Por qué la VPN dejó de funcionar en Rusia y cómo activar el modo sigiloso de NvoVPN
Cómo reconocen las redes los protocolos de VPN, por qué el WireGuard normal está bloqueado en Rusia, qué cambian AmneziaWG y el modo sigiloso VLESS/Reality de NvoVPN, y cómo activarlo a mano en cuatro pasos en cualquier dispositivo.
Si un VPN que llevaba años funcionando de repente deja de conectar, el problema no es tu dispositivo: las redes han aprendido a reconocer los protocolos de VPN y a bloquearlos. Qué vpn funciona en Rusia hoy: el que disfraza la conexión como un sitio web normal; en la app de NvoVPN eso es el modo sigiloso, y se activa solo. A continuación, cómo activarlo a mano en cuatro pasos si la automática no ha bastado, y cómo funciona todo esto explicado con palabras simples: DPI, AmneziaWG y VLESS/Reality.
-
Activa «Máxima fiabilidad» en la app
En la pantalla principal de NvoVPN hay un interruptor, «Máxima fiabilidad». Actívalo: la conexión siempre irá por el modo sigiloso, sin esperar a que la red bloquee el protocolo principal. Lo mismo está en los ajustes: «Aplicación» → «Stealth mode» — «Disabled» (desactivado), «Auto (on block)» (se activa solo si hay bloqueo, es la opción predeterminada), «Always on» (siempre).
-
¿Necesitas otro cliente? Abre tu cuenta → «Modo sigiloso»
Una app aparte hace falta en un dispositivo sin NvoVPN, o como cliente de repuesto a mano. En tu cuenta → «Modo sigiloso» hay un enlace de suscripción, con todos los servidores a la vez, y un código QR.
-
Instala v2RayTun o Hiddify y añade la suscripción
v2RayTun es una app gratuita para iPhone y Android; Hiddify, para todas las plataformas, incluidas Windows, Mac y Linux. Toca en tu cuenta «Conectar en un toque (v2RayTun)» o «Abrir en Hiddify»: los servidores se añaden solos. En el ordenador, simplemente copia el enlace de suscripción y pégalo en la app. ¿Estás en Rusia y tienes un iPhone? Lee el bloque de más abajo.
-
Pulsa «Conectar» y comprueba
La app elegirá sola un servidor que funcione. ¿No avanza? Cambia al siguiente de la lista. Abre «Cuál es mi IP»: verás la dirección del servidor, no la de tu proveedor.
Con honestidad sobre los límites
Ningún protocolo da garantías: desde finales de 2024, algunas direcciones concretas con Reality también sufren bloqueos selectivos; entonces solo ayuda cambiar de servidor. Y durante un corte de los datos móviles con una «lista blanca» de sitios, ninguna VPN funciona: el tráfico hacia sus servidores no pasa en absoluto.
¿Estás en Rusia? Qué VPN funciona en Rusia y qué pasa con el iPhone
Hacia 2026, el WireGuard normal casi no pasa en Rusia, y los clientes de VPN se retiran del App Store ruso. En Android y los ordenadores no hay restricciones; solo cambia el iPhone.
Android, Windows, Mac — solo la app
NvoVPN se conecta con AmneziaWG, y si hay bloqueo pasa sola al modo sigiloso. Instala la app desde la página de aplicaciones y pulsa el escudo: no hace falta activar nada.
iPhone — nuestra app a través de TestFlight
En el App Store ruso no está la app de NvoVPN: Apple retira los clientes de VPN a petición de Roskomnadzor. Pero ahí sí está TestFlight, el programa de Apple para instalar apps por invitación. Instala nuestra app a través de él: activará sola el modo sigiloso. Paso a paso, en la guía para iPhone.
Abrir NvoVPN en TestFlight¿Ya tienes v2RayTun instalado?
v2RayTun, Streisand y V2Box se retiraron del App Store ruso en marzo de 2026; AmneziaVPN, en octubre de 2024. Si ya tienes v2RayTun instalado, sigue funcionando con nuestra suscripción, pero no recibirá actualizaciones. En un iPhone nuevo no podrás instalarlo: usa TestFlight.
Cómo reconoce una red a una VPN
Los operadores tienen equipos de inspección profunda de paquetes, DPI. No miran solo adónde va el paquete, sino qué aspecto tiene. Los protocolos de VPN se delatan de cuatro formas:
- La firma del handshake. El primer paquete de WireGuard siempre pesa 148 bytes, la respuesta, 92, y ambos empiezan por los mismos bytes. Esa «huella» se detecta en un segundo.
- La huella TLS. OpenVPN y muchos proxies enumeran los cifrados en un orden distinto al de un navegador real: eso basta para distinguirlos.
- Tráfico demasiado aleatorio. Un flujo sin ninguna estructura ya resulta sospechoso por sí mismo: ningún sitio normal tiene ese aspecto.
- Direcciones de proveedores de hosting. Rangos enteros de IP de los centros de datos donde viven los servidores de VPN se ralentizan o se cortan en bloque.
