Resumen
- Qué explica: Un análisis económico de NIC.br: cómo el registro de dominios.br financia una infraestructura nacional de internet, incluyendo IX.br, CERT.br y medición, y los costos ocultos para los ISP regionales.
- Tema principal: Network-resource evidence
- Contexto: Institutional
Un ISP regional brasileño que decide si establecer intercambio de tráfico local, comprar más tránsito ascendente, firmar otro acuerdo de puerto compartido, adoptar una higiene de enrutamiento más estricta o indicar a los clientes que prueben su banda ancha residencial con SIMET no está realmente eligiendo entre bienes públicos gratuitos y costos privados. Está eligiendo dónde aparece la factura. Parte de la factura es visible: conexiones cruzadas, óptica, enrutadores, coubicación, tiempo del personal, transporte CIX, coordinación de peering, respuesta a incidentes, atención al cliente y cumplimiento normativo. Otra parte está oculta dentro de la infraestructura institucional que mantiene la Internet nacional más barata de lo que sería si cada proveedor tuviera que resolver por sí solo la confianza en el registro, el intercambio neutral de tráfico, la medición, el manejo de abusos y la gobernanza. NIC.br se sitúa en el centro de esa factura oculta.
El número más concreto no es el más espectacular. El archivo de estadísticas en tiempo real de Registro.br mostraba 5.791.980 dominios.brregistrados el 2026-07-03, incluidos 1.810.913 con DNSSEC y 20.269 nombres IDNA, mientras que el sitio público de Registro.br seguía anunciando el registro de dominios a R$40 por año (https://registro.br/nicstats.jsonyhttps://registro.br/ajuda/pagamento-de-dominio/). Una multiplicación mecánica de la base actual de dominios por el precio publicado de un año implicaría un registro anual teórico superior a R$230 millones. Sin embargo, las cuentas públicas de NIC.br muestran un ingreso bruto del Servicio de Registro de R$193.645.373 para 2025, un ingreso operativo neto de R$294.373.361, un ingreso total de R$384.817.370, activos totales de R$1.202.616.044 y un superávit en 2025 de R$105.809.157 (https://nic.br/prestacao-de-contas/). La brecha entre el contador, la etiqueta de precio y los ingresos declarados es la primera pista económica: NIC.br no se dedica simplemente a vender dominios. Utiliza un negocio de espacio de nombres nacional para financiar un conjunto de servicios de infraestructura cuyos beneficios se distribuyen entre usuarios, redes de acceso, redes de contenido, investigadores, reguladores e instituciones públicas.
Por eso la decisión de peering de un ISP es un punto de partida útil. Si el proveedor llega a São Paulo o Fortaleza a través de IX.br, puede reducir el gasto de tránsito, mejorar la latencia hacia el contenido, disminuir la necesidad de desvíos internacionales y obtener una posición de enrutamiento más creíble ante sus pares. Si se conecta a través de un proveedor CIX en lugar de traer su propio puerto físico, cambia gasto de capital por costo de servicio recurrente. Si adopta RPKI, valida los contactos de abuso y responde a las notificaciones de CERT.br, dedica tiempo del personal a reducir el riesgo del sistema. Si utiliza evidencia de medición pública en una disputa con un proveedor mayorista o un regulador, se beneficia de una capa de datos pagada por otros. La importancia económica de NIC.br radica en la forma en que esas decisiones separadas se convierten en un sistema nacional de reparto de costos.
La propia descripción de la institución es explícita sobre la cadena de autoridad. NIC.br afirma que fue creado para implementar las decisiones y proyectos del Comité Gestor de Internet en Brasil, CGI.br, que coordina e integra iniciativas y servicios de internet en Brasil (https://nic.br/quem-somos/). CGI.br dice que su función incluye establecer directrices estratégicas para el uso y desarrollo de internet en Brasil, además de directrices para el registro de dominios, la asignación de direcciones IP y la administración del dominio.br(https://cgi.br/sobre/). El registro de delegación de la zona raíz de Brasil enumera al administrador del ccTLD para.brcomo Comite Gestor da Internet no Brasil, con Registro.br como servicio de registro y servidor RDAP, y señala la fecha de registro de.brcomo 1989-04-18 (https://www.iana.org/domains/root/db/br.html). El Decreto 4.829/2003 proporciona el marco legal federal para la composición y funciones del CGI.br (https://www.planalto.gov.br/ccivil_03/decreto/2003/d4829.htm). Por lo tanto, NIC.br se entiende mejor no como una empresa convencional, sino como la empresa operadora de un bien común de internet brasileño.
