Las cifras
En marzo de 2026, la coalición #KeepItOn de Access Now publicó su informe anual de 2025. El titular es un récord feo: 313 apagones de internet documentados en 52 países en 2025, por encima de los récords anteriores de 304 en 2024 y 289 en 2023. Todos y cada uno de los días del año hubo al menos un apagón activo en algún lugar del mundo. Setenta de ellos estuvieron ligados a violaciones graves de los derechos humanos. Asia-Pacífico concentró 195 apagones en 11 países: la mayoría del total mundial.
Siete países nuevos se incorporaron en 2025 a la lista de «infractores primerizos»: Albania, Angola, Camboya, Lituania, Panamá, Papúa Nueva Guinea y Estados Unidos.
Setenta y cinco de los apagones de 2025 siguen en curso y se prolongan hasta 2026. Y 2026 es el mayor año electoral de la historia moderna de internet: más de 40 países, con una población conjunta de 1.600 millones de personas, celebran elecciones nacionales. Access Now vigila activamente al menos diez países con antecedentes de apagones —entre ellos Uganda, Etiopía, Armenia, Rusia y Sudán del Sur— en el marco de su 2026 Elections and Shutdowns Watch.
Estas son las cifras mínimas. Son las que se pueden verificar. El total real es mayor.
El modo de fallo político
Dos elecciones de los últimos seis meses mostraron lo que significa un «apagón» en la práctica.
Tanzania, del 29 de octubre al 3 de noviembre de 2025. Un apagón completo de internet a escala nacional durante las elecciones generales. Fue el apagón electoral más largo de la historia de Tanzania. La capacidad de los observadores electorales para vigilar la votación, el cierre de los colegios y el recuento de votos quedó gravemente limitada. La prensa independiente no pudo publicar. Se estima que la economía tanzana perdió 238 millones de dólares como consecuencia directa. La Comisión Africana de Derechos Humanos y de los Pueblos condenó formalmente el apagón. Expertos de la ONU condenaron la represión letal posterior a las elecciones y el apagón digital asociado. X (antes Twitter) está suspendida en Tanzania desde el 21 de mayo de 2025 y siguió suspendida durante todo el proceso electoral.
Uganda, del 13 al 17 de enero de 2026. El Gobierno ordenó a los proveedores de servicios de internet bloquear el acceso público a la red antes de las elecciones presidenciales del 15 de enero. El acceso parcial se restableció a última hora del 17 de enero. La justificación declarada era «evitar la desinformación». El efecto fue que ningún observador independiente pudo publicar, ningún recuento en tiempo real pudo verificarse y no se pudo ofrecer transparencia alguna. El análisis posterior de CIPESA documentó las consecuencias.
No fueron episodios de «unas horas a oscuras». Fueron ventanas de cuatro a cinco días durante las cuales el acto político de mayor trascendencia que realiza un país se celebró, se disputó y se resolvió con internet apagada.
Los apagones son además cada vez más sutiles. El manual de 2026 ya no es solo «cortar el cable». Es estrangulamiento gradual del ancho de banda, manipulación del DNS, bloqueos específicos por protocolo y retiradas coordinadas de las tiendas de aplicaciones. Rusia ha bloqueado 469 servicios de VPN comerciales a fecha de febrero de 2026 —un aumento del 70 por ciento respecto a octubre de 2025— y ahora estrangula Telegram en todo el país camino de un bloqueo total de Telegram previsto para el 1 de abril de 2026. Desde diciembre de 2025, Rusia bloquea los tres protocolos de VPN más populares a nivel de proveedor de acceso. Nuevas multas de hasta 30.000 rublos para particulares y 700.000 para personas jurídicas avanzan por la Duma Estatal. Human Rights Watch declaró, en el Día Internacional de la Protección de la Libertad en Internet, el 12 de marzo de 2026: The Digital Iron Curtain Falls —cae el telón de acero digital.
