Il fondatore di Telegram Pavel Durov ha descritto il caos bancario come un “massiccio fallimento bancario” e ha sottolineato che 65 milioni di russi utilizzano ancora Telegram ogni giorno — tramite VPN. Ora sta esortando quegli utenti a rifornirsi di strumenti di backup mentre l'accesso è ancora possibile.
Questo articolo analizza come funziona il sistema di censura di internet in Russia, come la repressione delle VPN sia aumentata passo dopo passo fino ad oggi e cosa possano fare gli utenti comuni — all'interno della Russia e oltre — per proteggere il loro accesso.
Cos'è il divieto delle VPN in Russia — e quando è iniziato?
La campagna della Russia contro le VPN è iniziata nel 2017, quando il governo ha approvato una legislazione che vieta l'uso di VPN, proxy e strumenti di anonimizzazione per accedere a siti web bloccati. In teoria, la legge era semplice: se un sito web è vietato, anche gli strumenti che eludono quel divieto dovrebbero essere vietati.
In pratica, l'applicazione è stata quasi inesistente per due anni. L'infrastruttura tecnica della Russia semplicemente non era in grado di rilevare e bloccare il traffico VPN su larga scala.
Questo è cambiato nel 2019, quando è entrata in vigore la Legge sul Internet Sovrano della Russia. La legge ha conferito al governo l'autorità di disconnettere l'internet della Russia dal web globale se necessario e ha richiesto a ogni fornitore di servizi internet (ISP) di installare apparecchiature di ispezione profonda dei pacchetti controllate dallo stato — note come TSPU. Questi dispositivi, distribuiti e gestiti dai regolatori, si trovano in punti chiave della rete e analizzano il traffico internet in tempo reale.
Come Mediazona ha dettagliato in un rapporto del 2026, il TSPU opera insieme al SORM — un sistema di sorveglianza che richiede alle telecomunicazioni di memorizzare anni di dati di comunicazione e di fornirli all'FSB su richiesta. Insieme, formano l'infrastruttura di quello che la Russia chiama RuNet: un internet nazionale che il governo può monitorare e controllare indipendentemente dal web globale.
Come la guerra in Ucraina ha accelerato la censura di internet in Russia
Febbraio 2022 è stato il punto di svolta. Nel giro di poche settimane dall'invasione dell'Ucraina, Facebook, Instagram e Twitter sono stati bloccati all'interno della Russia. Le testate giornalistiche indipendenti sono scomparse. Decine di milioni di russi, improvvisamente tagliati fuori da piattaforme che usavano ogni giorno, hanno invaso gli app store in cerca di VPN — i download hanno raggiunto livelli record quasi da un giorno all'altro.
Per le autorità russe, quella risposta ha messo in luce un difetto critico nella strategia di censura. Le piattaforme bloccate erano ancora raggiungibili. Il firewall informativo aveva un buco, e quel buco si chiamava VPN.
Quindi l'attenzione si è spostata. Roskomnadzor — l'agenzia di vigilanza di internet della Russia — ha fatto pressione su Apple e Google per rimuovere le app VPN non conformi dai loro negozi russi. Entro il 2024, decine di servizi importanti erano stati rimossi, tra cui NordVPN, ProtonVPN e PIA VPN. La pubblicità delle VPN è diventata illegale, con multe elevate per chiunque le promuovesse. L'obiettivo non era solo bloccare gli strumenti VPN — era renderli difficili da trovare, difficili da acquistare e infine impossibili da usare.
Come la Russia blocca le VPN: tre fasi in aumento
Comprendere come sia evoluto il blocco delle VPN in Russia spiega sia perché continui a fallire — sia perché ogni nuova fase causa più danni collaterali della precedente.
Fase 1 — Blocco degli indirizzi IP. I primi sforzi hanno messo al bando gli indirizzi IP dei server VPN noti. I fornitori di VPN hanno risposto ruotando costantemente i server. È diventato un gioco del "colpisci il topo" che i regolatori non potevano vincere.
