El Ministerio de Desarrollo Digital envió una guía para detectar VPN — qué dice

La noticia en dos líneas

RBC obtuvo una copia de la guía del Ministerio de Desarrollo Digital para detectar servicios VPN. El documento fue distribuido a los participantes de reuniones con las mayores empresas rusas de internet (más de 20 plataformas) con la instrucción de restringir el acceso a los usuarios con VPN activado antes del 15 de abril.

Por qué la prioridad son los dispositivos y aplicaciones móviles

La guía señala que más de la mitad de los dispositivos de los usuarios son móviles con Android y iOS, y aproximadamente el 80% de las aplicaciones que pueden utilizarse para detectar herramientas de elusión están instaladas precisamente en estos dispositivos. Por lo tanto, se recomienda comenzar la implementación de mecanismos para buscar VPN en dispositivos Android y iOS.

Tres etapas de verificación del uso de VPN

Las empresas deben realizar la verificación de VPN activado en los dispositivos de los usuarios en tres etapas:

• Etapa 1: determinar la dirección IP del dispositivo y compararla con las direcciones IP consideradas rusas, así como con la lista de direcciones IP bloqueadas por Roskomnadzor.
• Etapa 2: verificar el uso de herramientas de elusión de bloqueos en el dispositivo a través de la propia aplicación (si está instalada en el mismo dispositivo).
• Etapa 3: verificar el uso de VPN en dispositivos que ejecutan sistemas operativos distintos de Android y iOS (Windows, macOS, etc.).

Los materiales proporcionan un ejemplo: si el país o la región del usuario por IP no coinciden con los rusos, o coinciden con los previamente bloqueados por RKN, o si el usuario cambia de país con frecuencia, esto será un indicio de bloqueo. Sin embargo, dicho indicio requiere confirmación a través de la segunda o tercera etapa de verificación.

Por qué iOS es más difícil para la verificación de VPN

La guía indica explícitamente que la segunda etapa de verificación en dispositivos iOS de Apple es difícil de realizar, ya que «en iOS, el acceso a los parámetros del sistema está significativamente restringido». La política de privacidad y seguridad de iOS supone que las aplicaciones de terceros están aisladas y no pueden recopilar ni modificar información almacenada en otras aplicaciones.

Para Android, la situación es más sencilla: allí están disponibles los sistemas ConnectivityManager y NetworkCapabilities, que permiten a una aplicación solicitar los parámetros de la red activa y determinar que el tráfico de internet actual pasa a través de una VPN.

Escenarios en los que la detección de VPN es difícil o imposible

La guía enumera los casos en los que es difícil o imposible detectar una herramienta de elusión:

• VPN en routers — si la VPN está configurada en el router, no hay artefactos locales en el propio dispositivo.
• VPN en máquinas virtuales o contenedores — la implementación dentro de una VM/contenedor dificulta la detección.
• Servidores proxy de proveedores comunes — si el proxy tiene la IP del proveedor de internet doméstico, es imposible identificarlos por bases de datos.
• Split tunneling — cuando solo el tráfico de aplicaciones seleccionadas pasa por la VPN, la verificación a través de una única red activa es insuficiente.
• CDN y servicios globales — las redes de entrega de contenido y los servicios globales pueden distorsionar la ubicación sin usar VPN.
• Nuevos servicios VPN — aparecen más rápido de lo que se actualizan las bases de datos de reputación de direcciones IP.

Recomendaciones de monitoreo

La guía también recomienda no realizar un monitoreo continuo del estado de la VPN en el dispositivo del usuario, ya que esto «afectará negativamente el consumo de tráfico y la duración de la batería».

Conclusiones y qué significa esto para los usuarios

El Ministerio de Desarrollo Digital define un procedimiento por etapas para la detección de VPN, haciendo hincapié en las plataformas móviles Android y iOS. Sin embargo, las limitaciones técnicas de iOS y la multitud de escenarios de elusión (routers, VM, split tunneling, CDN, etc.) reducen significativamente la fiabilidad de la detección. Los indicios de uso de VPN requieren confirmación en las siguientes etapas de verificación, y no un bloqueo automático en la primera detección.

Si le preocupa la censura, la vigilancia o los geobloqueos, el uso de una VPN confiable sigue siendo una forma de mantener el acceso y la privacidad. Una VPN como Doppler VPN puede ayudar a eludir bloqueos y proteger el tráfico, pero es importante considerar las leyes y los riesgos locales.