Las rutas desaparecieron; algunos paquetes egipcios aún salían

Resumen

• La visibilidad global de las rutas egipcias se desplomó por etapas el 27 de enero de 2011, mientras otra medición seguía viendo algunos paquetes originados en direcciones egipcias.
• Esos paquetes no prueban que los usuarios comunes pudieran llegar a los servicios públicos ni que las conexiones funcionaran en ambas direcciones.

Tres instrumentos, tres preguntas

«Corte de Internet» suena a un interruptor: conectado un instante, desconectado al siguiente. Las mediciones realizadas en Egipto en enero de 2011 muestran algo más complejo. Los investigadores observaron las rutas anunciadas al sistema mundial de enrutamiento, los paquetes recibidos por un telescopio de red y las respuestas a sondeos activos. Cada instrumento examinaba una capa distinta de la conectividad. Sus registros se complementan, pero no son equivalentes.

A las 20:00 UTC del 27 de enero, el estudio partía de 2.928 prefijos IPv4 egipcios visibles. Su cronología registra primero la pérdida de 15 prefijos a las 20:24:11. El cambio mayor llegó después: desde las 22:12:26 desaparecieron unos 2.500 prefijos en aproximadamente veinte minutos. A las 23:30 quedaban visibles solo 176. La caída fue espectacular, pero el recuento describía rutas, no personas conectadas, sitios funcionales ni líneas domésticas activas.

Un prefijo ausente de las tablas globales resulta difícil de alcanzar desde redes que dependen de ellas. Su retirada no permite saber si un equipo local conservaba el enlace físico, si podía enviar tráfico por otra vía o si funcionaba una aplicación concreta. A la inversa, que una ruta siga anunciada significa que el plano de control muestra un camino; no garantiza que los paquetes lleguen.

El telescopio registró lo que persistía

Una segunda fuente fue el telescopio de red de la Universidad de California en San Diego, que observa paquetes dirigidos a espacio de direcciones sin uso. Es un punto pasivo: no pide a los usuarios egipcios que se conecten ni representa una muestra de sus sesiones cotidianas. Durante el corte, el tráfico con direcciones de origen egipcias cayó con fuerza, pero no llegó a cero.

El hallazgo es útil justamente porque invita a exagerarlo. Si el telescopio recibe un paquete con una dirección de origen egipcia, sabemos que al menos un paquete recorrió un camino desde una fuente que usaba esa dirección. Pudo existir un prefijo aún visible, sobrevivir una ruta de salida aunque fallara la conectividad entrante, o tratarse de tráfico no solicitado, como escaneos. La observación no revela quién lo envió, con qué intención, qué aplicación utilizó ni si podía recibir una respuesta. No prueba que alguien en Egipto pudiera abrir un diario, enviar correo o mantener una conversación.

El plano de control y el plano de datos pueden divergir. Una red puede dejar de anunciar un prefijo al resto del mundo y aun así emitir algunos paquetes. Si no existe una ruta de retorno aceptada, esa misma fuente puede ser inalcanzable desde fuera. Por eso no hay contradicción entre observar tráfico saliente y que falle el acceso entrante. «Salieron algunos paquetes» describe una observación limitada, no la disponibilidad general de Internet.

Las pruebas activas hicieron visible la brecha

El equipo también utilizó CAIDA Ark, un sistema que envía mediciones activas a rangos de direcciones. Durante el corte respondió aproximadamente el 1 % de sus pruebas a prefijos IPv4 egipcios, frente a alrededor del 16–17 % en días normales. La caída respalda la conclusión de que la alcanzabilidad desde esos puntos de observación se redujo mucho. No equivale a una tasa de acceso de la población: el conjunto de direcciones sondeadas, los equipos que podían responder y el trayecto de cada prueba condicionan el resultado.

Juntas, las tres mediciones ofrecen más que cualquier gráfico aislado. BGP muestra que la mayoría de los prefijos egipcios desaparecieron de la vista global. Los sondeos activos muestran que las respuestas escasearon. El telescopio demuestra que algunos paquetes con direcciones de origen egipcias continuaron viajando o alcanzaron un observador externo. El conjunto documenta una desconexión amplia y grave con actividad residual. No permite calcular un porcentaje único de egipcios que seguían «en línea».

Las rutas empezaron a reaparecer el 2 de febrero. Hacia las 09:56 UTC, las mediciones del estudio volvían a mostrar más de 2.500 prefijos. Ese retorno marca un cambio en la alcanzabilidad anunciada. Por sí solo, no fecha la restauración del servicio de cada operador, aplicación o cliente.

Lo que el registro de rutas no puede atribuir

Una cronología de rutas no es la transcripción de una orden. Para reducir riesgos, los investigadores ocultaron la identidad de los sistemas autónomos. También advirtieron que la secuencia de retiros no permite reconstruir el orden interno de las decisiones. Una serie con marcas de tiempo documenta el estado observado desde fuera; no registra deliberaciones, autoridad jurídica ni quién dio instrucciones a quién.

Ese límite importa en un episodio político. Los datos prueban que la alcanzabilidad cambió a gran escala y en poco tiempo. No identifican por sí solos a quien decidió cada cambio ni explican todas las excepciones. Atribuir responsabilidades a partir de un grafo haría que las mediciones sostuvieran afirmaciones para las que no fueron diseñadas.

Una analogía útil en el diseño de Internet distingue entre el estado publicado de una coordinación y el código o los equipos que los participantes realmente ejecutan. La Nota 64 de Heng Lu formula esa diferencia como principio de diseño: publicar una regla no demuestra que se haya desplegado. Aquí la analogía solo ayuda a leer las mediciones con cuidado. La evidencia sobre Egipto procede del estudio de 2011; la nota no explica por qué cambiaron las rutas.

Por tanto, no conviene resumir el episodio diciendo que «Egipto quedó totalmente desconectado» ni que «los paquetes prueban que Internet seguía funcionando». Lo primero borra las rutas y el tráfico que persistieron; lo segundo convierte una huella estrecha en acceso público. La descripción precisa es por capas: se derrumbó la visibilidad global, disminuyeron las respuestas a sondeos, continuó parte del tráfico saliente y las mediciones no revelan la cadena privada de decisiones ni la experiencia de cada usuario.