La TSPU de Rusia contra Tor: cinco años de ralentización, bloqueo y soluciones
El 1 de diciembre de 2021, usuarios de varios proveedores de internet rusos descubrieron que la red Tor había dejado de funcionar. El bloqueador no era un único cortafuegos nacional, sino una capa de hardware de inspección profunda de paquetes conocida como TSPU —medios técnicos de contrarrestar amenazas— instalada dentro de los propios proveedores. Cinco años después, el historial de mediciones cuenta una historia clara: las conexiones directas a Tor en Rusia han caído alrededor de un noventa por ciento, mientras que las conexiones por puentes se han convertido en la principal vía de acceso a la red para los usuarios que quedan en el país.
La ola de bloqueos de diciembre de 2021
El informe de OONI documentó el inicio: desde el 1 de diciembre de 2021, algunos ISP rusos comenzaron a bloquear el acceso a Tor. De más de 65 redes analizadas, 15 mostraban señales de bloqueo, aplicado sobre todo descartando las conexiones a las IP de los relés y a los puentes obfs4 por defecto hasta que expiraban. La aplicación fue desigual: en algunas redes solo afectó a parte de los usuarios, y las técnicas fueron desde páginas de bloqueo hasta interferencias TLS. El informe también rastreó la presión sobre el sitio web del Proyecto Tor: algunos proveedores habían bloqueado www.torproject.org ya en septiembre de 2021 y, tras un aviso de Roskomnadzor el 6 de diciembre, el sitio entró en la lista nacional de bloqueo el 7 de diciembre. En aquel momento, Rusia tenía la segunda base de usuarios de Tor más grande del mundo, con más de 300.000 usuarios diarios. «Justo después de publicar este artículo, el gobierno ruso ha bloqueado oficialmente nuestro sitio web principal en Rusia». — Proyecto Tor, 7 de diciembre de 2021
Esa misma semana, el proyecto lanzó una campaña pidiendo a voluntarios que operaran puentes. El registro de eventos relacionados de Tor Metrics para Rusia recoge la ola como el bloqueo de las autoridades de directorio, los relés, los puentes obfs4 por defecto, meek-azure y Snowflake en algunos ISP, con una pausa temporal del bloqueo de menos de un día a partir del 8 de diciembre de 2021: una interferencia intermitente más que un muro permanente. Qué se degrada
Para las conexiones directas, la degradación es técnica y medible. El estudio de la TSPU de Censored Planet, presentado en la Internet Measurement Conference de 2022, describe los dispositivos como equipos en la línea del tráfico y con estado, con bloqueos desencadenados por nombres de dominio en el campo SNI de TLS, por dirección IP y por huellas del tráfico QUIC. El propio nodo de entrada de Tor de los investigadores en París fue bloqueado fuera de registro —fuera de cualquier lista oficial— desde diciembre de 2021, y el bloqueo residual de su IP persistió mucho después de que el nodo se apagara en marzo de 2022. En las direcciones bloqueadas, las conexiones salientes pasan, pero las respuestas vuelven con su carga útil recortada y con resets inyectados; incluso los ping se descartan. La ralentización es la variante más silenciosa. En marzo de 2021 Rusia ralentizó Twitter a nivel nacional —el primer uso documentado, a gran escala y dirigido, de la ralentización como censura—, activada por nombres de dominio en el handshake TLS y limitando el tráfico a 130-150 kbps descartando los paquetes que superaban la tasa. Aplicado a Tor, el mismo método no produce una página de error limpia; produce handshakes lentos y circuitos que fallan a mitad de la transferencia. Censored Planet observó esa ralentización en redes rusas entre el 26 de febrero y el 4 de marzo de 2022, tras lo cual el comportamiento fue sustituido por el bloqueo directo. Qué sigue funcionando
Los puentes. La ola de 2021 también golpeó los predeterminados: el Proyecto Tor informó de que los puentes por defecto, incluidos los puentes obfs4 proporcionados a través de Moat y Snowflake, no funcionaban en algunas regiones rusas. La campaña de puentes alcanzó su meta de 200 nuevos puentes obfs4 y superó los 400, y los puentes privados no listados siguen siendo la vía fiable, porque un censor no puede enumerar lo que no conoce. Tor Metrics contaba unos 310.000 usuarios diarios de conexión directa en Rusia a finales de noviembre de 2021; a finales de enero de 2022 la cifra había caído a unos 165.000-175.000. En octubre de 2026 los usuarios directos oscilan entre 18.000 y 23.000 al día. El uso de puentes cuenta la historia opuesta: entre unos 89.000 y 98.000 al día en octubre de 2026, varias veces la cifra directa. La mayoría de los rusos que todavía usan Tor lo hacen sobre puentes y no sobre conexiones directas. La maquinaria detrás
La investigación de Censored Planet explica por qué la evasión es difícil. Al tomar huellas de los comportamientos de fragmentación TCP, el estudio de 2022 identificó más de un millón de puntos finales en 650 sistemas autónomos rusos situados tras dispositivos TSPU, y encontró que el 70 por ciento de ellos estaba como máximo a dos saltos de red del usuario final: lo bastante cerca como para inspeccionar prácticamente todo. Los comportamientos de ralentización y bloqueo eran consistentes entre distintos ISP, lo que apunta a una coordinación central. Los autores señalan que la TSPU pasó de la idea al despliegue en tres años y advierten de que la arquitectura puede convertirse en un plano para sistemas de censura en otros lugares. Situación actual
Cinco años después, la situación es estable de una forma infeliz. Las conexiones directas a Tor siguen suprimidas a las pocas decenas de miles de usuarios diarios, la aplicación varía de red a red y la vía de los puentes carga con la mayor parte del peso. Ningún informe público ha registrado una reversión formal de la política. Lo que el historial muestra es adaptación: cada ronda de bloqueos empujó a los usuarios hacia transportes que el censor aún no había aprendido a reconocer, y la mayoría se quedó ahí. La campaña rusa es un caso de un repertorio más amplio. Nuestro repaso a los patrones de bloqueo nacionales sitúa la era de la TSPU en contexto, junto a cómo otros países intentan filtrar Tor.
