Recientemente, el presidente ruso Vladimir Putin firmó una ley que prohibirá el uso de redes privadas virtuales (VPN), reafirmando así su censura. Junto con Rusia, China también ha tomado una postura estricta frente al uso de VPNs. China ordenó a los tres gigantes de telecomunicaciones del país restringir el acceso a VPNs a los ciudadanos, y también obligó a Apple a sacar a dos proveedores de VPN del mercado Chino para cumplir la nueva normativa.

Aunque no sabemos cuál será el resultado de la nueva ley de Rusia, la cual entrará en vigor en noviembre, nos negamos a aceptar que los usuarios no puedan acceder libremente a Internet. Así que si te estás preguntando cómo saltarte el bloqueo de VPNs en Rusia y/o China tenemos la solución.

¿En qué consiste la censura de Internet?

Gobiernos y otras organizaciones, para restringir el acceso a información sensible o de contenido peligroso de Internet, suelen imponer medidas de censura en Internet. No obstante, algunos gobiernos utilizan estas medidas para promover agendas políticas o ciertas creencias religiosas.

Inicialmente, Internet se presentaba como un medio que fomentaba la libertad de expresión. Internet era monitorizada por su comunidad, y no por gobiernos u organizaciones oficiales supervisadas. Muchos países, sin embargo, impiden el acceso de los usuarios a algunas redes sociales populares o webs de noticias; puede que incluso bloqueen todas las webs que contengan cierto tipo de contenido. En algunos lugares, esto se puede implementar a gran escala y filtrar todo el tráfico de Internet de un país, o también puede ocurrir que exista censura durante un breve periodo de tiempo a causa de condiciones políticas inestables.

Para estar al día sobre la censura de Internet en todo el mundo, echa un vistazo a nuestra página de actualizaciones en tiempo real.

¿Cómo ayudan los VPNs a eludir la censura?

Los VPN permiten eludir la censura casi en cualquier lugar del mundo. Los VPNs redirigen tu tráfico a través de puntos de acceso de confianza a la vez que cifran tus datos, eludiendo la censura de Internet y protegiendo tu privacidad en la red. Para saber más sobre los VPN, echa un vistazo a nuestra guía para principiantes.

¿Los VPN son legales?

Aunque se implementan bloqueos de VPN, las políticas en cuanto a eludir estos bloqueos no son muy estrictas. El uso de un VPN casi nunca te traerá problemas legales. Aún así debes tener en cuenta que, aunque el uso de VPN y la evasión de bloqueos de VPN no constituye algo ilegal, el contenido al que accedes podría ser ilegal.

¿Cómo se bloquea un VPN?

Existen muchas maneras de bloquear un VPN, pero también existen maneras de evadir estos bloqueos. Aunque no sabemos cómo piensa Rusia bloquear los VPNs, podemos suponer que utilizará uno o más de los siguientes métodos.

1. Bloqueando el acceso a la web de los proveedores de VPN

Con el fin de evitar el uso de VPNs, muchas organizaciones y/o gobiernos restringen el acceso a la web de proveedores de VPN. Esto evita que puedas registrarte y usar su software.

2. Bloqueando las IPs de servidores VPN conocidos

Otro método común consiste en identificar las direcciones IP de una red VPN y bloquearlas. Sin embargo, este método sólo tiene éxito con las empresas de VPN más grandes; las más pequeñas suelen escapar de él.

3. Mediante inspección profunda de paquetes (DPI)

La inspección profunda de paquetes (DPI) es un método de filtrado de paquetes a nivel de aplicación del modelo de referencia OSI (Interconexión de Sistemas Abiertos). Dicha inspección o DPI puede identificar, clasificar y bloquear determinados paquetes de datos, y determinar si los datos enviados han sido cifrados por un protocolo VPN. No obstante, aunque el DPI puede identificar los paquetes de datos, no puede bloquearlos por completo.

4. Bloqueando puertos específicos

OpenVPN, un protocolo VPN muy popular, utiliza el puerto 1194 UDP, un método utilizado por los ordenadores para comunicarse entre sí. Otros protocolos como PPTP o L2TP utilizan puertos diferentes. Los firewalls o cortafuegos pueden bloquear estos puertos, impidiendo que funcione un VPN.

Cómo eludir los bloqueos de VPN

Si te preocupa comprar un VPN cuando dicha ley haya entrado en vigor, lo mejor que puedes hacer es comprarlo ahora mismo. Lo más probable es que continúes teniendo acceso a tu VPN, pero si el VPN está bloqueado mediante uno de los métodos anteriores, a continuación te enseñamos lo que tienes que hacer.

1. Cambia de proveedor de VPN

Conocer todas las direcciones IP pertenecientes a cada uno de los proveedores de VPN es una ardua tarea. Una solución consiste en cambiar a un proveedor VPN que no esté bloqueado. También puedes cambiar tu dirección IP a una diferente que podría no estar bloqueada.