Eso convierte la pregunta central en económica, no ceremonial. ¿El modelo de financiamiento reduce los costos de transacción nacionales más de lo que crea riesgo de concentración? ¿Los ingresos por dominios subsidian infraestructura neutral que los mercados comerciales subproveerían, o difuminan el precio de servicios que deberían probarse por separado? ¿La gobernanza multiactor disciplina las características monopólicas de un operador de ccTLD, o dificulta la impugnación de la asignación de costos? La respuesta no es un eslogan. Es visible en las cifras detrás de los ingresos del registro, el tráfico de IX, la escasez de IPv4, las notificaciones de seguridad, el trabajo de medición y las reservas declaradas.
El precio de un registro es un modelo de financiamiento, no solo una tarifa minorista
El precio anual de R$40 para.bres fácil de entender y fácil de subestimar. Para una pequeña empresa, escuela, departamento gubernamental local, ISP regional o profesional independiente, R$40 al año es menos que muchos complementos de alojamiento web y mucho menos que el costo de búsqueda y confianza de operar bajo un espacio de nombres nacional débil. Las estadísticas actuales muestran cuán concentrado permanece el espacio de nombres en torno a la identidad comercial: 5.434.124 de los 5.791.980 nombres registrados estaban en categorías genéricas, y 5.356.532 estaban bajocom.br(https://registro.br/nicstats.json). Por lo tanto, la tarifa se asienta sobre una base amplia y relativamente diversificada de identidad web brasileña.
El precio también crea un motor de excedente políticamente sensible. Las cuentas públicas de NIC.br muestran que el ingreso bruto del Servicio de Registro aumentó de R$106.320.882 en 2016 a R$193.645.373 en 2025 (https://nic.br/prestacao-de-contas/). El informe de actividades de 2024 indica que el número total de dominios.brcreció poco más del 2,5% ese año y que el precio del dominio no se había ajustado a pesar de los aumentos de gastos; la misma sección señala que Pix alcanzó el 49% de los pagos durante 2024 y superó el 50% en los últimos meses del año (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Esa combinación importa. Si el precio de referencia es estable mientras la base crece y los medios de pago más baratos reducen el costo operativo, el registro puede generar capacidad de financiamiento sin parecer un aumento de impuestos.
Pero el mecanismo no debe confundirse con una simple historia de margen de dominio. El informe de 2024 describe una dirección de Servicios y Tecnología de 108 empleados, responsable no solo del registro de dominios.brsino también del trabajo con recursos de numeración de internet, infraestructura, ingeniería y servicios de alojamiento para LACNIC (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). En 2024, la operación de atención al cliente manejó 459.000 solicitudes, el equipo de seguridad del registro analizó más de 6.000 registros y eliminó más de 13.000 dominios sospechosos, mientras que el equipo de operaciones ejecutó más de 28.000 actividades de centro de datos y atendió más de 5.500 llamadas de soporte relacionadas con IX.br. No son tareas marginales de venta al por menor. Son funciones operativas para una capa de confianza nacional.
La economía de los bienes públicos comienza con la confianza. Un dominio nacional solo tiene valor duradero si las empresas y los usuarios esperan que los nombres se resuelvan, que las disputas de derechos tengan un proceso, que los registros sospechosos sean examinados, que el DNS autorizado se mantenga activo, que los registros de identidad se manejen legalmente y que los contactos técnicos sigan siendo localizables. El registro de delegación de IANA enumera seis nombres de host de servidores de nombres.br, direcciones IPv4 e IPv6, servicios WHOIS y RDAP, y contactos administrativos y técnicos nombrados (https://www.iana.org/domains/root/db/br.html). La tabla de infraestructura del informe de actividades reporta una disponibilidad del 100% para la energía eléctrica del centro de datos, la conectividad del anillo óptico NU/JD, Whois/RDAP, el sitio web de Registro.br y la resolución DNS de.bren 2024. El valor económico de esos porcentajes no es la ausencia de incidentes; es la confianza que permite que millones de nombres sean tratados como activos comerciales confiables.
Esa confianza también tiene un precio legal y administrativo. La sección legal de NIC.br de 2024 indica que las disputas de dominio SACI-Adm alcanzaron 99 nuevos casos, el nivel más alto desde que se implementó el mecanismo en octubre de 2010, y que las notificaciones extrajudiciales fueron respondidas en un máximo de tres días (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Para un registro, un precio bajo sin manejo de disputas puede convertirse en desorden barato. El modelo de NIC.br es hacer que la capacidad administrativa forme parte del paquete. Los titulares de dominios no ven una partida separada para esa capacidad, pero el costo es real.
