El 70% de las rutas del internet ya no se puede secuestrar

En 2008, YouTube cayó en todo el mundo durante dos horas porque un solo operador pakistaní dijo "esta dirección IP es mía" y el internet le creyó. Ese día quedó demostrado que el sistema que dirige el tráfico mundial funciona a base de confianza ciega. Dieciocho años después, esa grieta por fin se está cerrando: el 70.3% de las rutas del internet ahora tienen una firma criptográfica que impide que cualquiera se las apropie.

Un secuestro de ruta, explicado en 30 segundos

El internet no tiene un mapa central: cada red (proveedores, universidades, empresas) le avisa a las demás "yo entrego el tráfico hacia estas direcciones IP". Ese protocolo se llama BGP y desde 1989 funciona por pura buena fe.

Si un operador anuncia rutas ajenas —por error o a propósito—, el tráfico de medio planeta se desvía hacia él. Pasó con YouTube/Pakistán en 2008, con Amazon en 2018 y con redes de Latinoamérica más de una vez. Pueden robar credenciales, inyectar malware o simplemente tumbar servicios.

RPKI es el parche criptográfico a 25 años de descuido: el dueño legítimo de un bloque de direcciones publica un registro firmado (ROA) diciendo qué red puede anunciarlo. Los operadores que verifican RPKI rechazan las rutas que no cuadran. Así de simple.

El dato que lo cambió todo en 2026

Según los datos de IPinfo del 28 de septiembre, el porcentaje de direcciones IPv4 en rutas con firma válida saltó del 54.0% en 2025 al 70.3% en 2026. Para ponerlo en perspectiva: en cada uno de los dos años anteriores la cifra apenas subió 3-4 puntos. Este año subió 16.4 — más que los dos años combinados.

Y lo más revelador: el efecto ya se nota en la práctica. Una ruta válida es vista por ~596 puntos de medición en la red global; una ruta inválida apenas llega a 2. Casi la mitad de las rutas maliciosas ahora morimos en un solo router. El 71% de los secuestros claros ya no sale del primer salto.

China hizo el trabajo sucio... de seguridad

¿Quién empujó el número global? China. Pasó del 3.7% al 83.0% de sus direcciones en rutas firmadas en doce meses, y explica ~60% de la mejora mundial. Sin China, el resto del mundo solo subió del 58.0% al 63.2% — un ritmo normal.

Pero no todo es Asia. México saltó del 37% al 78%, Egipto del 23% al 99%, Kazajistán del 16% al 84% y Sudáfrica del 38% al 60%. Para LATAM, México es el caso más relevante: más de la mitad de su espacio de direcciones pasó a estar blindado en un solo año.

¿Y tu proveedor de internet?

RPKI no es magia: depende de que cada operador firme sus ROAs y verifique las rutas que recibe. Si tu ISP no verifica, sigue expuesto a los secuestros — aunque el resto del mundo ya los esté filtrando. Puedes comprobar el estado de cualquier red en rpki.cloudflare.com o en los dashboards de RIPE NCC.

La ironía final: los mismos sistemas de publicidad en tiempo real que financian el internet gratuito son los que permitían rastrearte y hackearte (como reveló el caso AdFection esta semana), y ahora es el tráfico de rutas —el otro tubo invisible— el que se está blindando. El internet está más seguro que hace un año, pero sus dos sistemas más rotos siguen ahí, uno parchado y el otro sin tocar.

Comparte esto con alguien que todavía piensa que el internet "simplemente funciona" y nunca se pregunta quién decide hacia dónde viajan sus datos.

¿Tu proveedor de internet verifica rutas con RPKI? Deja tu experiencia en los comentarios — si eres de LATAM, cuéntanos si notaste algún secuestro de tráfico en tu país.