Qué es TSPU

TSPU es la infraestructura nacional de deep packet inspection de Rusia. La sigla rusa significa Технические средства противодействия угрозам — Medios Técnicos de Contrarrestar Amenazas. Está mandatado por la ley de "internet soberana" de 2019 (Ley Federal 90-FZ que enmienda la Ley Federal 126-FZ), y ha sido desplegado en cada ISP licenciado en Rusia desde 2021.

TSPU se sitúa en línea en la puerta del ISP. Cada paquete que sale de una red rusa o llega a una pasa por TSPU primero. El hardware es operado por el ISP bajo mandato regulatorio; la configuración es manejada centralmente por el Centro de Monitoreo y Control de la Red de Comunicaciones Públicas (CoSDP), parte del regulador Roskomnadzor.

Qué hace TSPU

Funcionalmente, TSPU es un sistema de deep packet inspection con varias capacidades:

• Fingerprinting de protocolo. TSPU mantiene una biblioteca de huellas de protocolo (la iniciación de handshake de 148 bytes de WireGuard, el timing de handshake TLS de OpenVPN, el patrón de stream de alta entropía de Shadowsocks). Cotejo de patrones en tiempo real a velocidad de línea.
• Sondeo activo. Cuando TSPU ve una conexión sospechosa, puede despachar su propio sondeo al mismo destino. Servidores que responden diferente de servicios legítimos son bloqueados.
• Análisis estadístico. TSPU rastrea comportamiento agregado por IP, por ASN, por región. Patrones anómalos (IPs residenciales abriendo muchas conexiones TLS de larga duración a proveedores VPS específicos) se vuelven señales de detección.
• Bloqueo de URL y dominio. TSPU implementa la blocklist de Roskomnadzor en la capa de red.

Lo que TSPU ha bloqueado

A mayo de 2026, TSPU exitosamente identifica por huella y bloquea en cada ISP ruso mayor:

• WireGuard (desde 2023)
• OpenVPN (desde 2022)
• IKEv2 / IPsec
• VLESS plano (desde fines de 2025)
• Shadowsocks (incluyendo variantes AEAD)
• SOCKS5
• obfs4 y meek (transports pluggables de Tor)
• La mayoría de los modos "obfuscados" o "stealth" de marcas comerciales VPN principales

Roskomnadzor ha bloqueado cientos de servicios VPN por nombre, con una meta pública declarada de bloquear la mayoría de las apps VPN dentro de los próximos varios años.

Lo que todavía funciona

Los protocolos que sobreviven a TSPU en 2026 comparten una propiedad arquitectónica: handshake TLS 1.3 real hacia un sitio público real, sin handshake falso para identificar por huella, sin certificado auto-emitido para detectar vía comparación con Certificate Transparency.

• VLESS Reality con el flow Vision
• NaiveProxy
• Hysteria 2 (a veces)
• ShadowTLS

Por qué esto importa

Rusia es el segundo entorno más agresivo de bloqueo de VPN en el mundo después de China. El patrón es que las capacidades de detección de TSPU continúan mejorando y el presupuesto de Roskomnadzor para infraestructura permanente de censura VPN (~20 mil millones de rublos por año) sigue creciendo. Las VPNs comerciales estándar que no invirtieron en protocolos resistentes a DPI son progresivamente inutilizables desde redes rusas.

Para usuarios rusos, la respuesta práctica es una VPN que entregue VLESS Reality con el flow Vision. Fexyn lo hace. El detalle técnico está aquí, y la guía del protocolo Reality cubre por qué este protocolo arquitectónicamente resiste a TSPU.

Prueba Fexyn gratis por 7 días — Stealth (VLESS Reality con Vision) está incluido en todos los planes.