Fase 2 — Blocco dei protocolli. L'hardware TSPU è passato a una rilevazione a livello di protocollo — analizzando le impronte comportamentali del traffico VPN piuttosto che indirizzi fissi. Entro la fine del 2025, la Russia aveva bloccato tre dei protocolli VPN più utilizzati, incluso VLESS, un protocollo specificamente progettato per eludere la rilevazione della censura. Secondo il rapporto di marzo 2026 di Human Rights Watch, 469 servizi VPN erano stati bloccati entro febbraio 2026.
Fase 3 — Blocco degli utenti. Nel marzo 2026, la Russia ha portato la repressione a un nuovo livello. Secondo un rapporto esclusivo di Meduza, il Ministro dello Sviluppo Digitale Maksut Shadayev ha tenuto un incontro privato con oltre 20 grandi aziende tecnologiche il 30 marzo. La direttiva: rilevare e bloccare qualsiasi utente che si connette tramite VPN entro il 15 aprile, o perdere l'idoneità per la "whitelist" del governo. Le piattaforme hanno ricevuto un manuale tecnico che descriveva un metodo di rilevamento in due fasi — prima confrontando gli IP degli utenti con i database degli indirizzi bloccati, poi eseguendo un secondo controllo attraverso l'app della piattaforma stessa per determinare se il traffico fosse instradato selettivamente attraverso una VPN. È stato anche detto loro di segnalare i servizi VPN recentemente identificati ai regolatori per ampliare la lista di blocco principale.
Shadayev ha riconosciuto pubblicamente il calore politico generato dalle misure, definendole "un difficile compromesso." I funzionari avevano discusso di rendere l'uso delle VPN un reato penale, ha detto — ma l'hanno escluso come "una soluzione brutale che ci piace categoricamente."
Secondo fonti anonime nell'industria IT e delle telecomunicazioni della Russia che hanno parlato con l'outlet indipendente The Bell, la forza trainante dietro tutte e tre le fasi è una unità speciale dell'FSB — la stessa accusata in precedenza di essere coinvolta nell'avvelenamento dell'attivista dell'opposizione Alexei Navalny. Il Cremlino non ha confermato questo.
Dal 4 aprile al 15 aprile: dal crollo bancario ai blocchi totali
Le nuove regole di filtraggio sono entrate in vigore all'inizio di aprile — e nel giro di pochi giorni, avevano rotto qualcosa di molto più importante di quanto chiunque intendesse.
Il 4 aprile, i sistemi di blocco delle VPN di Roskomnadzor hanno catturato il traffico crittografato — e hanno catturato i flussi di dati bancari nella stessa rete. Le app di pagamento hanno smesso di funzionare a livello nazionale. I tornelli della metropolitana di Mosca si sono aperti senza scansione. Negozi e ristoranti sono tornati al contante. Heise Online ha riportato che le autorità russe hanno rifiutato di commentare.
Durov, osservando dall'estero, ha pubblicato il suo verdetto su Telegram — successivamente ripreso da Bloomberg: il governo aveva speso anni cercando di vietare Telegram, eppure 65 milioni di russi lo usano ancora quotidianamente tramite VPN. “I loro tentativi di blocco hanno semplicemente innescato un massiccio fallimento bancario — il contante è diventato brevemente l'unico metodo di pagamento a livello nazionale.” Ha fatto un confronto con l'Iran, dove il divieto di Telegram non ha prodotto un'adozione di massa delle app statali — ha prodotto un'adozione di massa delle VPN. “Ora 50 milioni di membri della Resistenza Digitale in Iran sono affiancati da 50 milioni di più in Russia.”
Nonostante il caos, la scadenza del 15 aprile è stata rispettata. The Moscow Times ha riportato che banche, servizi di streaming video, rivenditori online e motori di ricerca hanno iniziato a bloccare l'accesso per gli utenti con VPN attive. I giornalisti dell'AFP a Mosca hanno confermato i blocchi di persona, ricevendo messaggi di errore su Ozon e Wildberries che dicevano “accesso negato — disattiva la connessione VPN se ne stai usando una.” Gosuslugi, il portale dei servizi governativi della Russia — utilizzato dai cittadini per tutto, dalla dichiarazione dei redditi al rinnovo del passaporto — stava anche bloccando gli utenti VPN.