La contrapartida es la divulgación. NIC.br divulga cuentas a nivel institucional e informa por separado los ingresos brutos del Servicio de Registro, pero los lectores públicos no obtienen un estado de pérdidas y ganancias limpio proyecto por proyecto para Registro.br, IX.br, CERT.br, Cetic.br, Ceptro.br, el trabajo de medición, el soporte de gobernanza y la infraestructura física. Eso no hace que el modelo sea débil. Sí significa que el modelo depende más de la legitimidad y la confianza que de la determinación de precios a nivel de producto. Si la base de dominios continúa creciendo mientras la inflación de costos, la carga de ciberseguridad y los requisitos de capacidad de IX aumentan, los usuarios necesitarán saber si el precio de R$40 está por debajo de la recuperación del costo del registro, por encima para financiar servicios nacionales, o haciendo ambas cosas en diferentes momentos.
IX.br convierte los bienes comunes en un costo marginal más bajo
IX.br es donde el argumento del bien público se vuelve visible para los operadores. El informe de 2024 de NIC.br dice que IX.br terminó 2024 presente en 38 ubicaciones, alcanzó un pico agregado anual superior a 37 Tb/s, específicamente 37,5 Tbit/s el 2024-07-30, aumentó el tráfico pico en un 19% y agregó alrededor de 100 nuevos sistemas autónomos participantes (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). La página en vivo de ubicaciones de IX.br enumeraba 39 ubicaciones actuales al momento de verificar para este artículo, desde Aracaju, Belem, Manaus y Porto Velho hasta Rio de Janeiro, Sao Paulo y Vitoria (https://ix.br/localidades/atuais). La página pública de participantes de São Paulo mostraba 2.681 participantes y una última actualización del 2026-07-03 12:00 (https://ix.br/particip/sp). La página de tráfico agregado mostraba una última actualización del 2026-07-03 22:00, con gráficos diarios, semanales, mensuales, anuales y por década para todas las ubicaciones de IX.br (https://ix.br/agregado/).
Para el ISP, esto no es un logro nacional abstracto. El tránsito pagado convierte el crecimiento del tráfico en una curva de costos recurrentes. El peering local convierte parte de ese tráfico en un costo de infraestructura compartida. El beneficio es mayor cuando las redes de acceso, redes de contenido, CDN, redes de nube, bancos, entidades públicas y otros proveedores de acceso están presentes en el mismo intercambio. La escala de IX.br reduce el costo de búsqueda: una red regional no necesita negociar un acuerdo de interconexión separado para cada ruta útil. El intercambio crea un punto de encuentro, un entorno de servidor de rutas y un vocabulario operativo común.
El nodo de São Paulo ilustra tanto el poder como el problema. El informe de 2024 compara IX.br Sao Paulo con DE-CIX Frankfurt, AMS-IX Amsterdam y LINX London en gráficos de tráfico pico y participantes, y dice que São Paulo mantuvo una posición de liderazgo entre los puntos de intercambio de tráfico más grandes del mundo (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). También registra una disminución continua en los puertos de 10G, un uso creciente de puertos de 100G y una adopción temprana de 400G. Esa es la economía de escala: una vez que el peering se convierte en infraestructura crítica, las actualizaciones de capacidad llegan antes de que muchos participantes puedan financiarlas fácilmente por sí solos. Un operador de intercambio neutral puede coordinar esa transición, pero también se vuelve responsable de sincronizar la inversión correctamente.
Las páginas de membresía de IX.br revelan el lado de los costos privados. La página de adhesión de São Paulo dice que la participación está abierta a cualquier sistema autónomo que desee intercambiar tráfico en una ubicación de IX.br, pero también requiere una cuenta de usuario, asociación con el ASN, un contrato firmado y requisitos técnicos; dirige a los participantes hacia un PIX físico o una opción de puerto compartido CIX (https://ix.br/adesao/sp). La página de CIX señala que los proveedores de puerto compartido ofrecen interconexión comercialmente y que los costos deben verificarse con el proveedor elegido (https://ix.br/adesao/cix/sp). Para un proveedor pequeño, IX.br no es gratuito. Es una forma de convertir un mercado de peering potencialmente bilateral, opaco y de alta fricción en un mercado de acceso más estandarizado.
Los datos operativos de 2024 del informe muestran por qué el papel institucional es difícil de replicar ciudad por ciudad. IX.br activó ubicaciones en Feira de Santana, Porto Velho y Caruaru; reestructuró Brasilia con EVPN más SRv6 Micro-SID y proxies ARP/ND; agregó un PIX en Foz do Iguacu; trasladó Curitiba y Manaus al mismo enfoque EVPN y SRv6; y comenzó una migración en São Paulo alejándose de equipos más antiguos (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Esas actualizaciones no generan titulares para el consumidor, pero determinan si el tráfico regional de internet puede crecer sin ser arrastrado de vuelta hacia un puñado de centros privados.