2. Ejecuta y utiliza tu propio servidor VPN

Utilizar tu propio servidor VPN es una opción muy eficaz si estás tratando de acceder a contenido desde una ubicación censurada. Dado que el servicio VPN te pertenece, no consigues las prestaciones habituales y demás servicios relacionados con el uso de un proveedor de VPN comercial, sino que únicamente obtendrás una única dirección IP de VPN que no estará bloqueada por las autoridades. No obstante, la creación de tu propio VPN constituye un proceso altamente técnico y no recomendamos intentarlo si no tienes conocimientos avanzados de informática.

3. Usa la red Tor

Tor es la abreviatura de The Onion Router (“el rúter cebolla”). Se trata de una organización sin ánimo de lucro cuyo objetivo es permitir a la gente navegar por Internet de forma anónima y desarrollar herramientas de privacidad online nuevas y más robustas. La red Tor enmascara tu identidad al redirigir tu tráfico a través de varios servidores Tor repartidos por todo el mundo. También está cifrada y los datos se vuelven a cifrar en cada etapa, por lo que se asegura de que nadie te puede rastrear. Puedes usar puentes Tor para omitir bloqueos de IP de nodos Tor; los puentes Tor son relés Tor que no están indexados en el directorio principal de Tor. De esa forma, aunque tu ISP bloquee todos los relés Tor conocidos, sigues pudiendo eludir la censura ya que no es posible bloquear todos los puentes Tor. Sólo recomendamos usar puentes Tor si la red Tor corriente no funciona.

También puedes utilizar obfsproxy para ocultar tu tráfico web frente a la inspección profunda de paquetes (DPI). Éste cifra todo el tráfico de Tor siguiendo un patrón que no tiene ningún byte reconocible. Pluggable Transports (“transportes enchufables”) transforma el tráfico de tal manera que aquellos que censoran y controlan el tráfico entre cliente y puente lo percibirán como tráfico normal y aceptable en lugar del tráfico Tor real.

4. Cambia los números de puerto

Muchos proveedores de servicios de VPN te permiten cambiar los números de puerto que utilizan por defecto. El puerto TCP 80 y el puerto TCP 443 son los dos puertos más utilizados.

El puerto TCP 80

Este puerto lo utiliza el protocolo HTTP, el más utilizado para todo el tráfico de internet. Si se bloquea este puerto se puede bloquear toda la Internet, por lo que generalmente no se suele bloquear. A pesar de ello, es fácil identificar el tráfico VPN que utiliza este puerto mediante las técnicas DPI que mencionamos antes.

El puerto TCP 443

Este puerto lo utiliza el protocolo HTTPS, y todo el tráfico a través de este puerto circula bajo cifrado TLS. Dado que HTTPS protege todas las webs seguras, todos los servicios bancarios y servicios de transacciones en Internet utilizan este protocolo.

Si tu proveedor de VPN no permite cambiar los números de puerto, puedes cambiar al protocolo HTTPS mediante una edición sencilla del archivo de configuración OpenVPN (.ovpn). También puedes utilizar el protocolo STTP, ya que utiliza el puerto TCP 443 por defecto.

5. Utiliza Tunneling (túneles)

Ciertas técnicas de DPI pueden analizar el tamaño de los paquetes y la frecuencia para detectar el sello característico de OpenVPN, incluso si está oculto bajo el protocolo HTTPS. Las dos formas básicas de eludir tales bloqueos de VPN son mediante Tunneling SSL y Tunneling SSH (túneles SSL y SSH).

Tunneling SSL

El tunneling SSL, también llamado stunnel, es un programa de código abierto que crea túneles TLS/SSL. El protocolo HTTPS realiza el cifrado mediante TLS/SSL, por lo que es muy difícil filtrar y separar el tráfico VPN del tráfico normal HTTPS cuando se utilizan túneles SSL/TLS para dirigirlo. Mediante este mecanismo, los datos OpenVPN se cifran bajo otra capa de cifrado TLS/SSL. Las técnicas DPI que se utilizan para identificar los VPNs no son capaces de descifrar este complejo nivel de cifrado y, en consecuencia, el cifrado OpenVPN interior circula sin ser detectado.

Tunneling SSH

En el caso de los túneles SSH, los datos VPN están envueltos en una capa de Secure Shell. A las cuentas Shell de sistemas Unix se accede usando SSH. En términos muy técnicos, los túneles SSH utilizan la telnet PuTTY o el cliente SSH; PuTTY es un emulador de terminal de código abierto que funciona como cliente para SSH, lo que te permite acceder al contenido sin ser detectado.

Conclusión

A pesar de que la nueva ley de Rusia de bloqueo de VPNs parece el final de la libertad de Internet en este país, no existe ninguna manera de que el gobierno pueda bloquear por completo el uso de los VPNs. La mayoría de bloqueos de VPN pueden eludirse fácilmente mediante el uso de un VPN diferente que pueda pasar inadvertido gracias a técnicas DPI, Tunneling SSH, tunneling SSL o servicios como obfsproxy.

Si estás considerando utilizar un VPN, echa un vistazo a nuestros VPNs más recomendados.