Nada de eso es un apagón total. Todo eso es corrosión.
El caso agudo: Irán
Toda historia sobre resiliencia frente a los apagones en 2026 vuelve a un mismo país.
El 8 de enero de 2026 —duodécimo día de las protestas desencadenadas por el desplome de la moneda iraní y una inflación desbocada— las autoridades iraníes cortaron el servicio de internet y las redes móviles en todo el país. Se calcula que 92 millones de ciudadanos se quedaron a oscuras. Tres meses después, Al Jazeera informa de que los iraníes han «pasado cerca de dos tercios de 2026 casi en la oscuridad digital», con solo una intranet limitada y lenta que atiende servicios básicos. Filterwatch, a través del Times of Israel, informa de que el régimen planea hacer permanente el apagón y sustituir la internet abierta por una intranet nacional estrecha que solo llega a sitios aprobados de antemano.
El régimen iraní no improvisa. Los grupos de monitorización han documentado que desactiva antenas de telefonía móvil, corta líneas telefónicas, inutiliza tarjetas SIM vinculadas a activistas y despliega inhibidores móviles de grado militar para ralentizar o bloquear las señales por satélite. Human Rights Watch, Amnistía Internacional y el Comité para la Protección de los Periodistas han advertido de que el apagón está facilitando violaciones masivas de los derechos humanos al ocultarlas de la vista. Chatham House lo llama una nueva etapa de aislamiento digital. Un artículo revisado por pares publicado en arXiv documenta en detalle los métodos de censura.
Cuando Teherán liquidó la red móvil, la mayoría de las VPN comerciales murieron con ella. Mueren porque comparten dos debilidades estructurales que Irán explota activamente:
- Direcciones IP de centro de datos que se pueden enumerar. Un servicio de VPN resuelve a un conjunto finito de direcciones IP en un conjunto finito de proveedores. Se pueden bloquear por lotes. Rusia ha bloqueado 469 de ellos.
- Huellas de protocolo distintivas. WireGuard tiene un patrón de saludo fijo. El canal de datos de OpenVPN empieza con un byte de código de operación en el desplazamiento 0 que es exclusivo de OpenVPN. Una caja de inspección profunda de paquetes no necesita descifrar nada: le basta con reconocer la forma de los primeros bytes y matar el flujo.
Hoy sobreviven en Irán dos proyectos porque evitan ambas debilidades. Tor Snowflake usa proxies WebRTC efímeros alojados en navegadores de voluntarios: no hay lista fija de direcciones IP que bloquear, y WebRTC parece cualquier otra videollamada de navegador. AmneziaWG 2.0, publicado el 25 de marzo de 2026, añade paquetes basura a WireGuard precisamente para destruir su forma visible a la DPI. Ambos son ingeniería seria. Ninguno es un producto del que un usuario no técnico pueda depender a diario.
Lo que enseñan Snowflake y AmneziaWG es esto: las primitivas que sobreviven a un apagón de escala nacional son la pluralidad de transportes, la diversidad de pares y un tráfico cuya huella no se puede identificar a nivel de paquete.
El modo de fallo operativo
Y entonces, en medio de todo eso, la otra internet también se rompió.
16 de febrero de 2026. Una configuración de enrutamiento errónea en uno de los centros de datos centrales de Cloudflare en Ashburn (Virginia) introdujo un error de BGP que se propagó hacia fuera. Amazon Web Services —que aloja aproximadamente un tercio de la infraestructura de nube mundial— sufrió una degradación intermitente de la conectividad en toda su región US-East-1. Miles de servicios menores que dependían de ambos se cayeron. Las crónicas describieron una cascada que «tumbó media internet».
20 de febrero de 2026. Cloudflare sufrió una caída distinta cuando a un subconjunto de clientes que usaban su servicio Bring Your Own IP (BYOIP) se les retiraron las rutas vía BGP. Duración: 6 horas y 7 minutos. Cloudflare publicó su propio análisis posterior.
