Cómo entender la repentina caída de la adopción de IPv6 en Irán

La semana pasada, Cloudflare Radar informó de que casi todo el espacio de direcciones IPv6 de Irán desapareció de la tabla de enrutamiento global, lo que hizo caer la tasa de adopción de IPv6 del país del 15-20% al 2%.

Internet en Irán lleva algún tiempo en ebullición, y la mayor parte de la actividad se centra en sus esfuerzos de censura. Ante la duda de si se trataba de un resultado de estas actividades, ya fuera intencionado o erróneo, decidimos investigar.

Cada segundo en Internet se realizan más de 100.000 búsquedas en Google, se ven 50.000 vídeos en YouTube y se envían 3,8 millones de correos electrónicos. Es un testimonio de los cimientos y la arquitectura de Internet y la Web que estas actividades puedan ocurrir fácilmente y sin fallos.

Un aspecto crítico de esta arquitectura son las direcciones del Protocolo de Internet (IP), identificadores únicos que permiten a los ordenadores y otros dispositivos conectados reconocerse y comunicarse entre sí. La versión original de IP (IPv4) sólo tenía cuatro mil millones de direcciones, así que se desarrolló una nueva versión (IPv6) que tiene 340 billones, billones, billones de direcciones, suficientes para conectar todas las cosas del futuro.

Internet Society Pulse presenta mediciones de la adopción de IPv6 para dar a conocer la adopción de IPv6 a nivel mundial y en distintos países y redes. La adopción de IPv6 proporciona información sobre la sostenibilidad y resistencia futuras de Internet. Actualmente, la adopción global de IPv6 es del 38%, ¡con India a la cabeza con un 72%!

Como en el gráfico anterior, las tasas de adopción de la mayoría de los países han sido constantes, hacia arriba y hacia la derecha, con algunos aumentos significativos por el camino, gracias a que los grandes operadores de los países han activado el IPv6 en sus redes. A veces, sin embargo, asistimos a caídas sustanciales, como las de Irán, que captan sistemáticamente nuestra atención y nos hacen pensar, ¿por qué?

En primer lugar, retrocedamos unos días y comprobemos dónde estaban las cosas antes del problema.

Según RIPEstat, antes del incidente, unas 300 rutas IPv6 procedían de redes con código de país IR (IRÁN). 

Basándose en los volcados MRT de Routeview del 19 de mayo de 2024 a las 8:00 UTC, 293 rutas IPv6 únicas se originaron en 123 redes (Números de Sistema Autónomo, ASN) con sede en Irán.

Si establecemos una relación entre estas redes, veremos que algunas de ellas son más dominantes en la prestación de servicios de tránsito sobre IPv6 a estas redes.

Esta falta de diversidad queda reflejada en el perfil del Índice Pulse de Resiliencia de Internet de Irán (Figura 3), donde la "redundancia en el flujo ascendente" se sitúa en el 7%.

Cuando la mayoría de las rutas desaparecieron el 19 de mayo, las rutas enumeradas en la Tabla 1 permanecieron en la tabla de enrutamiento global. La situación se mantuvo así durante casi 48 horas antes de que volvieran a aparecer más rutas.

Observe que ninguno de los cinco ASN con mayor conectividad de la tabla 1 aparece en la lista, lo que significa que los que tenían conexiones más altas desaparecieron y los que estaban por encima nunca se vieron afectados.

La respuesta no está del todo clara. Sin embargo, según , el servidor de nombres (NS) de Informe del Sistema de Nombres de Dominio (DNS) de Hurricane Electric para .ir dominio de nivel superior de código de país (ccTLD)nic.ir está en una de estas redes.

Estos servidores DNS siguen resolviendo sus entradas AAAA (IPv6) correctas:

Está claro que estas rutas se permitieron para garantizar que el servidor DNS .ir funcione correctamente.

Según la lista de los 1 millón de dominios (sitios web) más importantes de Tranco, aproximadamente 16.000 dominios pertenecen al .ir ccTLD. Los resultados de la búsqueda WHOIS indican que ninguno de estos dominios tiene registros AAAA, lo que significa que no están asociados a direcciones IPv6. Esto contrasta con el informe del Sistema de Nombres de Dominio (DNS) de Hurrican Electric, que muestra más de 38.000 entradas AAAA pero sólo cubre algunos de los sitios web más visitados del país.

La figura 6 muestra las cinco principales redes (ASes) de Irán en función del tráfico de Internet.

Si nos fijamos en la medición de IPv6 realizada por APNIC Labs (figura 7), la mayoría de las muestras proceden de AS197207.

AS197207 anunció 21 rutas IPv6 hasta alrededor del 19 de mayo a las 15:30 UTC, cuando todas dejaron de hacerlo y permanecieron desaparecidas de la tabla de enrutamiento global durante más de 48 horas. La caída del tráfico IPv6 de esta red es muy visible tanto a través de las mediciones de APNIC Labs (Figura 8) como de Cloudflare Radar (Figura 9).

También es interesante que AS197207 sólo tenga un proveedor ascendente para el tráfico IPv6: AS49666 (Compañía de Infraestructuras de Telecomunicaciones). Justo antes de que dejara de anunciar sus rutas IPv6, AS49666 empezó a anteponer su propio AS varias veces a los anuncios de AS197207, como se muestra en la figura 10, que muestra los volcados de ruta de las vistas de ruta.

No hay nada sospechoso en esto, y AS49666 solía hacerlo también con muchas otras redes descendentes, como se puede ver en los volcados de vista de rutas a continuación del 18 de mayo de 2024 (Figura 11).

Desde que parece haberse recuperado de su interrupción de IPv6, AS49666 no ha hecho ningún prepend a ninguno de sus clientes descendentes. Podría tratarse de un cambio benigno en la práctica operativa.

Aunque AS197207 ha vuelto a anunciar todas las rutas IPv6 que anunciaba antes del 19 de mayo, otras redes aún no han restablecido sus rutas IPv6. Además, los patrones de tráfico reportados por Cloudflare Radar indican que AS197207 todavía prefiere IPv4 sobre IPv6, con el 100% del tráfico favoreciendo IPv4. El recuento total de rutas IPv6 originadas en Irán es tres veces menor que antes del 19 de mayo. Actualmente, sólo 78 rutas IPv6 son visibles en la tabla de enrutamiento global.

Queda por saber por qué se retiraron bruscamente las rutas IPv6 de la mayoría de las redes del país, dejando intactas sólo unas pocas rutas seleccionadas. Al cabo de unos días, algunas de estas rutas volvieron a aparecer, pero no todas. 

Surgen especulaciones sobre una posible censura, pero no hay correlación aparente con los datos del Observatorio Abierto de Interferencias en la Red (OONI). Aunque la tasa de adopción del IPv6 en el país es baja, se ha duplicado en los dos últimos meses.

Este rápido aumento podría haber desencadenado problemas relacionados con la censura o el filtrado de contenidos, prácticas que se han aplicado agresivamente en Irán en el pasado. Sin embargo, esto sigue siendo especulativo sin información concreta.

Leer: Irán pierde más de 1 millón de dólares de PIB al día por bloquear Internet y los servicios VPN

Es importante señalar que IPv6, a falta de suficiente espacio de direcciones IPv4, es fundamental para el crecimiento de Internet a nivel mundial. Restringir el crecimiento de cualquier protocolo, incluido el IPv6, obstaculiza en última instancia la expansión y el desarrollo de Internet en el país. 

Si tiene más ideas o detalles, compártalos con nosotros [email protected]