12 min de lectura
Un sitio bloqueado se abre sin VPN cuando tu solicitud ha pasado por fuera del filtro. En Rusia hay dos filtros: el propio del operador, que se coteja con el registro de Roskomnadzor, y el TSPU, equipos del regulador instalados en la red del operador. No están en todas las rutas, funcionan de manera distinta y a veces fallan. Por eso el mismo sitio se le abre al vecino con otro operador, en el internet móvil, en la aplicación o simplemente hoy, y mañana ya no.
Casi siempre la causa es la ruta, no que se haya levantado el bloqueo. La solicitud ha pasado por otro servidor DNS, otra red u otro protocolo, o ha llegado en un momento en que el filtro no actuó. El levantamiento oficial de una restricción también ocurre, pero es fácil de comprobar.
| Qué ha pasado | Cómo se ve | ¿Por cuánto tiempo? |
|---|---|---|
| El sitio se ha excluido del registro | Se abre con todos los operadores y en todos los dispositivos | Sí, de forma duradera |
| El operador solo bloquea por DNS | Se abre después de cambiar el DNS en el navegador o el teléfono | Hasta que cambien el filtro |
| En tu ruta el filtro es más débil | Funciona con un operador y no con otro | Impredecible |
| Fallo o desactivación del TSPU | De repente funciona a muchos; a los pocos días vuelve a ir lento | Días |
| La aplicación usa otro camino | Funciona en la aplicación, no en el navegador | Hasta que actualicen el filtro |
| Caché del navegador o de la aplicación | Se ve el feed antiguo, lo nuevo no carga | Minutos |
| Ralentización en lugar de bloqueo | El sitio se abre a medias, sin imágenes ni vídeo | Mientras dure la restricción |
Si necesitas un acceso que no dependa de por qué ruta ha ido hoy la solicitud, te aconsejamos BessyConnect: su protocolo camufla el tráfico como HTTPS normal.
El bloqueo empieza con una entrada en el registro unificado de Roskomnadzor. Según el apartado 10 del artículo 15.1 de la ley 149-FZ, el operador de telecomunicaciones está obligado a restringir el acceso al sitio en las 24 horas siguientes a su inclusión en el registro. Técnicamente, lo hacen dos mecanismos distintos.
El primer mecanismo es el filtro del propio operador. Descarga el registro y responde a las solicitudes a direcciones prohibidas con una página de bloqueo. El segundo es el TSPU. Según el punto 5.1 del artículo 46 de la ley «Sobre las comunicaciones», el operador está obligado a garantizar la instalación del TSPU en los nodos con una velocidad de transmisión de datos superior a 10 Gbit/s. Si el tráfico se filtra de forma centralizada a través del TSPU, el operador no está obligado a restringir el acceso por su cuenta. Hay más detalles sobre estos equipos en el artículo TSPU: qué es y cómo funciona el filtrado.
Cómo se ve en la práctica lo mostró el estudio de investigadores de la Universidad de Míchigan y sus coautores «TSPU: Russia's Decentralized Censorship System» (conferencia IMC, octubre de 2022). Los autores encontraron más de un millón de direcciones en 650 redes que están detrás del TSPU. En el 70 % de los casos, el dispositivo está a no más de dos saltos de la dirección final, es decir, muy cerca del abonado. El TSPU bloqueaba entonces por el nombre del sitio al inicio de la conexión segura (SNI), por la dirección IP y por el protocolo QUIC. Por qué el nombre del sitio se ve incluso con HTTPS lo explica el artículo SNI y ECH: cómo se bloquea por el nombre del sitio.
La cifra más reveladora del mismo estudio se refiere a la diferencia entre los filtros. Los investigadores tomaron 10 000 dominios incluidos en el registro desde el 1 de enero de 2022. Los servidores DNS de Rostelecom y OBIT devolvieron la página de bloqueo solo para 1302 y 3943 de ellos. El TSPU, en esas mismas redes, bloqueó 9655 dominios. Un solo registro, pero dos filtros con un alcance muy distinto.
Porque los distintos operadores, regiones y tipos de conexión tienen un camino distinto hasta el sitio y filtros distintos en ese camino. El internet doméstico y la red móvil de un mismo operador también pueden comportarse de forma diferente.
Ejemplos de los últimos años:
En el caso del vídeo hay una causa aparte: la caché dentro de la red. Google Global Cache, según la ayuda de Google, permite al proveedor servir parte del contenido de Google desde sus propios servidores. Un vídeo de esa caché y uno que llega del extranjero siguen caminos distintos, por eso con un operador el vídeo puede cargar y con otro no.
Los filtros cambian, se averían y se reparan sin previo aviso. Si un sitio de repente empieza a funcionar a muchos a la vez, lo más frecuente es una desactivación temporal o un fallo de los equipos, no una decisión de levantar el bloqueo.