Las inundaciones de Rio Grande do Sul en 2024 muestran el argumento de la resiliencia. El informe de NIC.br dice que los puntos de intercambio de Lajeado, Caxias do Sul, Santa Maria y Porto Alegre permanecieron activos durante las graves inundaciones, gracias a los socios anfitriones y los ISP, mientras que el tráfico de Porto Alegre se vio visiblemente afectado por la reducción de usuarios activos en el estado (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). La lección no es que un intercambio pueda prevenir un desastre. Es que la infraestructura de intercambio distribuida puede seguir funcionando mientras el lado de la demanda colapsa de manera desigual y las prioridades de restauración cambian hora a hora.
La incertidumbre económica es que el valor público de IX.br es más fácil de describir que de asignar. Cada participante se beneficia de un intercambio más denso. El participante marginal mejora el intercambio para los demás, especialmente si aporta contenido, usuarios locales o diversidad de rutas. Sin embargo, la factura directa recae de manera desigual en conexiones cruzadas, puertos, proveedores de transporte, instalaciones anfitrionas, personal de NIC.br, servidores de rutas, monitoreo y renovación de equipos. Las cuentas públicas de NIC.br no publican una base de costos independiente para IX.br. Eso dificulta saber si la capacidad de IX está siendo subsidiada por los ingresos del registro, las tarifas de los participantes, las reservas institucionales o una combinación de ellas. La ausencia de ese desglose es la razón principal por la que la narrativa del bien público debe tomarse en serio pero no tratarse como autodemostrable.
Los recursos de numeración exponen el precio de la escasez
El trabajo de registro de NIC.br no se limita a los nombres de dominio. También opera como el Registro Nacional de Internet de Brasil bajo los acuerdos de LACNIC, y el registro RDAP público para AS22548 identifica "Nucleo de Inf. e Coord. do Ponto BR - NIC.BR" con CNPJ 05.506.560/0001-36 y vincula la asignación del sistema autónomo a los recursos RDAP de Registro.br (https://rdap.lacnic.net/rdap/autnum/22548). PeeringDB registra NIC.BR como AS22548, una red sin fines de lucro con alcance regional, política de peering abierta, soporte IPv6, 50 prefijos IPv4, 30 prefijos IPv6 y presencia en dos IX según su registro de PeeringDB (https://www.peeringdb.com/api/net?asn=22548). Esos registros de red no definen la institución, pero confirman que NIC.br es en sí misma una red operativa en la capa de interconexión que ayuda a soportar.
El punto más amplio es la escasez de IPv4. El informe de actividades de 2024 de NIC.br señala que no se han realizado nuevas asignaciones de IPv4 por parte de Registro.br desde el agotamiento regional, mientras que los beneficiarios iniciales de ASN e IPv6 pueden esperar direcciones devueltas o recuperadas mediante liberaciones. Dice que más de 32.000 direcciones IPv4 fueron redistribuidas en Brasil en 2024, atendiendo a 37 organizaciones en la cola; más de 1.500 organizaciones seguían esperando al final del año, con casi 1,30 millones de direcciones necesarias para satisfacer todo el interés (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Esa es una declaración de presión del mercado disfrazada de administración de registro.
El mismo informe dice que la actividad de transferencias está aumentando: 440 solicitudes vinculadas a compras o incorporaciones corporativas en 2024, un 18% más que en 2023, y 208 solicitudes de transferencias solo IPv4 sin compra o incorporación, un 33% más. Más del 96% de las transferencias completadas tenían tanto origen como destino en Brasil. Esta es la economía posterior al agotamiento. El espacio de direcciones se convierte en una partida de balance y adquisición; la consolidación cambia quién controla los activos de enrutamiento escasos; el procedimiento de registro se convierte en una barrera contra registros deficientes, tenencias inactivas y transferencias abusivas.
El contrapeso es IPv6 y la higiene de enrutamiento. La sección de numeración del informe dice que las asignaciones acumuladas de ASN alcanzaron 8.954 en 2024, frente a 8.665 en 2023, y que las conexiones IPv6 alcanzaron el 50,39% en diciembre de 2024. También dice que más de 2.800 organizaciones estaban utilizando la herramienta de certificación RPKI a fines de 2024, un aumento del 16% respecto a 2023, y que el 92,4% de los contactos de abuso de ASN estaban validados al final del año (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Esos porcentajes importan porque un país puede tener un peering denso y aún así sufrir malos datos de enrutamiento, mesas de abuso inaccesibles y validación débil. En el modelo de NIC.br, la gestión de la escasez y los estándares de seguridad son parte del mismo paquete institucional.