Las cifras de concentración son descarnadas. Cloudflare gestiona aproximadamente el 20 por ciento del tráfico web mundial. AWS controla en torno al 31 por ciento del mercado de infraestructura de nube. La aparente diversidad de la web enmascara una columna vertebral peligrosamente estrecha.
Un observador electoral en Kampala que pierde la conectividad porque el Gobierno ordenó un apagón y un cliente de banca en Londres que pierde la conectividad porque una tabla BGP de Cloudflare tenía una errata están sufriendo el mismo problema estructural desde dos direcciones distintas: su acceso a internet depende de un número muy reducido de operadores cuyas decisiones —accidentales o intencionadas— les afectan de forma inmediata y completa.
Qué tiene que significar «resiliente» de verdad
Durante casi toda la década de 2010, «internet resiliente» significaba «una VPN que sigue funcionando en China». Siempre fue una respuesta incompleta, y las cifras de 2025–2026 la vuelven manifiestamente errónea. No se puede comprar la salida de este problema con una VPN comercial mejor, porque una VPN comercial es un número reducido de operadores que encaminan tráfico por direcciones IP de centro de datos con protocolos que tienen huella: la misma clase de fallo que aquello que pretendía sortear.
Una infraestructura de internet resiliente en 2026 tiene que cumplir cuatro propiedades. Cada una de ellas es una propiedad que el mercado actual todavía no entrega de forma fiable:
- Bordes operados por los participantes. Cada punto final debería pertenecer a un usuario que hace funcionar la red por sí mismo, no a un operador al que se le puede ordenar que lo registre, al que se puede sancionar o al que se puede añadir a una lista de bloqueo. La enumerabilidad es el superpoder del adversario; la participación es la defensa.
- Pluralidad de transportes. La red debería hablar múltiples transportes indistinguibles del tráfico web ordinario, de modo que el estrangulamiento basado en DPI no tenga ninguna forma objetivo con la que casar. Una red de un solo protocolo es un objetivo de un solo protocolo.
- Diversidad de rutas por conexión. Un mismo flujo no debería depender de un solo operador, un solo centro de datos ni una sola ruta. Cuando una ruta se degrada, las demás ya deberían estar transportando carga.
- Conmutación automática por error sin operación humana. Cuando una ruta cae —porque el usuario va en un tren nocturno de Tanzania, porque una antena de telefonía iraní está apagada o porque las tablas BGP de Cloudflare acaban de romperse—, el cliente debería moverse. El usuario no debería tener que hacerlo.
URnetwork frente a las cuatro propiedades
URnetwork es la infraestructura de internet que se construyó para cumplir las cuatro. No es un servicio de VPN. Es un ISP superpuesto —una red impulsada por pares de más de 30.000 dispositivos de consumo en más de 60 países, que crece cada semana— cuyos participantes operan la red a cambio de una parte de los ingresos por transferencia de datos que pasa por ellos. De la página del protocolo y de la nota de arquitectura de nuestro explicador visual (bringyour.com/blog/visual/visual.md):
Bordes operados por los participantes. Cada salto de la ruta de encaminamiento es un dispositivo de consumo real —un teléfono, un televisor, un portátil o un URnode— con una conexión doméstica real de un ISP. Los proveedores ganan por cada GiB de capacidad que aportan. La capacidad de la red crece porque a sus usuarios se les paga por hacerla crecer. No hay ningún operador central al que se pueda obligar a registrar un flujo, porque no hay ningún operador central.
Pluralidad de transportes. El protocolo incluye tres transportes —QUIC/TLS, TCP/TLS y WebRTC/dTLS—, todos ellos hablados también por los navegadores web corrientes. El sitio los describe como «transportes globales diseñados para tunelizar tráfico que parece un navegador web normal». Un gobierno o un ISP que quisiera reconocer su huella y bloquearlos a nivel de paquete tendría que bloquear la web abierta junto con todo lo demás.
