Come Iran, Russia e Cina bloccano le VPN nel 2026

Nel corso del 2025 e del 2026, i tre sistemi di censura più osservati — quello russo, quello iraniano e quello cinese — hanno intensificato tutti insieme. Le tattiche differiscono, ma la direzione è la stessa: rendere una VPN più difficile da usare e, nei casi estremi, togliere del tutto internet.

Risposta breve: questi stati bloccano le VPN soprattutto con la deep packet inspection (DPI) che riconosce l'impronta del traffico VPN, oltre all'active probing dei server sospetti, al blocco di IP e protocolli, al throttling e — all'estremo — a blackout di internet quasi totali. Una VPN con offuscamento aiuta contro il filtraggio. Contro un blackout completo, nessuna VPN può aiutare, perché non resta nulla attraverso cui creare un tunnel.

Punti chiave

• Il nucleo tecnico condiviso è la DPI: apparecchiature che intuiscono che una connessione è una VPN dalla sua forma, poi la limitano, la resettano o la mettono in lista di blocco — senza decifrare nulla.
• La Russia ha passato il 2026 in un autodefinito "grande giro di vite", istruendo i principali servizi a rilevare il traffico VPN; il blocco ha tracimato in interruzioni di servizi ordinari di banca e pagamenti.
• L'Iran è andato oltre il filtraggio entrando in ripetuti blackout quasi totali — il promemoria più chiaro che, durante un blackout completo, una VPN non ha nulla a cui connettersi.
• Il Great Firewall della Cina resta il più raffinato: manomissione del DNS, filtraggio SNI, DPI su larga scala e active probing, con i resoconti del 2026 che descrivono VPN stabili come sempre più difficili da trovare.
• Ciò che sopravvive tende a usare l'offuscamento, e chi resta online tiene più di uno strumento. Nessuna singola app è una risposta garantita.

La versione breve

La censura su internet non è un solo interruttore. È una pila di tecniche che un operatore di rete sovrappone: rifiutarsi di risolvere certi domini, interrompere le connessioni che nominano un sito proibito, scartare il traffico verso indirizzi noti, rallentare un servizio fino a renderlo inutilizzabile e — la parte che una VPN deve davvero battere — ispezionare il modello di una connessione per intuire che è una VPN. I meccanismi sono gli stessi ovunque; li trattiamo in profondità in come una VPN aggira la censura. Ciò che è cambiato nel 2026 è l'intensità, e la disponibilità a tirare l'ultima leva: spegnere internet.

Come gli stati bloccano davvero le VPN

Prima delle specificità di ciascun paese, gli strumenti comuni, grossomodo in ordine di sofisticatezza:

• Blocco di DNS e IP. Il livello più grossolano — mentire sull'indirizzo di un sito, o scartare il traffico verso un elenco di indirizzi di server. Economico, e il più facile da scavalcare.
• Filtraggio SNI. Leggere il nome del sito in chiaro nel primo handshake di una connessione cifrata e interrompere quelle in una lista di blocco.
• Deep packet inspection. Il livello decisivo. La DPI non può leggere il contenuto cifrato, perciò riconosce l'impronta di dimensioni, tempistiche e modelli di byte di una connessione e chiede: questa sembra una VPN? Se sì, può limitare, resettare o mettere in lista di blocco la destinazione.
• Active probing. Dopo aver segnalato un server sospetto, chi censura gli invia il proprio traffico di test. Se il server risponde come una VPN nota, viene bloccato — a volte entro pochi minuti.
• Throttling e liste di consentiti. Rallentare un servizio fino all'inutilità (negabile — niente è "bloccato"), o ribaltare il modello così che niente si connetta a meno che non sia esplicitamente permesso.
• Blackout. L'ultima risorsa: tagliare del tutto la connettività regionale o nazionale.

Un tunnel VPN standard batte facilmente i primi due livelli. La contesa è tutto ciò che viene dalla DPI in poi — ed è lì che il 2026 si è fatto più difficile.

Russia: il "grande giro di vite" del 2026

La Russia ha passato il 2026 in quello che i resoconti di Reuters e altri hanno descritto come un "grande giro di vite" sulle VPN. Lo stato ha ampliato le apparecchiature di ispezione installate nelle reti e — cosa notevole — ha istruito i principali servizi internet russi su come rilevare da soli il traffico VPN, spingendo il rilevamento ai margini della rete anziché affidarsi solo a un punto di strozzatura centrale.

I danni collaterali hanno reso visibile il costo. Ad aprile 2026, è stato ampiamente riportato che il blocco delle VPN aveva interrotto i sistemi di pagamento e causato disservizi bancari; il fondatore di Telegram ha attribuito pubblicamente un guasto del sistema di pagamento al blocco. Il filtraggio a questa scala è impreciso, e quando fa cilecca trascina con sé i servizi ordinari. Nel corso dell'anno la Russia ha anche spinto gli utenti verso un messenger approvato dallo stato, il segno più chiaro che l'obiettivo non è solo bloccare gli strumenti ma incanalare le persone verso quelli monitorati.

La lettura onesta: i protocolli VPN semplici vengono rilevati sempre più spesso in Russia, i servizi che sopravvivono ruotano costantemente i propri metodi, e l'esperienza è un bersaglio in movimento più che un "funziona" consolidato.

