Tell HN: Rusia empieza a bloquear conexiones OpenVPN/WireGuard

• Durante los últimos 3 días, usuarios en Rusia informaron que no pudieron usar servicios de VPN basados en los protocolos OpenVPN/WireGuard, y que algunos incluso vieron interrumpidas conexiones SSH en ciertas situaciones
• Usuarios que viven en Rusia confirmaron que no pudieron conectarse a su proveedor de VPN habitual, y que la app oficial de ese proveedor tampoco funcionó
• Aunque en el internet y las noticias en inglés casi no se ve discusión al respecto, en el internet ruso este tema se está debatiendo activamente a través de publicaciones en Habr y la etiqueta Russia de TorrentFreak

[GN⁺]

Comentarios de Hacker News

• Debido al firewall de China, se han invertido muchos recursos en tecnologías para bloquear VPN.

  • Sin embargo, hay gente muy talentosa esforzándose por evadir la censura en China, por lo que existen alternativas a OpenVPN.
  • Vale la pena revisar alternativas como Shadowsocks, que los chinos han usado con éxito durante años.
  • Es posible que las IP comerciales de los nodos VPN hayan sido bloqueadas.
  • El proyecto Streisand fue archivado, pero seguramente habrá otras alternativas que puedan desplegarse fácilmente en un servidor.

• Vivo en Donbás, una zona controlada por Rusia, y las conexiones de WireGuard han estado bloqueadas desde hace mucho tiempo.

  • OpenVPN se bloquea de forma selectiva según el host.
  • Cada ISP bloquea distintos hosts y protocolos en diferentes momentos; podría ser un entorno de pruebas para la censura rusa.
  • No responderé preguntas para mantener el anonimato.

• Vivo en Rusia, y mi proveedor de VPN de pago dejó de funcionar hace unos meses.

  • Mi servidor de Outline autoalojado y OpenVPN también dejaron de funcionar; ambos estaban alojados en Digital Ocean en Fráncfort, Alemania.
  • Por ahora, mi Outline autoalojado en un servidor de EE. UU. sigue funcionando, pero no creo que dure mucho.
  • No me queda más remedio que aprender a autoalojar XRay; dicen que es difícil de bloquear.

• Las soluciones comerciales pueden ser bloqueadas, pero actualmente uso Wireguard con un nodo de salida en Países Bajos y funciona bien.

  • Con algunos proveedores he experimentado limitación de velocidad, aunque podría ser coincidencia.
  • Además de la VPN, también opero otros servicios, así que quizá me mantengo fuera del radar.

• Estoy escribiendo esto desde Moscú usando OpenVPN, y en el último año he viajado por toda Rusia sin experimentar bloqueos del protocolo.

  • Por ahora parece que están bloqueando a los proveedores populares.
  • Quienes tienen su propio servidor todavía no son el objetivo.
  • Se espera que el gobierno alivie la censura de internet hasta las elecciones de marzo.

• Viví 2 años en China y recomiendo revisar xray-core o v2ray.

  • Están mucho más ocultos que WireGuard, OpenVPN o las soluciones comerciales, así que es mucho menos probable que los detecten.
  • También conviene alojar un pequeño servidor de juegos en el mismo servidor para que el tráfico no llame la atención.

• Se puede usar wstunnel para evadir el firewall; hay muchos comentarios de gente de China/Turquía/Irán que dicen haberlo usado con éxito.

  • También es fácil de configurar con binarios estáticos.

• Hace unos meses me cambié por completo a shadowsocks debido al problema del bloqueo de OpenVPN/Wireguard, y en general funciona bien.

  • amneziawg-go, una versión ofuscada de wireguard, parece ser el camino a seguir.

• Desde 2022, muchos sitios y servicios de hosting empezaron a bloquear el acceso desde Rusia.

  • Incluso se bloquea el acceso a cosas simples que no tienen relación con la tecnología.
  • Cuando Rusia bloquea el acceso se considera un ataque contra la libertad, pero cuando Occidente bloquea el acceso desde Rusia se considera una protección de la libertad.

• El gobierno ruso tiene planes para aislar por completo al país del internet exterior.

  • Este sistema ya fue probado y podría activarse simplemente accionando el interruptor.
  • Puede que solo sea cuestión de tiempo antes de que el Telón de Acero realmente caiga, y entonces Putin culpará a Occidente y encontrará una forma de usarlo contra nosotros.