En noviembre de 2024, Habr describió una historia típica. El servicio de monitorización GlobalCheck mostró que YouTube volvía a estar totalmente accesible, y muchos escribieron «YouTube funciona con todos los operadores». A los pocos días, los vídeos volvieron a cargar lentamente. Los comentaristas atribuyeron esa breve «mejoría» a que el TSPU se había pasado temporalmente a un modo de paso del tráfico sin filtrado. Nadie lo confirmó oficialmente.
También hay fallos puntuales. En el estudio de 2022, el TSPU dejaba pasar desde fracciones de un porcentaje hasta el 2,19 % de las solicitudes que debía bloquear, según la red y el tipo de bloqueo. Donde había dos dispositivos en el camino, los fallos eran menos: el fallo tiene que coincidir en ambos. De ahí una situación frecuente: la página se abrió una vez, la recargaste y todo desapareció.
También funciona en sentido contrario. En el registro se incluyen direcciones nuevas, y el operador tiene 24 horas para aplicar la entrada. Un sitio que ayer se abría sin problemas hoy puede estar en el filtro.
La aplicación y el navegador llegan al mismo servicio por caminos distintos: a través de direcciones, protocolos y DNS distintos. El filtro puede cerrar un camino y dejar pasar otro.
En qué se diferencian:
Un caso especial es la carga parcial. Cloudflare informó el 26 de junio de 2025 de que, desde el 9 de junio de 2025, los proveedores rusos, entre ellos Rostelecom, MegaFon, VimpelCom, MTS y MGTS, solo dejaban pasar los primeros 16 KB de cada archivo de sus servidores. La página empieza a abrirse, pero las imágenes, los scripts y los vídeos se cortan. Es una restricción, no un fallo del sitio.
La comprobación lleva unos minutos:
Si el sitio solo se abre por una ruta afortunada, no se puede contar con ello. Qué funciona de verdad sin túnel y dónde hace falta lo hemos reunido en el artículo cómo arreglárselas sin VPN: qué funciona y qué no.
Con una VPN, el acceso no depende de qué filtro tenga tu operador ni de si ha actuado hoy. Todo el tráfico va por una sola conexión cifrada hasta un servidor fuera del alcance del filtro. Es importante que el propio túnel no se reconozca: según el estudio de 2022, el TSPU identifica los protocolos por los bytes característicos del inicio de los paquetes, y así es como detectaba QUIC.
Qué ofrece BessyConnect:
Descargar la aplicación:
La aplicación no está en la App Store rusa: para instalarla en el iPhone hace falta un Apple ID de otro país.
El límite, con sinceridad. La VPN no ayuda si el internet móvil funciona con listas blancas: el túnel no tiene a qué conectarse; los detalles están en el artículo ¿ayuda la VPN cuando se corta el internet móvil?. No recuperará un sitio que se ha caído por sí solo o que está cerrado por su parte a los usuarios de Rusia. Y no cambia las reglas: qué está permitido y qué está prohibido se analiza en el artículo ¿es legal la VPN en Rusia?.
Si un sitio unas veces se te abre y otras no, no persigas la ruta afortunada. Instala BessyConnect desde la página de descarga y pruébalo durante el periodo de prueba con tu operador.
¿Por qué Instagram funciona sin VPN? Normalmente por la ruta: otra red, otro servidor DNS o un fallo temporal del filtro. En octubre de 2022 les pasó a parte de los abonados de MTS y MegaFon en internet móvil, y la redacción de Hi-Tech Mail advirtió en seguida de que el acceso era temporal.
¿Cómo saber si un sitio está bloqueado oficialmente? Introduce la dirección en el servicio de Roskomnadzor blocklist.rkn.gov.ru. Te mostrará si el acceso a esa dirección está restringido según el registro. Que no esté en el registro no garantiza que el filtro no lo toque.
¿Cambiar el DNS ayuda a abrir un sitio bloqueado? Solo si tu operador bloquea el sitio por DNS. El TSPU ve el nombre del sitio en la propia conexión, y contra él cambiar el DNS no funciona.
¿Por qué el sitio se abre, pero sin imágenes ni vídeos? Lo más frecuente es que sea una ralentización, no una avería del sitio. Cloudflare informó en junio de 2025 de que los proveedores rusos solo dejan pasar los primeros 16 KB de cada archivo de sus servidores, por eso las imágenes y los vídeos se cortan.
¿Sirve BessyConnect si el sitio se abre una vez sí y otra no? Sí. BessyConnect funciona con VLESS y camuflaje Reality, y la conexión parece HTTPS normal, así que el acceso no depende de los fallos del filtro en tu ruta. Si el internet móvil funciona con listas blancas, no ayudará ninguna VPN.
Top 10 alternativas WhatsApp y Telegram para videollamadas: Zoom, Google Meet, Signal, Discord. Comparación + cómo sortear bloqueos con BessyVPN (bessy.my) Más
BessyConnect es una VPN para Telegram: recupera chats y llamadas cuando Telegram no funciona. El protocolo VLESS+Reality evita bloqueos y DPI en móvil y PC. Más
BessyConnect es una VPN para WhatsApp que devuelve las llamadas de voz y vídeo cuando se bloquean. El protocolo VLESS + Reality supera el DPI. iOS y Android. Más