In un ulteriore segno di quanto il Cremlino voglia chiudere le lacune informative, Roskomnadzor ha vietato “VPN Traffic Light” il 9 aprile — un sito web gestito da volontari lanciato a marzo 2026 dal blogger e politico Maxim Katz che tracciava quali servizi VPN funzionassero ancora all'interno della Russia. Bloccare un sito il cui unico scopo era dire alle persone quali strumenti funzionassero ancora è, a modo suo, una mossa rivelatrice.
Poi, il 17 aprile, è arrivata la successiva escalation. Meduza ha riportato che le autorità russe stanno ora cercando di vietare ai fornitori di hosting di fornire capacità server a qualsiasi operatore che dia accesso a contenuti bloccati. Questo va oltre il blocco di app o utenti — colpisce i server su cui i servizi VPN effettivamente operano. Se implementato, sarebbe la misura più strutturalmente dannosa fino ad ora.
Come la repressione delle VPN in Russia influisce sulle persone comuni
Il quadro politico è complicato. La realtà umana è più semplice: la vita all'interno dell'internet russo sta diventando più difficile, e sta influenzando le persone che non hanno nulla a che fare con la politica.
L'accesso a informazioni indipendenti sta rapidamente diminuendo. BBC News, Deutsche Welle e dozzine di testate giornalistiche indipendenti in lingua russa sono bloccate senza strumenti di elusione. Il numero totale di siti web inseriti nella lista nera in Russia ha ora raggiunto i 4,7 milioni. Come ha riportato The Moscow Times, una residente di Mosca ha detto di aver bisogno di una VPN attiva solo per parlare con un giornalista. “Faresti meglio a chiedere come questo sta influenzando i miei nervi.”
I servizi quotidiani ora richiedono di disattivare la VPN. Dopo il 15 aprile, utilizzare una VPN non rallenta solo la tua connessione — ti esclude dallo shopping, dal banking, dai servizi governativi e dallo streaming. La scelta che i russi devono affrontare è sempre più netta: rimanere protetti e perdere l'accesso, oppure andare senza protezione per portare a termine le cose.
Gli strumenti professionali stanno diventando inaffidabili. GitHub, Google Workspace, Notion, Slack — servizi su cui si affidano sviluppatori, designer e lavoratori remoti — sono sempre più instabili o inaccessibili dall'interno della Russia. Le VPN aziendali sono diventate standard, anche se non sono immuni agli errori di filtraggio che hanno causato il crollo bancario del 4 aprile. Nel febbraio 2026, l'FSB ha iniziato a richiedere che le banche installassero apparecchiature di sorveglianza SORM, ed ha escluso le istituzioni non conformi dalla whitelist del governo.
Pagare per servizi stranieri è sempre più difficile. Visa e Mastercard hanno lasciato la Russia nel 2022. Nell'aprile 2026, Apple ha bloccato la fatturazione mobile come metodo di pagamento nell'App Store — uno degli ultimi modi in cui i russi potevano abbonarsi a servizi stranieri, comprese le VPN. Le autorità stanno anche spingendo gli operatori mobili a addebitare costi aggiuntivi per il consumo di dati internazionali che superano i 15 GB al mese prima di maggio — una penalità finanziaria diretta che colpisce gli utenti VPN. Come ha detto un analista a The Moscow Times: “L'internet sta diventando qualcosa che solo i ricchi possono permettersi.”
La soluzione alternativa approvata dallo stato solleva seri problemi di privacy. MAX, un'app di messaggistica sostenuta dal governo modellata sul WeChat cinese, è stata preinstallata sui telefoni ed è stata imposta nelle scuole e negli uffici governativi. Secondo Human Rights Watch, i ricercatori di sicurezza hanno trovato MAX che invia ripetute richieste ai domini di WhatsApp e Telegram dai dispositivi degli utenti — e hanno segnalato la possibilità che scansionasse le connessioni VPN attive. MAX ha negato le accuse.