Para los operadores, la economía es mixta. El despliegue de IPv6 reduce la dependencia de un activo escaso pero requiere equipos en las instalaciones del cliente preparados, capacitación del personal, monitoreo y soporte. RPKI mejora la garantía de enrutamiento pero agrega procedimientos que las redes más pequeñas pueden no priorizar sin presión de pares e instituciones. La validación de contactos de abuso es administrativamente simple hasta que los registros de una red están desactualizados, subcontratados o divididos entre nombres corporativos. El papel de NIC.br es reducir el costo de coordinación y elevar el piso predeterminado. La pregunta es si la institución puede seguir elevando ese piso sin convertir el cumplimiento en una carga que los proveedores más pequeños experimenten como otro impuesto oculto.
La medición es el subsidio más silencioso
La capa de medición es menos visible que el tráfico IX porque no parece infraestructura para los usuarios comunes. Pero es una de las partes más sólidas del caso del bien público. El sitio Medicoes describe iniciativas para medir, analizar y mejorar la calidad de internet en Brasil, dice que SIMET produce pruebas independientes en todas las plataformas, y dice que los conjuntos de datos de medición anonimizados se ponen a disposición para visualización, descarga, investigación y análisis de políticas (https://medicoes.nic.br/). El propio sitio de SIMET dice que la prueba evalúa la velocidad de descarga, la latencia y la pérdida de paquetes entre el dispositivo del usuario y un servidor de prueba, y presenta los resultados de manera que los usuarios puedan entender (https://simet.nic.br/).
Para un ISP, la medición puede ser incómoda. Las pruebas de velocidad públicas y los paneles de políticas pueden exponer una mala calidad de última milla, sobresuscripción o deficiencias regionales. Pero la medición neutral también puede proteger a los operadores honestos de acusaciones vagas, distinguir problemas de acceso de problemas de aplicaciones y dar a los compradores públicos una mejor manera de evaluar proyectos de conectividad. El informe de 2024 de NIC.br dice que el área de medición tenía 13 empleados y era responsable de iniciativas destinadas a mejorar la calidad de internet a través de clientes de medición, análisis, estudios y datos empíricos para políticas públicas (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). El valor no es simplemente la prueba; es la base de evidencia compartida.
El informe de actividades de 2024 muestra cómo la medición se convirtió en infraestructura de políticas. NIC.br y Anatel firmaron un acuerdo de cooperación para desarrollar y operar un sistema de medición de banda ancha fija para Anatel, concebido como un canal oficial para que los consumidores evalúen el cumplimiento de las velocidades de banda ancha contratadas (https://nic.br/noticia/releases/nic-br-e-anatel-assinam-acordo-de-cooperacao-para-desenvolvimento-e-operacao-de-sistema-de-medicao-de-banda-larga-fixa/). La misma sección describe el trabajo de conectividad escolar con el Ministerio de Educación, Giga/UNICEF, el Programa de Acceso Digital del gobierno del Reino Unido y socios brasileños, incluidos mapas públicos de conectividad escolar y trabajo de intercambio de datos (https://conectividadenaeducacao.nic.bryhttps://maps.giga.global/). También cita una publicación sobre la calidad de la conectividad a internet en las escuelas públicas brasileñas (https://nic.br/media/docs/publicacoes/4/20240523180719/Publicacao-internet-escolas-2024.pdf).
La medición cambia los incentivos porque crea un lenguaje común para las disputas. Sin datos neutrales, una escuela rural, un organismo de defensa del consumidor, un departamento de educación estatal y un pequeño ISP pueden discutir interminablemente sobre si una conexión es "suficientemente buena". Con medición neutral, el argumento se desplaza a definiciones, umbrales, muestreo y remediación. Eso no elimina la política, pero hace que las afirmaciones sean comprobables. Para un país con geografía continental e infraestructura desigual, eso es un activo económico.
La debilidad es que el trabajo de medición es difícil de monetizar de manera justa. Si se factura directamente a las agencias públicas, puede volverse dependiente del proyecto. Si se financia con el excedente del registro, los titulares de dominios están pagando por una capa de evidencia nacional que beneficia a muchos que no son titulares de dominios. Si se financia con una combinación, los externos deben confiar en la asignación interna. Cuanto mejor sea el trabajo de medición, más importante se vuelve la divulgación. El financiamiento de bienes públicos puede apoyar la neutralidad, pero solo si los lectores pueden ver lo suficiente sobre métodos, límites y conflictos para confiar en el resultado.
El trabajo de seguridad protege la marca del registro y el piso de la red
CERT.br es la parte del sistema de NIC.br cuyo valor es más obvio después de que algo sale mal y menos visible cuando funciona. CERT.br dice que actúa como un CSIRT nacional de último recurso y proporciona servicios para redes que utilizan recursos de internet administrados por NIC.br, incluidas direcciones IP, ASN asignados a Brasil y dominios bajo.br(https://cert.br/sobre/). Su portal de estadísticas públicas recopila datos relacionados con incidentes, quejas de spam, avisos de DNS malicioso, notificaciones de amplificadores y otras categorías (https://stats.cert.br/). El informe de 2024 dice que CERT.br manejó 1.508.227 correos electrónicos relacionados con 516.556 incidentes de seguridad reportados acert@cert.br, más 521.176 correos electrónicos con quejas de spam amail-abuse@cert.br(https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf).
