9 min di lettura
Il 4 agosto 2026 in Russia hanno smesso di funzionare tutti insieme più di 20 servizi VPN popolari, tra cui VPN Generator, VPN Legend, GaMMa VPN, LTVPN, ABS e FoxyBot (Euronews, 05.08.2026). La seconda ondata è arrivata dopo le elezioni per la Duma di Stato: dal 21 settembre almeno 10 servizi hanno segnalato nuove restrizioni, con il picco dei disservizi il 25 settembre (Meduza, 29.09.2026). La causa principale è il cambio di tattica: invece dei singoli server ora si bloccano intere sottoreti dei provider di hosting in cui si concentrano le VPN.
Questa è un'analisi delle notizie e del meccanismo. Se devi sistemare la VPN subito, la diagnostica passo passo è nell'articolo perché la VPN non funziona e come risolvere.
Nell'estate 2026 sono stati colpiti soprattutto i servizi i cui server si trovavano presso gli stessi grandi hosting. L'elenco di Euronews e Meduza del 5 agosto: VPN Generator, VPN Legend, GaMMa VPN, LTVPN, ABS, FoxyBot, Paper VPN. Una parte dei servizi è passata a server di riserva, ad alcuni ha aiutato cambiare località.
Dopo le elezioni il quadro è cambiato. Secondo Meduza del 29 settembre, un servizio in cinque giorni ha sostituito otto server, e ad altri due sono state bloccate tutte le località estere e gli indirizzi IP. I nomi di questi servizi non sono stati resi noti.
L'ondata di agosto e settembre è stata la continuazione di misure introdotte durante tutto l'anno. Il presidente della Gilda delle VPN Aleksej Kozljuk dice che la pressione si era intensificata già all'inizio di agosto, e settembre è stato un aumento graduale della stessa campagna (Meduza, 29.09.2026).
| Data | Cosa è successo | Fonte |
|---|---|---|
| 27–28 marzo | Dall'App Store russo, su richiesta di Roskomnadzor, rimossi Happ, v2RayTun, V2Box, Streisand | Kod Durova, 28.03.2026 |
| 15 aprile | Scadenza entro cui il Ministero dello sviluppo digitale ha chiesto ai grandi servizi di limitare l'accesso agli utenti con VPN | TASS via «Klerk», 02.04.2026 |
| maggio | Roskomnadzor ha multato 85 operatori di telecomunicazioni che non avevano trasmesso i dati sugli indirizzi IP | Meduza citando «Izvestija», 26.05.2026 |
| 4 agosto | Più di 20 VPN hanno smesso di funzionare, blocchi per sottoreti degli hosting | Euronews, 05.08.2026 |
| 31 agosto | Il Ministero dello sviluppo digitale ha chiesto a hosting e CDN di spostare i siti della «lista bianca» in sottoreti separate | Vedomosti, 31.08.2026 |
| 21–25 settembre | Nuova ondata dopo le elezioni per la Duma, almeno 10 servizi hanno segnalato disservizi | Meduza, 29.09.2026 |
Anche i soldi sono stati stanziati: nel progetto di bilancio per il 2027, per il sistema che gestisce il TSPU sono previsti 19,87 miliardi di rubli contro i 9,87 miliardi pianificati in precedenza (The Moscow Times, 01.10.2026).
Roskomnadzor non ha dato spiegazioni ufficiali, e i tempi delle ondate hanno coinciso con le elezioni per la Duma. Leonid Volkov ha definito l'ondata di agosto il più grande attacco alle VPN indipendenti e l'ha collegata alle elezioni (Euronews, 05.08.2026). È una valutazione, non un fatto confermato.
Le banche dati degli indirizzi, a quanto pare, sono state raccolte in anticipo. Un avvocato IT citato da Meduza il 5 agosto ipotizza due vie: le app russe che da aprile rilevano la VPN degli utenti, e l'acquisto di account a pagamento presso gli stessi servizi VPN. Inoltre, a marzo Roskomnadzor ha chiesto a 1359 operatori di trasmettere informazioni sugli indirizzi IP; secondo una fonte di «Izvestija», questi dati aiutano a capire se un abbonato ha la VPN attiva. Roskomnadzor giustifica la raccolta con la protezione dagli attacchi DDoS.
Oggi funzionano tre meccanismi contemporaneamente: blocco per indirizzi, riconoscimento del protocollo e liste bianche su internet mobile. Contro ognuno serve qualcosa di diverso, per questo la stessa VPN può funzionare a casa e non in metropolitana.
1. Blocco per IP e sottoreti. Prima si bloccava l'indirizzo di un singolo server. Da agosto, secondo Michail Klimarev della Società per la protezione di internet, si individuano i sistemi autonomi in cui si accumulano le VPN e si chiudono interamente tutti i loro prefissi (Euronews, 05.08.2026). Qui non salva nessun protocollo. Ci finiscono di mezzo anche siti normali: AppleInsider.ru il 30 settembre scriveva della parziale irraggiungibilità di risorse presso Selectel, Beget e Timeweb e di disservizi delle VPN aziendali.
