6 min di lettura
Il DPI classico funziona per regole: un ingegnere descrive la firma di un protocollo e l'apparato cerca la corrispondenza. Il filtraggio con apprendimento automatico funziona diversamente: un modello viene addestrato su campioni di traffico e classifica le connessioni in base a una combinazione di tratti statistici per i quali nessuno ha scritto una regola esplicita. La differenza è pratica: una regola si aggira cambiando un tratto; un classificatore ne guarda decine insieme.
La direzione è documentata nei rapporti di organizzazioni per i diritti umani e giornalistiche: entro febbraio 2026 in Russia erano stati bloccati oltre 450 servizi VPN, e il programma di filtraggio 2025–2027 contiene una voce di spesa dedicata all'analisi del traffico assistita da IA (Human Rights Watch, marzo 2026; Zona Media, aprile 2026). Il budget complessivo del programma di ammodernamento è di circa 60 miliardi di rubli (CNews, marzo 2026).
Ciò che le fonti verificabili non contengono sono cifre concrete di efficacia. Nei blog dei fornitori di VPN compaiono affermazioni del tipo «97 % di accuratezza di rilevamento anche con protocolli offuscati», ma si tratta di materiali di marketing senza metodologia né verifica indipendente. Noi quei numeri non li riportiamo: l'affermazione di un venditore su quanto bene vengano presi i suoi concorrenti non è un dato.
La formulazione operativa è questa: l'impiego dell'apprendimento automatico nel filtraggio è confermato come direzione e come voce di bilancio; non esistono misurazioni pubblicamente verificabili della sua efficacia.
| Regola (firma) | Classificatore (ML) | |
|---|---|---|
| Cosa descrive | un tratto specifico: ordine dei byte, un campo dell'handshake | la distribuzione di decine di tratti insieme |
| Chi la compone | un ingegnere, a mano | addestramento su campioni etichettati |
| Come si aggira | cambiare il tratto descritto | bisogna cambiare l'intero profilo statistico |
| Errori | quasi nessun falso positivo | i falsi positivi sono inevitabili |
| Velocità di aggiornamento | modificare la regola | riaddestrare il modello |
Le ultime due righe sono quelle che contano di più per capire la pratica.
Un modello non restituisce «sì/no» ma una probabilità. La soglia la sceglie l'operatore, ed è una scelta fra due tipi di danno: se la alzi lasci passare parte dei tunnel, se la abbassi cominci a tagliare traffico ordinario.
Da qui l'effetto che gli utenti vedono: interruzioni strane su servizi che nessuno ha bloccato. Un'app bancaria, una videochiamata aziendale, il download di un file grande: per tratti statistici tutto questo può somigliare a un tunnel. Proprio per questo il filtraggio «per comportamento» è quasi sempre tarato in modo conservativo: per l'operatore il costo dei falsi positivi di massa supera il beneficio di qualche connessione presa.
Sintomi e ordine di diagnosi sono trattati a parte: perché la VPN non funziona.
Cambiare porta. «Porta non standard» è un tratto fra decine, e da solo ha smesso di decidere qualcosa già da tempo.
L'offuscamento semplice. Uno strato che rimescola i byte elimina una firma specifica ma lascia la statistica: lunghezze dei pacchetti, pause, direzione del flusso. Per un classificatore è sufficiente — e il fatto stesso di «un flusso cifrato senza protocollo riconoscibile» diventa un tratto a sé.
Un protocollo raro. Qui l'effetto è l'opposto di quello atteso: più un meccanismo è raro, più spicca sulla massa. Per la stessa ragione attivare ECH su reti a filtraggio duro talvolta gioca contro l'utente: SNI ed ECH.
Non differenziarsi, ma coincidere. L'unico approccio resistente alla classificazione statistica non è nascondere il traffico ma renderlo indistinguibile da ciò che ne costituisce il grosso. Un handshake con un sito reale e popolare non produce un «tunnel mascherato» ma una connessione con gli stessi campi, lo stesso certificato e lo stesso comportamento di milioni di sessioni ordinarie. Tagliare quella classe per intero significa tagliare il web ordinario.
La meccanica è trattata a parte: Reality e VLESS in parole semplici; il confronto fra i protocolli sopravvissuti: Hysteria2, TUIC e AmneziaWG.
Una riserva di indirizzi. Un classificatore lavora per connessione, ma le restrizioni si applicano agli indirizzi. Quando un indirizzo specifico finisce sotto una regola, la questione si risolve cambiando, e lì conta solo il numero di server.
Il servizio gira su VLESS con mascheramento Reality: l'handshake avviene con un sito di terze parti reale, quindi la connessione non ha né una firma propria né un profilo statistico diverso da una normale sessione HTTPS. I server sono oltre cento: quando un indirizzo viene limitato, cambiare richiede un secondo. Cosa vede e conserva il servizio: quali dati conserva BessyConnect.
Un limite onesto: la corsa fra mascheramento e classificazione non si chiude con una vittoria definitiva di nessuna delle due parti. Non promettiamo che un metodo preciso funzionerà per sempre — promettiamo che il mascheramento viene aggiornato dal lato dell'infrastruttura e non con le tue mani.
Una rete neurale può riconoscere una VPN nel traffico cifrato? Un classificatore non lavora sul contenuto ma sulla statistica della connessione: lunghezze dei pacchetti, pause, direzione del flusso. La cifratura non nasconde quei tratti, quindi il riconoscimento tramite essi è in linea di principio possibile.
Quanti servizi VPN sono bloccati in Russia? Secondo le organizzazioni per i diritti umani, oltre 450 a febbraio 2026. La cifra esatta dipende dalla metodologia e varia fra le fonti.
È vero che l'accuratezza di rilevamento ha raggiunto il 97 %? Cifre simili compaiono nei blog dei fornitori di VPN senza metodologia né verifica indipendente. I rapporti di organizzazioni di ricerca e per i diritti umani non contengono misurazioni verificabili di efficacia.
Cambiare porta o usare un offuscamento semplice aiuta? Contro le regole per firma, in parte; contro la classificazione statistica, quasi per nulla: l'offuscamento elimina un tratto specifico ma lascia il profilo del traffico.
Allora cosa funziona davvero? Non mascherarsi come «qualcosa di indeterminato», ma coincidere con il traffico di massa: handshake con un sito reale e comportamento di una normale sessione HTTPS, più una riserva di indirizzi per cambiare.
Cifratura post-quantistica VPN: cos'è «raccogli ora, decifra dopo», perché si cambia lo scambio di chiavi e non il cifrario, e come distinguere ML-KEM dal marketing. Altro
Verifica eta vpn: cosa hanno cambiato le leggi sul controllo dell'età, perché il rischio è un database con il tuo documento presso terzi e cosa non fa una VPN. Altro
La banca blocca VPN: i tre segnali per cui l'antifrode ferma l'accesso, perché non spegnere del tutto il tunnel e come togliere l'app bancaria dal tunnel. Altro