Esos números deben leerse económicamente. Cada correo electrónico de incidente no es un evento igual, y el informe no asigna un valor de pérdida evitada al trabajo de CERT.br. Pero la carga agregada muestra que el manejo de abusos no es una actividad secundaria. Es uno de los costos de hacer que un entorno de internet nacional sea utilizable para el comercio, la educación, el gobierno y la sociedad civil. Un registro de dominios que ignora el phishing y el registro sospechoso puede mantener bajos los precios minoristas mientras impone costos de fraude a los bancos, usuarios y proveedores de alojamiento. Un registro de red que ignora el riesgo de amplificación deja los costos de DDoS a las víctimas y las redes de tránsito. Un CSIRT nacional que comparte indicadores cuidadosamente puede reducir la investigación duplicada en cientos o miles de redes.
El informe también muestra la función de mercado laboral de CERT.br. En 2024 impartió ocho clases regulares de capacitación en gestión de incidentes con 327 estudiantes, además de una clase con la Escuela Nacional de Ciberdefensa de Brasil para 40 profesionales de las fuerzas armadas; su 12º Foro Brasileño de CSIRT atrajo a más de 700 profesionales de seguridad, un 66% más que la edición de 2023 (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). La capacitación no es un servicio de registro en sentido estricto. Es mantenimiento del ecosistema. Si más redes brasileñas tienen respondedores de incidentes competentes, el costo nacional de los ataques disminuye incluso cuando nadie puede atribuir el ahorro a una tarifa de dominio.
El registro.bry CERT.br también se refuerzan mutuamente. El equipo de seguridad de Registro.br en 2024 analizó más de 6.000 registros y eliminó más de 13.000 dominios sospechosos. CERT.br recibe informes, comparte estadísticas y trabaja con administradores de red. El registro controla el espacio de nombres; el CSIRT ve patrones de abuso y apoya la respuesta. Eso crea un ciclo de retroalimentación que un mercado fragmentado tendría dificultades para construir. También crea riesgo de responsabilidad. La misma institución que administra el registro, las estadísticas públicas, la capacitación y algunos avisos operativos necesita reglas claras sobre confidencialidad, debido proceso y cuándo actúa como coordinador en lugar de ejecutor.
Para los ISP, la capa de seguridad es otro ejemplo de costos ocultos que se convierten en costos compartidos. Un proveedor pequeño puede beneficiarse de avisos sobre amplificadores mal configurados, servicios vulnerables, DNS malicioso y dispositivos comprometidos sin operar una red nacional de observación de amenazas. Pero aún necesita personal para leer los avisos, arreglar sistemas, hablar con los clientes y actualizar registros. Si los avisos son precisos y proporcionales, el acuerdo reduce el costo nacional. Si se vuelven demasiado ruidosos, la carga vuelve a los operadores. El valor de NIC.br depende de mantener ese equilibrio.
La gobernanza es la prima de legitimidad
La crítica obvia a la economía de NIC.br es la concentración. El mismo sistema institucional abarca el espacio de nombres nacional, la administración de recursos de numeración, la principal infraestructura de intercambio de tráfico, la coordinación de seguridad, la medición, el soporte de gobernanza, la capacitación y la investigación. En un mercado normal, eso plantearía preguntas sobre competencia. En un bien común de internet nacional, cierta concentración es intencional: el objetivo es coordinar funciones que de otro modo producirían externalidades positivas pero débiles ingresos directos. La disciplina debe provenir de la gobernanza.
La descripción pública de CGI.br enfatiza un modelo multiactor que reúne al gobierno, empresas, el tercer sector y la comunidad científica y tecnológica, basado en la participación multiactor, la transparencia y la democracia (https://cgi.br/sobre/). El informe de actividades de 2024 enumera 11 reuniones ordinarias de CGI.br ese año, resoluciones y notas públicas, grupos de trabajo y cámaras de consulta, además de eventos de gobernanza operados con el apoyo de NIC.br (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). NETmundial+10, organizado en São Paulo en abril de 2024, tuvo 641 participantes de más de 60 países y produjo una declaración final multilingüe (https://netmundial.br/statement-translation). El 14º Foro Brasileño de Internet en Curitiba tuvo más de 800 participantes presenciales, 165 propuestas de talleres comunitarios y 27 talleres seleccionados.
