Noticias de HN: Rusia comienza a bloquear conexiones de OpenVPN/WireGuard

Interrupción de servicios VPN en Rusia

• En los últimos 3 días, los rusos no han podido usar servicios VPN que funcionan mediante los protocolos OpenVPN/WireGuard.
• Algunos también reportan que incluso las conexiones SSH dejan de funcionar en ciertas situaciones.
• La posibilidad de que el internet ruso quede aislado se está volviendo cada vez más real.

Experiencia de una persona local

• Como alguien que actualmente vive en Rusia, confirma que en los últimos 3 días no ha podido conectarse a su proveedor de VPN favorito.
• Ni siquiera la aplicación oficial funciona.
• En el internet angloparlante no hay discusión sobre este problema y no aparece en las noticias, a pesar de la importancia de preservar la libertad de información y de opinión.

Debate en el internet ruso

• En el internet ruso este problema se está discutiendo activamente.
• El artículo incluye enlaces a discusiones relacionadas y a enlaces que ofrecen información adicional.

Opinión de GN⁺

• Este artículo muestra que el acceso a servicios VPN está siendo bloqueado en Rusia y que existe el riesgo de que el internet quede aislado. Esto podría tener un impacto importante en la libertad de información y en la protección de la privacidad personal.
• La interrupción de conexiones VPN y SSH sugiere que, en un momento en que crece el interés global por la ciberseguridad y la libertad en internet, la censura y la vigilancia de internet podrían intensificarse en ciertos países.
• Este problema es un caso importante para el intercambio internacional de información y la libertad de expresión, y puede ser un tema de gran interés tanto para usuarios de internet como para responsables de políticas públicas.

[GN⁺]

Comentarios de Hacker News

• Debido al firewall de China, se han invertido muchos recursos en tecnologías para bloquear VPN.

  • Sin embargo, hay gente muy talentosa esforzándose por evadir la censura en China, por lo que existen alternativas a OpenVPN.
  • Vale la pena revisar alternativas como Shadowsocks, que los chinos han usado con éxito durante años.
  • Es posible que las IP comerciales de los nodos VPN hayan sido bloqueadas.
  • El proyecto Streisand fue archivado, pero seguramente habrá otras alternativas que puedan desplegarse fácilmente en un servidor.

• Vivo en Donbás, una zona controlada por Rusia, y las conexiones de WireGuard han estado bloqueadas desde hace mucho tiempo.

  • OpenVPN se bloquea de forma selectiva según el host.
  • Cada ISP bloquea distintos hosts y protocolos en diferentes momentos; podría ser un entorno de pruebas para la censura rusa.
  • No responderé preguntas para mantener el anonimato.

• Vivo en Rusia, y mi proveedor de VPN de pago dejó de funcionar hace unos meses.

  • Mi servidor de Outline autoalojado y OpenVPN también dejaron de funcionar; ambos estaban alojados en Digital Ocean en Fráncfort, Alemania.
  • Por ahora, mi Outline autoalojado en un servidor de EE. UU. sigue funcionando, pero no creo que dure mucho.
  • No me queda más remedio que aprender a autoalojar XRay; dicen que es difícil de bloquear.

• Las soluciones comerciales pueden ser bloqueadas, pero actualmente uso Wireguard con un nodo de salida en Países Bajos y funciona bien.

  • Con algunos proveedores he experimentado limitación de velocidad, aunque podría ser coincidencia.
  • Además de la VPN, también opero otros servicios, así que quizá me mantengo fuera del radar.

• Estoy escribiendo esto desde Moscú usando OpenVPN, y en el último año he viajado por toda Rusia sin experimentar bloqueos del protocolo.

  • Por ahora parece que están bloqueando a los proveedores populares.
  • Quienes tienen su propio servidor todavía no son el objetivo.
  • Se espera que el gobierno alivie la censura de internet hasta las elecciones de marzo.

• Viví 2 años en China y recomiendo revisar xray-core o v2ray.

  • Están mucho más ocultos que WireGuard, OpenVPN o las soluciones comerciales, así que es mucho menos probable que los detecten.
  • También conviene alojar un pequeño servidor de juegos en el mismo servidor para que el tráfico no llame la atención.

• Se puede usar wstunnel para evadir el firewall; hay muchos comentarios de gente de China/Turquía/Irán que dicen haberlo usado con éxito.

  • También es fácil de configurar con binarios estáticos.

• Hace unos meses me cambié por completo a shadowsocks debido al problema del bloqueo de OpenVPN/Wireguard, y en general funciona bien.

  • amneziawg-go, una versión ofuscada de wireguard, parece ser el camino a seguir.

• Desde 2022, muchos sitios y servicios de hosting empezaron a bloquear el acceso desde Rusia.

  • Incluso se bloquea el acceso a cosas simples que no tienen relación con la tecnología.
  • Cuando Rusia bloquea el acceso se considera un ataque contra la libertad, pero cuando Occidente bloquea el acceso desde Rusia se considera una protección de la libertad.

• El gobierno ruso tiene planes para aislar por completo al país del internet exterior.

  • Este sistema ya fue probado y podría activarse simplemente accionando el interruptor.
  • Puede que solo sea cuestión de tiempo antes de que el Telón de Acero realmente caiga, y entonces Putin culpará a Occidente y encontrará una forma de usarlo contra nosotros.