Il rischio legale sta crescendo. Dal settembre 2025, gli utenti russi possono essere multati per aver cercato intenzionalmente contenuti “estremisti” online — anche tramite VPN. L'uso delle VPN è apparso come un fattore aggravante in casi penali. I confini sono deliberatamente vaghi, il che crea un effetto di autocensura: le persone si autocensurano non perché sanno che qualcosa è vietato, ma perché non sono sicure che non lo sia.
Come eludere le restrizioni delle VPN: cosa funziona davvero adesso
La repressione è seria, ma gli utenti non sono senza opzioni. Ecco cosa fa davvero la differenza — basato su ciò che sta accadendo sul campo oggi.
Installa una VPN ora, non quando ne hai bisogno. Una volta che un'app è stata rimossa da un negozio o bloccata a livello di rete, trovare un sostituto è davvero difficile. La finestra è aperta proprio ora — non aspettare che si chiuda. Durov stesso ha esortato i russi a “fare scorta di diverse VPN” mentre l'accesso è ancora possibile.
Prioritizza le VPN con supporto per offuscamento. I protocolli VPN standard lasciano firme di traffico riconoscibili che i sistemi di ispezione profonda dei pacchetti della Russia sono addestrati a rilevare. Una VPN con offuscamento — nota anche come modalità stealth o mascheramento del traffico — traveste il suo traffico come normale navigazione HTTPS. I fornitori di VPN come Windscribe hanno già lanciato app stealth dedicate progettate specificamente per mantenere la connettività sotto l'attuale regime di blocco della Russia. In un paese che blocca attivamente i protocolli VPN a livello infrastrutturale, il supporto per l'offuscamento è la caratteristica più importante da cercare.
Non utilizzare app russe mentre sei connesso a una VPN. Questo è un avvertimento nuovo e importante: le piattaforme ora sono tenute a segnalare i servizi VPN recentemente rilevati a Roskomnadzor. Utilizzare app russe mentre si è su una VPN può esporre l'impronta della tua VPN alla lista di blocco. Mantieni separati i servizi russi e l'uso delle VPN dove possibile.
Configura la tua VPN a livello di router. La rilevazione a livello di ISP prende di mira i singoli dispositivi. Configurare una VPN sul router di casa crittografa tutto il traffico in uscita prima che raggiunga il tuo ISP — alzando notevolmente la soglia per la rilevazione e coprendo automaticamente ogni dispositivo sulla tua rete.
Abbi una VPN di backup pronta. Qualsiasi servizio può essere bloccato senza preavviso. Mantenere un'opzione secondaria installata e testata significa che puoi passare immediatamente piuttosto che affannarti quando il tuo strumento principale smette di funzionare.
Aggiorna regolarmente il tuo client VPN. I fornitori spingono nuove configurazioni e aggiornamenti dei protocolli in risposta diretta a nuove misure di blocco. Un semplice aggiornamento dell'app è spesso tutto ciò che serve per ripristinare la connettività dopo una nuova ondata di repressione.
Domande frequenti sul divieto delle VPN in Russia
L'uso di una VPN è illegale in Russia?
L'uso delle VPN non è esplicitamente criminalizzato in Russia, ma esiste in una zona grigia legale sempre più ostile. La pubblicità delle VPN è illegale. Utilizzare una VPN per accedere a contenuti vietati può essere considerato un fattore aggravante nei procedimenti legali. Dal settembre 2025, cercare deliberatamente contenuti “estremisti” tramite VPN può comportare multe. Le autorità hanno ripetutamente affermato che non è prevista una piena interdizione — ma lo spazio pratico per l'uso delle VPN si sta restringendo costantemente con ogni nuova fase di applicazione.
Quanti servizi VPN ha bloccato la Russia?
Fino a febbraio 2026, Roskomnadzor aveva confermato il blocco di 469 servizi VPN, secondo Human Rights Watch. Tre protocolli VPN ampiamente utilizzati sono stati bloccati anche dal dicembre 2025. Il numero totale di siti web bloccati in Russia ora è di 4,7 milioni.
Le VPN possono ancora funzionare in Russia?