La capa de gobernanza es costosa en tiempo y personal, pero no es decorativa. Un monopolio de registro puede volverse extractivo si sus usuarios no tienen una voz creíble. Un operador de bienes públicos puede volverse complaciente si su impacto se elogia pero no se prueba. Una institución técnica puede quedar políticamente expuesta si carece de un foro para discutir sobre regulación de plataformas, privacidad, seguridad, inclusión digital, educación y competencia. El modelo de CGI.br le da a NIC.br una prima de legitimidad: la capacidad de financiar infraestructura compartida a través de un espacio de nombres nacional con menos sospecha de la que enfrentaría un operador privado.
Pero la legitimidad no es lo mismo que el consentimiento infinito. Cuanto más crece el balance de NIC.br, más partes interesadas preguntarán cómo deben usarse las reservas, cuánto superávit es prudente y cuánto subsidio cruzado es apropiado. Las cuentas de 2025 enumeran activos totales de R$1.203 mil millones y un patrimonio de R$965.169 millones (https://nic.br/prestacao-de-contas/). Grandes reservas pueden ser una fortaleza en un sector donde la disponibilidad de DNS, los centros de datos, las actualizaciones de IX, la capacidad cibernética y la resiliencia ante desastres requieren largos ciclos de planificación. También pueden invitar preguntas sobre si los usuarios están pagando de más por un servicio para financiar otro.
La respuesta no debería ser debilitar el paquete. El mercado de internet de Brasil tiene miles de redes, graves diferencias regionales, escasez de IPv4, dependencia de plataformas de contenido globales, un riesgo creciente de ciberseguridad y una conectividad desigual en el sector público. Una estructura puramente comercial probablemente subinvertiría en medición neutral, capacitación, puntos de intercambio en ciudades pequeñas y datos públicos. La respuesta es una mejor explicación del paquete. Si NIC.br puede mostrar cómo interactúan los ingresos por dominios, las tarifas de los participantes, los ingresos financieros, las reservas y los costos de los proyectos, el modelo de bienes públicos se vuelve más duradero. Si no puede, los críticos tendrán espacio para enmarcar el mismo modelo como un impuesto opaco.
El balance revela tanto fortaleza como exposición
Las últimas cuentas públicas de NIC.br son inusualmente importantes porque muestran una institución con suficiente masa financiera para actuar de manera anticíclica. Los activos totales crecieron de R$995.774.587 en 2023 a R$1.081.371.784 en 2024 y R$1.202.616.044 en 2025. El efectivo y equivalentes eran pequeños en relación con los valores, mientras que "titulos e valores monetarios" eran una línea de activos importante. El ingreso operativo neto aumentó de R$277.363.872 en 2023 a R$280.973.182 en 2024 y R$294.373.361 en 2025; el ingreso total pasó de R$348.899.603 a R$325.554.700 y luego a R$384.817.370 en esos años, reflejando la influencia de los ingresos financieros además de las operaciones (https://nic.br/prestacao-de-contas/).
Esta estructura financiera es importante para el ISP del comienzo de la historia. Si NIC.br puede financiar un proyecto de centro de datos, comprar equipos de energía de largo plazo, renovar la infraestructura de DNS, absorber la carga de seguridad, apoyar el trabajo de medición y expandir la capacidad de IX sin aumentos repentinos de tarifas, la red nacional se beneficia. El informe de 2024 dice que NIC.br adquirió cuatro grupos electrógenos Caterpillar de 2.188 kVA, 1.750 kW en régimen de misión crítica para la planta de energía de emergencia del centro de datos NIC-SP, al mismo tiempo que reemplazó equipos en cuatro ubicaciones primarias de resolución de DNS.br, tres en Brasil y una en Alemania (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Esas son decisiones intensivas en reservas. No se financian fácilmente con un margen operativo anual reducido.
Al mismo tiempo, el balance expone la dependencia de la confianza continua. El modelo pide a millones de titulares de dominios, miles de redes y partes interesadas públicas que acepten que una tarifa visible baja y una gran reserva institucional son compatibles. En muchos mercados, los usuarios pedirían precios más bajos cuando las reservas crecen. En infraestructura pública, las reservas pueden ser la diferencia entre resiliencia y fragilidad. La carga de NIC.br es hacer que el caso de la resiliencia sea específico: contra qué fallas se está asegurando, qué actualizaciones se están acelerando, qué regiones se están incorporando al mapa de intercambio, qué sistemas de medición se están manteniendo y qué capacidades de seguridad serían imposibles bajo un presupuesto más limitado de solo registro.