Diversidad de rutas por conexión. El tráfico se reparte simultáneamente entre varios proveedores mediante una subasta por rendimiento que elige para cada conexión la ruta más rápida, más fiable y más conforme con las políticas. La longitud de ruta por defecto son tres saltos a lo largo de una ruta lineal, y por diseño cada punto intermedio no puede saber si es el primero o el último. Un adversario tendría que comprometer el emisor, la salida y los puntos intermedios de forma simultánea para correlacionar un flujo, y como los saltos se reparten entre tantas regiones como sea posible, «comprometer los tres» es una petición más difícil de lo que suena.
Conmutación automática por error. El emisor mantiene una ventana de salida local que crece para ajustarse a las tasas de reintento medidas y se reequilibra hacia las rutas que realmente están moviendo tráfico. Cuando una ruta cae, la siguiente mejor ruta ya se está probando. Las pérdidas se sortean por ingeniería en cuestión de segundos. El mecanismo se llama algoritmo de emisor autorreparable y funciona sin intervención alguna de un operador. No hay ningún tique de soporte que abrir cuando una antena de telefonía iraní se queda a oscuras.
Otras dos propiedades importan para públicos que se toman en serio la resiliencia frente a los apagones:
- Código abierto con compilaciones reproducibles. El cliente, el servidor y las herramientas de despliegue son públicos. Las compilaciones reproducibles significan que un periodista, un observador electoral o un investigador de seguridad con un portátil y una cuenta de GitHub puede verificar que el binario en ejecución coincide con el código fuente. El cliente se distribuye a través de F-Droid para compilaciones comunitarias reproducibles y de Obtainium para las versiones oficiales de GitHub, además de en las principales tiendas de aplicaciones. Cuando la presión regulatoria se vuelva hacia las tiendas de aplicaciones —como ya está haciendo en el Reino Unido—, la vía de la compilación reproducible mantiene una puerta abierta.
- Pago por GiB, sin perfil de suscripción. El modelo de negocio está alineado con hacer crecer la red, no con mantener un conjunto fijo de servidores. No hay libro de cuentas que requerir judicialmente ni perfil de identidad cuya edad verificar. Pagas por lo que usas; los proveedores ganan lo que tú pagas.
Una advertencia honesta
URnetwork no va a sobrevivir a un apagón total a escala nacional en el que todas las antenas de telefonía estén apagadas. Ninguna infraestructura honesta lo hará. Si el Estado controla toda la pila física —las antenas, los satélites, los cortes de fibra, los inhibidores—, ninguna red superpuesta puede fabricar conectividad de la nada.
Pero la mayoría de los apagones del mundo real no son eso. Son parciales. Son estrangulamientos. Son específicos por protocolo. Son coordinados con las tiendas de aplicaciones. Son configuraciones erróneas de BGP. Son el aumento del 1.400 por ciento en altas de VPN que siguió a la Online Safety Act del Reino Unido. Son Rusia bloqueando 469 servicios de VPN de uno en uno. Son la caída de seis horas de Cloudflare que tumbó servicios en todo el mundo porque una tabla BGP estaba mal.
Frente a todos ellos —el parcial, el estrangulado, el dirigido, el accidental—, un ISP superpuesto operado por pares, de base residencial, plural en transportes y de compilación reproducible es el instrumento adecuado. Y el calendario electoral de 2026 —más de 40 países, 1.600 millones de votantes, diez países con antecedentes de apagones ya en la lista de vigilancia— va a demostrarlo.
Qué puedes hacer
Hay un subtexto en todo esto que merece una frase de cierre. El apagón de Tanzania costó 238 millones de dólares. El de Uganda costó días de comercio nacional. El de Irán está costando vidas. Ninguno de esos gobiernos asumió el coste: lo asumieron sus economías y sus ciudadanos. El coste marginal de un apagón lo paga la gente a la que le cortan internet; el beneficio político se lo queda quien ordenó el corte. Ese es el desajuste de incentivos que corrige una infraestructura resistente a los apagones. Si el apagón no funciona, el beneficio político se evapora y la orden deja de merecer la pena.