Alcune possono — ma la finestra si sta restringendo. Le VPN con tecnologia di offuscamento che travestono il traffico come navigazione web normale hanno un record significativamente migliore nell'attuale ambiente della Russia. Fornitori come Windscribe e AmneziaVPN stanno attivamente aggiornando i loro strumenti per rimanere un passo avanti rispetto ai nuovi metodi di rilevazione. I protocolli VPN standard sono sempre più rilevabili. Il panorama cambia rapidamente — scegliere un fornitore che aggiorna attivamente la propria infrastruttura è essenziale.
Perché il blocco delle VPN in Russia ha fatto crollare il sistema bancario?
I sistemi di ispezione profonda dei pacchetti che Roskomnadzor ha implementato per bloccare il traffico VPN crittografato hanno anche catturato i flussi di dati delle app bancarie — che utilizzano crittografia simile. Il risultato è stata un'interruzione dei pagamenti a livello nazionale il 4 aprile 2026. I cancelli della metropolitana di Mosca si sono aperti liberamente. I negozi sono diventati solo in contante. Le autorità russe hanno rifiutato di commentare. Non è stato il primo incidente di questo tipo — errori di filtraggio precedenti avevano interrotto le VPN specifiche per le banche — ma è stato il più grande e il più pubblico.
Cosa è successo dopo la scadenza del 15 aprile per le VPN in Russia?
Le principali piattaforme russe — tra cui Ozon e Wildberries (due dei più grandi siti di e-commerce del paese), servizi di streaming, banche e il portale stesso Gosuslugi del governo — hanno iniziato a bloccare gli utenti con VPN attive. I giornalisti dell'AFP a Mosca hanno confermato i messaggi di errore di persona. Separatamente, la Russia ha cercato di vietare ai fornitori di hosting di fornire capacità server agli operatori VPN, mirando direttamente al livello infrastrutturale. Un sito web volontario che tracciava quali VPN funzionassero ancora in Russia è stato bloccato il 9 aprile.
Cos'è il “internet sovrano” (RuNet) della Russia?
RuNet si riferisce al progetto a lungo termine della Russia per costruire un internet nazionale in grado di operare indipendentemente dal web globale. Abilitato dalla Legge sul Internet Sovrano del 2019, fornisce al governo l'infrastruttura per deviare, limitare o interrompere completamente il traffico internazionale. Il paese ha condotto "test di disconnessione" dal vivo in regioni remote per verificare il funzionamento del sistema. Il sistema di sorveglianza dell'FSB SORM opera insieme all'infrastruttura di filtraggio di RuNet, richiedendo alle telecomunicazioni di memorizzare e consegnare i dati di comunicazione su richiesta.
Perché l'offuscamento è ora non negoziabile — e come Surflare lo fornisce
Se c'è una lezione dalla repressione della Russia, è questa: non tutte le VPN sono uguali. I protocolli VPN standard sono ora bloccati a livello infrastrutturale. Le VPN che funzionano ancora all'interno della Russia condividono una caratteristica comune — l'offuscamento: la capacità di travestire il traffico VPN come navigazione web ordinaria. Non è più un extra premium. È la base.
Surflare VPN è costruita esattamente attorno a questo principio. La tecnologia di offuscamento di Surflare maschera la tua connessione in modo che sia indistinguibile dalla normale navigazione HTTPS — rendendo significativamente più difficile per i sistemi di ispezione profonda dei pacchetti come il TSPU della Russia rilevare e bloccare. Una rigorosa politica di zero log significa che nulla di ciò che fai online viene mai registrato o condiviso. E con app su tutte le principali piattaforme, ottenere protezione richiede minuti, non una laurea in networking.
L'internet della Russia sta diventando un sistema chiuso. Questo processo è in corso anche in altri paesi — silenziosamente, in modo incrementale, fino a quando un giorno gli strumenti di cui le persone si affidavano semplicemente non ci saranno più. Il momento di avere una VPN affidabile è prima di averne bisogno.
👉 Visita surflare.com e proteggiti oggi
Questo articolo si basa su reportage di Bloomberg, The Moscow Times, Meduza, Human Rights Watch, Mediazona, Heise Online e TechRadar. Solo per scopi informativi. La legalità delle VPN varia a seconda della giurisdizione — controlla le normative locali prima dell'uso.