11 min di lettura
Un sito bloccato si apre senza VPN quando la tua richiesta è passata accanto al filtro. In Russia i filtri sono due: quello proprio dell'operatore, che si basa sul registro del Roskomnadzor, e il TSPU, l'apparecchiatura del regolatore installata nella rete dell'operatore. Non sono presenti su ogni percorso, funzionano in modo diverso e a volte falliscono. Per questo lo stesso sito si apre al vicino con un altro operatore, su internet mobile, nell'app o semplicemente oggi, e domani di nuovo no.
Quasi sempre la causa è il percorso, non la revoca del blocco. La richiesta è passata per un altro server DNS, un'altra rete, un altro protocollo, o è arrivata in un momento in cui il filtro non è scattato. Capita anche che la limitazione venga revocata ufficialmente, ma è facile verificarlo.
| Cosa è successo | Come si presenta | Per quanto tempo |
|---|---|---|
| Il sito è stato tolto dal registro | Si apre con tutti gli operatori e su tutti i dispositivi | A lungo |
| L'operatore blocca solo tramite DNS | Si apre dopo aver cambiato DNS nel browser o nel telefono | Finché non cambiano il filtro |
| Sul tuo percorso il filtro è più debole | Funziona con un operatore e non con un altro | Imprevedibile |
| Guasto o disattivazione del TSPU | All'improvviso funziona per molti, dopo qualche giorno di nuovo lento | Giorni |
| L'app usa un'altra strada | Nell'app funziona, nel browser no | Fino all'aggiornamento del filtro |
| Cache del browser o dell'app | Si vede il vecchio feed, il nuovo non si carica | Minuti |
| Rallentamento invece del blocco | Il sito si apre in parte, senza immagini e video | Finché vale la limitazione |
Se ti serve un accesso che non dipenda dal percorso seguito oggi dalla richiesta, ti consigliamo BessyConnect: il suo protocollo maschera il traffico come normale HTTPS.
Il blocco inizia con un'iscrizione nel registro unico del Roskomnadzor. Secondo il comma 10 dell'articolo 15.1 della legge federale 149-FZ, l'operatore di telecomunicazioni è tenuto a limitare l'accesso al sito entro 24 ore dall'inserimento nel registro. Tecnicamente lo fanno due meccanismi diversi.
Il primo meccanismo è il filtro dell'operatore stesso. Scarica il registro e risponde alle richieste verso gli indirizzi vietati con una pagina di blocco. Il secondo è il TSPU. Secondo il punto 5.1 dell'articolo 46 della legge «Sulle comunicazioni», l'operatore è tenuto a garantire l'installazione del TSPU sui nodi con velocità di trasmissione dei dati superiore a 10 Gbit/s. Se il traffico viene filtrato centralmente tramite il TSPU, l'operatore non è tenuto a limitare l'accesso da sé. Di più su questa apparecchiatura nell'articolo TSPU: cos'è e come funziona il filtraggio.
Come appare nella pratica lo ha mostrato lo studio di ricercatori dell'Università del Michigan e dei loro coautori «TSPU: Russia's Decentralized Censorship System» (conferenza IMC, ottobre 2022). Gli autori hanno trovato più di un milione di indirizzi in 650 reti che si trovano dietro il TSPU. Nel 70% dei casi il dispositivo è a non più di due nodi dall'indirizzo finale, cioè vicinissimo all'abbonato. Il TSPU allora bloccava in base al nome del sito all'inizio della connessione protetta (SNI), in base all'indirizzo IP e in base al protocollo QUIC. Perché il nome del sito è visibile anche in HTTPS lo spiega l'articolo SNI ed ECH: come si blocca in base al nome del sito.
Il dato più eloquente dello stesso studio riguarda la differenza tra i filtri. I ricercatori hanno preso 10.000 domini inseriti nel registro dal 1° gennaio 2022. I server DNS di Rostelecom e OBIT hanno restituito la pagina di blocco solo per 1.302 e 3.943 di essi. Il TSPU nelle stesse reti ha bloccato 9.655 domini. Un solo registro, ma due filtri con una copertura molto diversa.
Perché operatori, regioni e tipi di connessione diversi hanno un percorso diverso verso il sito e filtri diversi su quel percorso. Anche internet domestico e rete mobile dello stesso operatore possono comportarsi in modo diverso.
Esempi degli ultimi anni:
Per i video c'è una causa a parte: la cache all'interno della rete. Google Global Cache, secondo la guida di Google, permette al provider di servire una parte dei contenuti Google dai propri server. Un video da questa cache e un video che arriva dall'estero seguono un percorso diverso, quindi con un operatore il video può caricarsi e con un altro no.
I filtri cambiano, si guastano e vengono riparati senza annunci. Se un sito ha improvvisamente iniziato a funzionare per molti contemporaneamente, il più delle volte si tratta di una disattivazione temporanea o di un guasto dell'apparecchiatura, non di una decisione di revocare il blocco.