2. Riconoscimento del protocollo. Il sistema TSPU con ispezione approfondita del traffico (DPI) guarda l'inizio della connessione. WireGuard e OpenVPN si riconoscono dai pacchetti caratteristici. Per VLESS, «Teplica socialnych technologij» il 30 settembre ha descritto controlli più sottili: se il nome del sito nel TLS hello corrisponde al server reale, se il traffico somiglia a un vero browser e se il server si comporta come un sito normale quando è il filtro stesso a collegarsi.
3. Liste bianche su internet mobile. Quando in una regione è attiva questa modalità, l'operatore lascia passare solo le risorse consentite e taglia tutto il resto. Qui non importa quale VPN hai: il server estero semplicemente non è nella lista. Di più: la VPN aiuta quando internet mobile viene spento.
Resistono più a lungo i servizi il cui traffico somiglia a normale HTTPS e che hanno molti server distribuiti su hosting diversi. Nessuno ha la garanzia «questa VPN non verrà bloccata».
| Cosa ha il servizio | Contro il blocco degli IP | Contro il riconoscimento del protocollo | Con le liste bianche |
|---|---|---|---|
| WireGuard, OpenVPN, IKEv2 senza mascheramento | cade insieme alla sottorete | riconosciuti dai pacchetti | non funziona |
| Pochi server presso un solo hosting | cade tutto in una volta | dipende dal protocollo | non funziona |
| Mascheramento da HTTPS (VLESS + Reality e simili) | cade se la sottorete è chiusa | passa più spesso, ma i controlli si fanno più complessi | non funziona |
| Ampio pool di server presso hosting diversi + mascheramento | una parte dei server si perde, gli altri restano accessibili | passa più spesso | non funziona |
Il mascheramento protegge dal riconoscimento, il numero e la distribuzione dei server dal blocco per indirizzi. Contro la lista bianca non aiuta né l'uno né l'altro. Come funziona il mascheramento: Reality e VLESS in parole semplici.
Prima capisci cosa si è rotto esattamente: un server specifico, l'intero servizio o la connessione mobile.
Se con la VPN non si aprono i servizi russi, è un'altra storia: come le app rilevano la VPN.
Si bloccano i servizi, non si puniscono gli utenti: al momento della pubblicazione in Russia non è vietato ai privati usare una VPN. Gli autori degli emendamenti di luglio 2025 hanno detto chiaramente che non c'è una multa per il solo uso della VPN (Interfax, 22.07.2025). Ma dal 1° settembre 2025 è in vigore una multa da 3 a 5 mila rubli per la ricerca intenzionale di materiali dell'elenco di quelli estremisti, e la pubblicità degli strumenti per aggirare i blocchi è vietata. Analisi articolo per articolo: la VPN è legale in Russia.
BessyConnect è costruito su VLESS con mascheramento Reality: per il filtro di rete la connessione sembra normale HTTPS. È la risposta al riconoscimento del protocollo. Al blocco degli indirizzi risponde un pool di oltre 100 server: se uno non è disponibile, puoi passare a un altro. Non si conservano log, la registrazione non è obbligatoria, il numero di dispositivi non è limitato e c'è un periodo di prova per verificare il funzionamento con il tuo provider prima di pagare.
Nell'App Store russo l'app non c'è: per installarla su iPhone in Russia serve un Apple ID di un altro paese.
Il limite, onestamente. BessyConnect non funziona quando l'operatore mobile ha attivato le liste bianche o internet è spento del tutto. Un singolo server può finire sotto un blocco di sottorete, e allora bisogna passare a un altro. La VPN non cambia la regione dello store delle app e non risolve il problema dei pagamenti con carte estere.
Quali VPN sono state bloccate in Russia nel 2026? Il 4 agosto 2026 hanno smesso di funzionare VPN Generator, VPN Legend, GaMMa VPN, LTVPN, ABS, FoxyBot, Paper VPN e più di una decina di altri servizi (Euronews e Meduza, 05.08.2026). A settembre almeno 10 servizi hanno segnalato nuovi disservizi.
Perché le VPN hanno smesso di funzionare ad agosto 2026? Secondo Euronews e Meduza, si è iniziato a bloccare non singoli server, ma intere sottoreti degli hosting in cui si trovano le VPN. I servizi con server in queste sottoreti si sono spenti contemporaneamente.
I blocchi delle VPN sono legati alle elezioni? La nuova ondata è iniziata il 21 settembre, subito dopo le elezioni per la Duma, e anche l'ondata di agosto è stata collegata alle elezioni da una parte degli esperti. Ufficialmente Roskomnadzor non ha confermato questo legame.
Quale VPN non viene bloccata? Non esiste. Resistono più a lungo i servizi con mascheramento da HTTPS e molti server presso hosting diversi, ma anche loro perdono singoli indirizzi, e con le liste bianche sul mobile non funziona nessuna VPN.
I blocchi delle VPN continueranno? A giudicare dal bilancio per il 2027, sì: il finanziamento del sistema di gestione del TSPU viene quasi raddoppiato (The Moscow Times, 01.10.2026).
VPN per TV: l'app BessyConnect per Android TV funziona direttamente sul televisore — VLESS+Reality, oltre 100 server in 15 paesi, si controlla col telecomando. Altro
