La Russia blocca le VPN per intervalli di indirizzi, non per protocollo, e questo cambia la risposta

Quasi tutti gli articoli sul blocco delle VPN descrivono un gioco del gatto col topo attorno al traffico: il censore impara a riconoscere l'aspetto di una connessione VPN, il fornitore la traveste, e si ricomincia. Quello che viene riferito dalla Russia questo mese risponde a un meccanismo diverso, e la differenza pesa più del titolo.

Che cosa viene riferito, e con quanta fermezza

Il 5 agosto 2026 Euronews ha riferito che Roskomnadzor, l'autorità russa delle comunicazioni, sta agendo contro le connessioni cifrate prima delle elezioni di settembre, in un'azione descritta come la più ampia degli ultimi anni. L'entità esatta non è nota, e il resoconto lo dice esplicitamente. Non siamo nelle condizioni di provare nulla dall'interno della Russia: quel che segue è ciò che è documentato, indicato come tale.

Il metodo riferito è la parte che vale la pena capire. Invece di identificare il traffico VPN dalla sua firma, le restrizioni avrebbero colpito direttamente l'infrastruttura: gli indirizzi IP dei fornitori di hosting su cui poggiano i servizi VPN sono stati inseriti in una lista nera. Sono state individuate diverse decine di sistemi autonomi, i grandi blocchi in cui sono organizzate le reti, e tutti i prefissi a essi associati sono stati bloccati.

Come ordine di grandezza, nel febbraio 2026 Roskomnadzor ha confermato di aver bloccato 469 servizi VPN. Separatamente, un bilancio di 2,27 miliardi di rubli, circa 29 milioni di dollari, è stato destinato allo sviluppo di un sistema di filtraggio assistito da intelligenza artificiale, pensato per automatizzare il rilevamento e il blocco di contenuti vietati e connessioni cifrate.

Perché questo batte l'offuscamento

È il punto che si perde. I server offuscati funzionano facendo sembrare il traffico VPN un normale HTTPS, così che un firewall che ispeziona il traffico non possa capire di che cosa si tratti. È una buona risposta al blocco per firma, e continua a esserlo.

Non è una risposta al blocco per indirizzo. Se l'intervallo di destinazione è esso stesso irraggiungibile, l'aspetto del traffico non conta più, perché dall'altra parte non c'è più nulla da raggiungere. Travestire una lettera non serve quando è stato chiuso l'intero distretto postale.

Per questo un fornitore può pubblicizzare onestamente l'offuscamento e restare comunque irraggiungibile in un paese che procede così. I due meccanismi si sovrappongono, non sono alternativi, e ogni promessa commerciale di aggirare "tutti" i blocchi va letta tenendolo presente.

Che cosa tende a sopravvivere, e l'avvertenza onesta

Il blocco per intervalli ha un costo per il censore: gli intervalli di hosting contengono ben altro che VPN, quindi bloccare un intero prefisso fa cadere servizi del tutto estranei ospitati nello stesso blocco. Quel costo è il limite pratico del metodo, ed è il motivo per cui blocchi di questo tipo sono spesso parziali e mutevoli anziché totali.

Quel che ne discende non è spettacolare. Un'infrastruttura non concentrata in poche note fasce di hosting è più difficile da spazzare via in un colpo solo, il che è un argomento a favore di endpoint auto-ospitati o meno concentrati, e non a favore di un marchio commerciale in particolare. Non ti indicheremo un servizio che funzioni adesso in Russia, perché non possiamo verificarlo da qui e un'affermazione del genere scade nel giro di giorni.

Prima di tutto, la questione legale

Usare una VPN è legale nella maggior parte dei paesi, e la Russia è uno dei casi in cui il quadro è più restrittivo e si muove. La nostra panoramica paese per paese sulla legalità delle VPN espone ciò che è documentato e non ciò che si presume. Chi viaggia o vive in un paese che limita questi strumenti dovrebbe verificare la situazione attuale invece di affidarsi a un articolo, questo compreso.

In breve

La storia non è che la Russia abbia trovato un modo più astuto di individuare il traffico VPN. È che ha smesso di provarci e se l'è presa con gli indirizzi. È uno strumento più grezzo, con danni collaterali reali, ed è anche quello a cui le difese di consumo attuali sanno rispondere meno.

Sull'ondata in corso: Euronews, 5 agosto 2026.