Cuando las redes siguen funcionando, pero los servicios desaparecen
En resumen:
- El corte de Internet que sufrió Irán en junio de 2025 no fue simplemente un apagón nacional: muchas redes seguían apareciendo en los datos de enrutamiento globales, mientras que los servicios que se encontraban en su interior resultaban inaccesibles desde el exterior.
- Mediante mediciones del nivel de servicio, los investigadores revelaron que la interrupción se produjo por fases, se extendió por las redes y los servicios, y la recuperación fue desigual.
- Las mediciones del nivel de servicio pueden complementar la supervisión de los cortes de Internet, ya que permiten detectar interrupciones que podrían pasar desapercibidas si solo se tuvieran en cuenta los datos de enrutamiento y la accesibilidad IP.
Los cortes de Internet se producen cuando la conectividad a Internet se restringe o se interrumpe deliberadamente en un país, una región o una red. A menudo se describen en términos generales: desaparecen las rutas, las redes dejan de estar accesibles o se reduce el tráfico de red.
El artículo que hemos elaborado mis colegas y yo, titulado «Caracterización del corte nacional por fases de Internet en Irán en 2025: una acción progresiva y distribuida», analiza el corte de Internet en Irán de junio de 2025 desde un ángulo diferente: la disponibilidad de los servicios de red.
Hemos constatado que las redes iraníes seguían siendo, en gran medida, visibles en el sistema de enrutamiento mundial, mientras que muchos de los servicios alojados en ellas —entre ellos, los servicios de DNS, web, correo electrónico y VPN— dejaron de ser accesibles desde fuera del país. Denominamos a este patrón «corte a nivel de servicio».
El reto de cuantificar las interrupciones del servicio
Resulta difícil evaluar si los servicios de Internet alojados en las redes de un país están disponibles, debido a que el espacio de servicios es tan amplio. Un país puede albergar millones de servicios repartidos por numerosas redes, y no es posible comprobar todos y cada uno de ellos en un plazo de tiempo reducido.
Para solucionar este problema, utilizamos mediciones aleatorias en lugar de realizar escaneos de los servicios en un orden fijo. Al distribuir las mediciones entre diferentes redes y servicios, cada breve intervalo de tiempo proporcionó una amplia muestra de los servicios a los que se podía acceder desde fuera de Irán, al tiempo que se reducía el sesgo provocado por el momento o el orden de la medición.
A continuación, comparamos estas mediciones con la actividad normal del servicio durante períodos de tiempo comparables. Esto nos ayudó a detectar cuándo la disponibilidad del servicio se reducía de una forma que parecía inusual, generalizada y coherente con la interrupción del servicio.
Lo que revelaron las mediciones del nivel de servicio
Nuestras mediciones del nivel de servicio revelaron que el corte de Internet que sufrió Irán en junio de 2025 no fue un incidente aislado. Se desarrolló por fases, se fue ampliando con el tiempo y afectó a diferentes redes y servicios de distintas maneras.
Hemos identificado cuatro fases (figura 2): dos fases de interrupciones localizadas, un parón a escala nacional y una recuperación por etapas. Comenzó con interrupciones de menor alcance, se intensificó hasta convertirse en un parón mucho más generalizado y, posteriormente, se recuperó de forma desigual.
El impacto también se fue ampliando con el paso del tiempo. Según nuestras mediciones, las primeras interrupciones afectaron a la infraestructura y a los servicios relacionados con los túneles, incluidos el DNS, el NTP y los protocolos relacionados con las VPN, como IKEv2 y L2TP. Posteriormente, el impacto se extendió a servicios más conocidos, como la web, el correo electrónico y la transferencia de archivos (Figura 3).
En todas las redes, la interrupción y la recuperación también fueron desiguales. Algunas redes se vieron afectadas antes que otras, y algunas se recuperaron más tarde, lo que sugiere que el incidente no se aplicó ni se solucionó de manera uniforme.
Más allá de la accesibilidad de la red
Casos como el corte de Internet que sufrió Irán en junio de 2025 sugieren que los cortes de Internet no siempre se manifiestan como bloqueos totales a nivel nacional. Es posible que se siga pudiendo acceder a una red en la capa IP, mientras que el acceso a importantes servicios de Internet dentro de dicha red resulte difícil o imposible desde el exterior. En tales casos, limitarse a preguntar si se puede acceder a una dirección IP o a una red puede pasar por alto la forma en que se restringe realmente el acceso a los servicios.
La supervisión de interrupciones a nivel de servicio ofrece una perspectiva complementaria. Al analizar múltiples protocolos y servicios a lo largo del tiempo, permite identificar qué servicios se ven interrumpidos, qué redes se ven afectadas y cómo se desarrollan las interrupciones y la recuperación.
Esto tiene importancia más allá de la comunidad técnica. Para los periodistas y las organizaciones de la sociedad civil, las mediciones del nivel de servicio pueden ayudar a evitar que se describa una interrupción del servicio únicamente como «en línea» o «fuera de línea». Para los responsables políticos y los operadores de redes, estas mediciones ponen de manifiesto que las distintas redes y servicios pueden verse afectados de formas diferentes, lo que contribuye a priorizar los servicios críticos y a evaluar la recuperación con mayor precisión.
Lea el artículo completo y siga nuestra presentación en póster en WWW 2026 para obtener más información.
Shibo Cui es estudiante de doctorado en la Universidad de Tsinghua, bajo la dirección de Baojun Liu y en estrecha colaboración con Mingxuan Liu. Su investigación se centra en la medición de Internet y la supervisión de las interrupciones del servicio de Internet.
Las opiniones expresadas por los autores de esta entrada del blog son exclusivamente suyas y no reflejan necesariamente las opiniones de Internet Society.