Iran: filtraggio, poi blackout

L'Iran è il caso che mostra il limite di qualsiasi strumento di aggiramento. Oltre a un pesante filtraggio quotidiano, il 2026 ha portato ripetuti blackout di internet quasi totali — compreso un blocco prolungato che, a fine maggio, stava appena cominciando a ridursi, con il traffico nazionale ancora riportato ben al di sotto della metà del normale. La copertura nel corso dell'anno ha descritto la connettività scendere a percentuali a una cifra durante i periodi peggiori, e una spinta verso un sistema a due livelli: una rete domestica selezionata per la maggior parte, internet aperto per pochi.

Questa è la parte su cui vale la pena essere chiari, perché molto marketing non lo è: durante un blackout completo, una VPN non può aiutare. Una VPN reinstrada una connessione; non ne crea una. Quando la rete è spenta, non c'è nulla attraverso cui fare un tunnel. È per questo che l'aggiramento dentro l'Iran si appoggia sempre più all'ottenere un qualsiasi segnale — collegamenti satellitari e canali fuori banda — prima ancora che una VPN entri in scena. Per il filtraggio quotidiano, una VPN con offuscamento aiuta ancora; contro l'interruttore del blackout, niente nella categoria VPN può farlo.

Cina: il Great Firewall, perfezionato

Il sistema cinese è il più vecchio e il più rifinito, e tratta l'aggiramento come un problema di ingegneria permanente da gestire piuttosto che come una battaglia da vincere una volta per tutte. Combina manomissione del DNS, filtraggio SNI, DPI su larga scala e active probing, e ha le risorse per mantenere aggiornate le proprie impronte. I resoconti di metà 2026 hanno descritto un rinnovato giro di vite in cui le VPN stabili sono diventate sensibilmente più difficili da trovare e i servizi commerciali sono usciti di scena per gli utenti, spingendo le persone a cercare qualunque cosa raggiungesse ancora internet aperto.

Come altrove, ciò che tende a sopravvivere al Great Firewall non è un protocollo VPN semplice — quelli vengono regolarmente rilevati — ma traffico che è stato offuscato per non sembrare una VPN in primo luogo. È la stessa corsa agli armamenti di Russia e Iran, solo più avanti.

Cosa significa se ti affidi a una VPN

Mettendo insieme i tre casi, alcuni punti onesti e pratici per chiunque si trovi in una rete pesantemente filtrata:

• Protocollo e offuscamento battono il marchio. Che una connessione sopravviva alla DPI dipende dal protocollo e dal fatto che l'app offra una modalità di offuscamento o "stealth", non da un logo.
• Tieni più di uno strumento. La ridondanza è la strategia più affidabile in assoluto — quando un metodo viene preso di mira, non resti tagliato fuori.
• Configura prima di averne bisogno. Gli strumenti di aggiramento sono spesso la prima cosa a essere bloccata durante un giro di vite; installa e configura mentre l'accesso è aperto.
• Una VPN non è una cura per il blackout. Contro i blackout totali, organizzati per ottenere una qualsiasi connessione; una VPN conta solo una volta che ne hai una.
• Attenzione a cosa conserva il tuo fornitore. Instradare tutto attraverso una VPN significa affidarle proprio il traffico che chi censura voleva — che è tutto l'argomento per un fornitore che non può consegnare ciò che non ha mai raccolto. Vedi cosa significa davvero "no log". Anche il quadro legale varia: se una VPN è legale è una questione separata dal fatto che funzioni.

Gruppi di misurazione indipendenti come OONI monitorano quali strumenti e protocolli vengono bloccati e dove, e il quadro cambia di mese in mese — che è esattamente il motivo per cui questa è una situazione da seguire, non un fatto da memorizzare una volta sola.

Domande frequenti

Una VPN può aggirare il Great Firewall o i blocchi della Russia? A volte, con il giusto protocollo offuscato e un fornitore che ruota i server — ma i protocolli VPN semplici vengono regolarmente rilevati, e l'affidabilità va e viene. Trattala come un bersaglio in movimento, non come una garanzia.

Perché le VPN non funzionano durante un blackout di internet? Una VPN reinstrada una connessione esistente; non ne crea una. Quando un governo taglia la connettività, come ha fatto l'Iran nel 2026, non c'è nulla attraverso cui la VPN possa fare un tunnel.

Cos'è la deep packet inspection? Apparecchiature che ispezionano i metadati e il modello statistico di una connessione — non il suo contenuto cifrato — per intuire che è una VPN, poi la limitano o la bloccano. È la tecnica principale dietro il moderno blocco delle VPN.

È illegale usare una VPN in questi paesi? Varia e cambia; alcuni stati limitano o vietano le VPN non approvate. La legalità dello strumento e la legalità di ciò che ci fai sono questioni separate, trattate nella nostra guida sulla legalità delle VPN.

In sintesi

Iran, Russia e Cina bloccano le VPN con la stessa tecnica di fondo — la DPI che riconosce l'impronta del traffico — stratificata con active probing, throttling e, sempre più, blackout veri e propri. Nel 2026 tutti e tre hanno intensificato, e la conclusione onesta è mista: una VPN con offuscamento aiuta ancora contro il filtraggio quotidiano, è un bersaglio in movimento contro i sistemi più aggressivi, e non fa assolutamente nulla quando internet stesso viene spento. Aspettative realistiche, un piano di riserva e uno strumento configurato prima di averne bisogno contano più di qualsiasi promessa di invincibilità.

Snap VPN gira su WireGuard, non chiede alcun account o email e non tiene log del traffico — quindi i dati che chi censura vorrebbe imporre di consegnare sono dati che non possediamo. È pensata per la privacy di tutti i giorni piuttosto che come risposta garantita ai firewall più aggressivi del mondo, e preferiamo dirlo chiaramente. È sull'App Store.