vuelve a fluir hasta que la nueva dirección se descubre y se bloquea a su vez. Bloquear toda una subred de un proveedor se salta ese ciclo. Cada servidor que un VPN opera dentro de ese rango de direcciones cae simultáneamente, sin importar lo reciente que fuera el aprovisionamiento de cada IP individual.
Para los proveedores VPN, la respuesta práctica pasa por diversificar la infraestructura de servidores entre muchos proveedores de alojamiento y regiones cloud distintas, para que ningún bloqueo de una sola subred deje fuera de servicio una parte significativa de su red. Los proveedores con flotas de servidores grandes y diversificadas, geográfica e infraestructuralmente, en lugar de un despliegue concentrado en un puñado de socios de alojamiento, están mejor posicionados para absorber este tipo de ataque.
Cómo están respondiendo los proveedores VPN
Los proveedores con una base de usuarios rusa significativa han respondido históricamente a olas de bloqueo como esta rotando rápidamente su infraestructura de servidores, añadiendo nuevos socios de alojamiento, y priorizando el desarrollo de protocolos de ofuscación específicamente para sobrevivir a este tipo de bloqueo impulsado por DPI a nivel de subred. Dada la magnitud de esta operación en concreto, descrita por observadores como la mayor hasta la fecha, cabe esperar una reorganización similar en los días posteriores al 4 de agosto, con algunos proveedores restableciendo un acceso parcial más rápido que otros según la concentración de su infraestructura existente en los rangos de alojamiento afectados.
Esto probablemente también acelerará una tendencia ya en marcha en la industria VPN: tratar la ofuscación y la diversificación de infraestructura no como extras opcionales para un nicho de usuarios, sino como funciones centrales y permanentes, dado lo impredecibles y rápidas que se han vuelto campañas de bloqueo estatal como la rusa a lo largo de 2026.
Qué significa esto si estás en Rusia o conectado a servicios de allí
Si dependes de un VPN para acceder a internet abierto desde Rusia, espera inestabilidad continuada en lugar de un bloqueo único y permanente. Los proveedores que luchan activamente contra este tipo de censura suelen publicar actualizaciones de estado cuando hay interrupciones, y las conexiones ofuscadas o en modo stealth (diseñadas específicamente para disfrazar el tráfico VPN como tráfico HTTPS normal) tienden a aguantar más tiempo frente al bloqueo por subredes que una conexión estándar, aunque nada queda completamente inmune una vez se apaga todo un rango de alojamiento.
El patrón más amplio a lo largo de 2026
Este episodio no está aislado. Antes cubrimos cómo plataformas rusas como Ozon y Kinopoisk empezaron a detectar y bloquear a usuarios de VPN a nivel de aplicación, y, aparte, la decisión de Rusia de abandonar un impuesto sobre los VPN a principios de 2026 muestra a un gobierno que persigue un control de acceso más estricto por varias vías a veces contradictorias a la vez, endureciendo el bloqueo a nivel de infraestructura mientras abandona medidas fiscales que habrían podido empujar a los usuarios hacia alternativas legales y tributadas. En conjunto, estos movimientos dibujan una estrategia de bloqueo ante todo, más que un marco regulatorio coherente que equilibre acceso y control.
Esto es una escalada, no un apagón aislado. El giro de Roskomnadzor hacia el bloqueo de subredes de alojamiento enteras es una herramienta de censura más eficaz que el bloqueo IP por IP anterior, y forma parte de una campaña que se ha intensificado de forma constante desde principios de 2026. Cualquiera que dependa de un VPN para acceder a internet abierto desde Rusia debería esperar interrupciones continuadas y priorizar proveedores con infraestructura grande y diversificada, con funciones de ofuscación pensadas específicamente para entornos de alta censura.
Sigue leyendo: El bloqueo VPN de Rusia cambia de táctica y Mejor VPN para Rusia en 2026.