A novembre 2024 Habr ha descritto una storia tipica. Il servizio di monitoraggio GlobalCheck ha mostrato che YouTube era di nuovo pienamente accessibile, e molti hanno scritto «ютуб заработал у всех операторов» («youtube funziona con tutti gli operatori»). Qualche giorno dopo i video hanno ricominciato a caricarsi lentamente. I commentatori collegavano la breve «schiarita» a un passaggio temporaneo del TSPU in modalità di transito del traffico senza filtraggio. Nessuno lo ha confermato ufficialmente.
Ci sono anche falle isolate. Nello studio del 2022 il TSPU lasciava passare da frazioni di punto percentuale fino al 2,19% delle richieste che avrebbe dovuto bloccare, a seconda della rete e del tipo di blocco. Dove sul percorso c'erano due dispositivi, le falle erano meno: il guasto doveva coincidere su entrambi. Da qui una situazione frequente: la pagina si è aperta una volta, l'hai aggiornata e tutto è sparito.
Funziona anche nella direzione opposta. Nel registro vengono inseriti nuovi indirizzi, e l'operatore ha 24 ore per applicare l'iscrizione. Un sito che ieri si apriva liberamente oggi può finire nel filtro.
L'app e il browser raggiungono lo stesso servizio per strade diverse: tramite indirizzi, protocolli e DNS diversi. Il filtro può bloccare una strada e lasciarne passare un'altra.
Cosa cambia qui:
Un caso particolare è il caricamento parziale. Cloudflare il 26 giugno 2025 ha comunicato che dal 9 giugno 2025 i provider russi, tra cui Rostelecom, MegaFon, Vimpelcom, MTS e MGTS, hanno iniziato a lasciar passare solo i primi 16 KB di ogni file dai suoi server. La pagina inizia ad aprirsi, ma immagini, script e video si interrompono. È una limitazione, non un guasto del sito.
La verifica richiede pochi minuti:
Se il sito si apre solo con un percorso fortunato, non ci si può contare. Cosa funziona davvero senza tunnel e dove invece serve lo abbiamo raccolto nell'articolo come fare a meno della VPN: cosa funziona e cosa no.
Con la VPN l'accesso non dipende da quale filtro ha il tuo operatore né dal fatto che sia scattato oggi. Tutto il traffico passa in un'unica connessione cifrata fino a un server al di fuori del filtro. È importante che il tunnel stesso non venga riconosciuto: secondo lo studio del 2022, il TSPU identifica i protocolli dai byte caratteristici all'inizio dei pacchetti, ed è proprio così che trovava QUIC.
Cosa offre BessyConnect:
Scarica l'app:
Nell'App Store russo l'app non c'è: per installarla su iPhone serve un Apple ID di un altro paese.
Il limite, onestamente. La VPN non aiuta se internet mobile è passato alle liste bianche: il tunnel non ha nulla a cui connettersi, i dettagli sono nell'articolo la VPN aiuta quando internet mobile viene staccato?. Non riporta in vita un sito che è caduto da solo o che si è chiuso dal proprio lato agli utenti dalla Russia. E non cambia le regole: cosa è permesso e cosa è vietato lo analizziamo nell'articolo la VPN è legale in Russia?.
Se il sito a volte si apre e a volte no, non andare a caccia del percorso fortunato. Installa BessyConnect dalla pagina di download e provalo con il tuo operatore durante il periodo di prova.
Perché Instagram funziona senza VPN? Di solito a causa del percorso: un'altra rete, un altro server DNS o un guasto temporaneo del filtro. A ottobre 2022 è successo a una parte degli abbonati MTS e MegaFon su internet mobile, e la redazione di Hi-Tech Mail ha subito avvertito che l'accesso era temporaneo.
Come sapere se un sito è bloccato ufficialmente? Inserisci l'indirizzo nel servizio del Roskomnadzor blocklist.rkn.gov.ru. Ti mostrerà se l'accesso a quell'indirizzo è limitato in base al registro. L'assenza dal registro non garantisce che il filtro non tocchi il sito.
Cambiare DNS aiuta ad aprire un sito bloccato? Solo se il tuo operatore blocca il sito tramite DNS. Il TSPU vede il nome del sito nella connessione stessa, e contro di esso cambiare DNS non funziona.
Perché il sito si apre, ma senza immagini e video? Il più delle volte è un rallentamento, non un guasto del sito. Cloudflare a giugno 2025 ha comunicato che i provider russi lasciano passare solo i primi 16 KB di ogni file dai suoi server, quindi immagini e video si interrompono.
BessyConnect va bene se il sito si apre a intermittenza? Sì. BessyConnect funziona su VLESS con mascheramento Reality, e la connessione sembra normale HTTPS, quindi l'accesso non dipende dai guasti del filtro sul tuo percorso. Se internet mobile è passato alle liste bianche, nessuna VPN può aiutare.
Cifratura post-quantistica VPN: cos'è «raccogli ora, decifra dopo», perché si cambia lo scambio di chiavi e non il cifrario, e come distinguere ML-KEM dal marketing. Altro
Verifica eta vpn: cosa hanno cambiato le leggi sul controllo dell'età, perché il rischio è un database con il tuo documento presso terzi e cosa non fa una VPN. Altro
La banca blocca VPN: i tre segnali per cui l'antifrode ferma l'accesso, perché non spegnere del tutto il tunnel e come togliere l'app bancaria dal tunnel. Altro