La acción útil aquí no es comprar una suscripción. Es hacer funcionar un nodo. Cada persona fuera de una zona de apagón que abre URnetwork y activa el modo proveedor añade capacidad que ayuda a la gente que está dentro de la zona. Cada URnode enviado es un punto final para todo el hogar que ejecuta IA local y navegación privada contra una red que el Estado no puede registrar. Cada desarrollador que construye sobre el cliente de código abierto es una persona más que comprueba el binario.
Internet tiene dos modos de fallo en 2026, y son el mismo problema de arquitectura. La solución es una infraestructura cuyos participantes son la red. Esa infraestructura se está construyendo. Puedes formar parte de ella.
Referencias (24 fuentes)
Referencias
Access Now / Informe #KeepItOn 2025
- Internet shutdowns in 2025 — informe anual #KeepItOn de Access Now (PDF)
- Access Now 2026 Elections and Shutdowns Watch
Tanzania y Uganda
- Comisión Africana de Derechos Humanos y de los Pueblos — comunicado de prensa sobre el apagón nacional de internet el día de las elecciones en Tanzania (1 de noviembre de 2025)
- ACNUDH — "Tanzania: UN experts condemn post-election lethal crackdown and digital blackout" (diciembre de 2025)
- IT Edge News — "Tanzania's internet blackout condemned as $238m rights violation"
- CIPESA — "Navigating the Aftermath of Uganda's Internet Shutdown" (enero de 2026)
- Africanews — "Uganda's election internet blackout meets Tanzania's warning"
Irán
- Al Jazeera — "Frustration grows as Iran's wartime internet shutdown breaks grim record" (5 de abril de 2026)
- Times of Israel — "Iranian regime plans to permanently cut people off from internet, watchdog warns"
- Human Rights Watch — "Iran: Internet Shutdown Violates Rights, Escalates Risks to Civilians" (6 de marzo de 2026)
- Amnistía Internacional — "Iran internet shutdown hides violations in escalating protests"
- Comité para la Protección de los Periodistas — "Iran's internet blackout tightens information chokehold"
- Chatham House — "Iran's internet shutdown signals a new stage of digital isolation"
- arXiv — "Iran's January 2026 Internet Shutdown: Public Data, Censorship Methods, and Circumvention Techniques"
Rusia
- Christian Science Monitor — Rusia, Max, Telegram, WhatsApp, interrupción de internet
- Human Rights Watch — "Russia: Digital Iron Curtain Falls on Internet Freedom Protection Day" (12 de marzo de 2026)
- The Moscow Times — "As Kremlin Cuts Off the Internet, VPNs Become a Way of Life" (3 de abril de 2026)
- Web And IT News — "Russia's New VPN Crackdown: Fines, Fees, And The Quiet War On Digital Privacy"
- news.ru — Roskomnadzor restringió el acceso a 439 servicios de VPN en Rusia
Cloudflare y concentración de la infraestructura
- Cloudflare — "Cloudflare outage on February 20, 2026" (análisis posterior)
- WebProNews — "When the Cloud Goes Dark: Inside the Cascading Infrastructure Failure That Took Down Half the Internet"
Herramientas de elusión e investigación
- Tor Snowflake
- gHacks — "Amnezia Releases AmneziaWG 2.0 To Bypass Advanced Internet Censorship Systems" (25 de marzo de 2026)
- TechRadar — "Age verification requirements have landed in the UK"
URnetwork
- URnetwork — inicio
- URnetwork — protocolo
- URnetwork — gana
- URnetwork — URnode
- URnetwork — quiénes somos
- URnetwork — descarga la aplicación