Por eso desde 2023 en Rusia dejaron de funcionar, uno tras otro, OpenVPN e IPsec, después WireGuard y Shadowsocks, y hacia 2026 el WireGuard normal casi no pasa en ningún sitio. Filtros parecidos llevan tiempo en China, Irán, Turkmenistán y parte de las redes de los Emiratos Árabes Unidos.
Qué cambia AmneziaWG
AmneziaWG es el protocolo principal de NvoVPN: el mismo WireGuard de código abierto, pero sin las «huellas» con las que el DPI reconoce al original. En la configuración son varios parámetros con nombres poco claros:
- Jc, Jmin, Jmax — antes del handshake real, el cliente envía varios paquetes «de relleno» de tamaño aleatorio. La secuencia «148 → 92 bytes» desaparece.
- S1, S2 — se añade un relleno aleatorio a los paquetes de servicio, y su tamaño ya no coincide con el de referencia.
- H1–H4 — se sustituyen las cabeceras de paquete con las que el filtro identificaba a WireGuard.
La velocidad y el cifrado son los mismos que en WireGuard: en el móvil no notarás diferencia. La app pone estos parámetros sola; en el archivo de tu cuenta ya están escritos. Importante: un cliente de WireGuard normal levanta ese archivo, pero sin el disfraz; para redes con filtrado hace falta justo el cliente de AmneziaWG.
Modo sigiloso: VLESS/Reality
Hay redes donde el filtro corta cualquier tráfico UDP desconocido. Para ellas, NvoVPN tiene un segundo protocolo: VLESS con la tecnología Reality. Tu teléfono establece con el servidor una conexión TLS de lo más normal, como la que abre cualquier sitio web, y el servidor presenta el certificado auténtico de un gran sitio público. Para el filtro, esto es indistinguible de que hayas entrado en ese sitio; dentro de la conexión va tu tráfico.
Reality resiste también el «sondeo activo», cuando el propio sistema de verificación llama a una dirección sospechosa: a esa petición ajena, el servidor responde como el sitio de camuflaje normal que es. Esto funciona por TCP, como el HTTPS, así que pasa incluso donde el UDP está bloqueado por completo: en redes de hoteles y oficinas.
Cómo funciona esto en la app
No hay nada que elegir. La app se conecta con AmneziaWG y vigila si pasan los datos. Si el handshake se completó pero no hay tráfico, el cuadro clásico de un corte por DPI, cambia sola al modo sigiloso y recuerda que esta red lo necesita. Esto tarda hasta un minuto. De ahí el consejo de la guía «Qué hacer si la VPN no se conecta»: espera y vuelve a conectar antes de cambiar nada a mano.
Qué modo usar y cuándo
| Situación | Qué usar |
|---|---|
| Wi-Fi de casa, una red normal | AmneziaWG: más rápido y más suave con la batería |
| Datos móviles, la VPN «se conecta y se queda muda» | Modo sigiloso: la app lo cambia sola |
| Hotel, oficina, cafetería con el UDP bloqueado | Modo sigiloso: va por TCP como el HTTPS normal |
| Viaje a un país con filtrado estricto | Activa de antemano «Máxima fiabilidad» y añade la suscripción del modo sigiloso a un cliente de repuesto |
| Datos móviles cortados, funciona una «lista blanca» | Solo Wi-Fi: aquí la VPN no puede hacer nada |
Unas palabras sobre las normas
Usar una VPN como particular no está prohibido en Rusia: las restricciones afectan a la publicidad de estos servicios y al acceso a ciertos contenidos prohibidos. Aquí describimos cómo funciona la tecnología en tus dispositivos; de qué páginas abras respondes tú. Esto no es asesoría legal: las normas cambian, consulta la normativa local antes de viajar.
Preguntas frecuentes
¿En qué se diferencia AmneziaWG de WireGuard en velocidad? Prácticamente en nada: los paquetes «de relleno» solo se envían al establecer la conexión, después es el mismo WireGuard de siempre.
¿Por qué no cambiar simplemente de puerto? El filtro mira el contenido de los paquetes, no el número de puerto. Cambiar de puerto ayudaba hace diez años; ahora, no.
¿Funciona el modo sigiloso en un router? De serie, no: los routers usan la configuración de AmneziaWG o de WireGuard. Para un router en una red muy filtrada, escribe a soporte, revisamos tu modelo.
¿Y si tampoco conecta el modo sigiloso? Cambia de servidor, después de red, y luego escribe a soporte con el nombre del operador y la hora del intento: por esos mensajes vemos los bloqueos nuevos antes que nuestro propio monitoreo.
Guías relacionadas: VPN para China: qué funciona en 2026 · AmneziaWG y WireGuard: en qué se diferencian · Qué hacer si la VPN no se conecta
¿Listo para conectarte?
Descarga la app, inicia sesión y estás protegido. La prueba gratuita empieza sola, sin tarjeta.