Las cifras de personal del informe de 2024 ayudan a hacer visible el costo. CERT.br tenía 9 empleados. IX.br tenía 19. El área de medición tenía 13. La dirección de Servicios y Tecnología tenía 108. Legal tenía 11 empleados y 2 pasantes. Esos equipos en conjunto explican por qué la institución no puede ser juzgada solo por el número de dominios. Cada tarifa de dominio está vinculada a personas, instalaciones, sistemas, trabajo comunitario, contratos, soporte de gobernanza y un calendario operativo nacional. La estructura de costos es intensiva en mano de obra y sensible al gasto de capital al mismo tiempo.
La exposición financiera es que el crecimiento de los ingresos puede no igualar el crecimiento de los costos por servicio. Los volúmenes de dominios pueden estancarse. Los ahorros en costos de pago de Pix pueden madurar. Los ingresos financieros pueden oscilar con las tasas de interés. Las necesidades de capacidad de IX pueden crecer más rápido que los ingresos por tarifas de participantes. La carga de seguridad puede dispararse después de una campaña importante. El trabajo de medición puede volverse políticamente sensible si está vinculado a los derechos del consumidor u objetivos de conectividad escolar. Una institución estable de bienes públicos necesita amortiguadores, pero también necesita una teoría pública sobre cómo deben dimensionarse esos amortiguadores.
Qué probaría que el modelo sigue funcionando
El primer punto de prueba es si.brsigue siendo confiable y asequible mientras el registro continúa mejorando la seguridad y las operaciones de DNS. Las estadísticas actuales muestran un gran espacio de nombres, una adopción significativa de DNSSEC y un precio anual publicado que sigue siendo simple (https://registro.br/nicstats.jsonyhttps://registro.br/ajuda/pagamento-de-dominio/). Los puntos de observación futuros son el comportamiento de renovación de dominios, las eliminaciones de dominios sospechosos, los volúmenes de disputas, la calidad de RDAP, la disponibilidad de DNS y si la estabilidad de precios se convierte en subinversión o en una recuperación excesiva silenciosa.
El segundo punto de prueba es si IX.br sigue regionalizando el tráfico en lugar de simplemente hacer que São Paulo sea más grande. Las 39 ubicaciones del mapa en vivo son valiosas porque distribuyen el valor de opción en todo Brasil (https://ix.br/localidades/atuais). Las adiciones del informe de 2024 en Feira de Santana, Porto Velho y Caruaru, y sus visitas a Ribeirão Preto, Santarem e Imperatriz, apuntan en la dirección correcta. El riesgo es que los nodos más grandes absorban la mayor parte de la capacidad, la atención y la presencia de contenido, mientras que las ubicaciones más pequeñas sigan dependiendo de la economía del transporte. El número de participantes, la demanda de puertos de 100G y 400G, los precios de CIX y la presión de los tickets de soporte deben leerse en conjunto.
El tercer punto de prueba es si IPv6, RPKI y la validación de contactos de abuso se convierten en una higiene operativa normal en lugar de lemas de conferencia. La cifra de conexión IPv6 del 50,39% del informe, más de 2.800 organizaciones que usan RPKI y el 92,4% de contactos de abuso validados son marcadores significativos (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). La pregunta más difícil es si las redes pequeñas pueden seguir el ritmo sin convertir cada mejor práctica en un costoso trabajo especializado.
El cuarto punto de prueba es la independencia de la medición. SIMET y el programa Medicoes son valiosos precisamente porque sus datos pueden ser utilizados por consumidores, operadores, Anatel, ministerios, escuelas e investigadores sin ser propiedad de una parte comercial (https://simet.nic.br/yhttps://medicoes.nic.br/). Ese valor depende de métodos transparentes, protección de la privacidad, muestreo cuidadoso y una clara separación entre medición, defensa y aplicación. Cuanto más oficial se vuelva el canal de medición, más importante se vuelve la confianza metodológica.
El quinto punto de prueba es la capacidad de respuesta de seguridad. Los 516.556 incidentes reportados y los 521.176 correos electrónicos de quejas de spam de CERT.br en 2024 muestran escala (https://nic.br/media/docs/publicacoes/9/20250424215104/relatorio-de-atividades-2024.pdf). Las siguientes preguntas son la puntualidad, la calidad de la señal, la adopción comunitaria, la utilidad de MISP y si los operadores experimentan los avisos como procesables. El trabajo de seguridad que solo cuenta eventos no justificará los bienes comunes. El trabajo de seguridad que reduce el daño repetido y mejora el comportamiento de los operadores sí lo hará.
Conclusión
La economía de NIC.br no es la economía de una empresa de registro normal. Es la economía de una institución nacional de internet con subsidios cruzados y respaldo de gobernanza. La base de dominios.bry el precio anual de R$40 proporcionan la historia de financiamiento más simple. El pico de 37,5 Tbit/s de IX.br en 2024, sus 39 ubicaciones actuales y miles de participantes muestran la historia de interconexión. La escasez de IPv4, el crecimiento de IPv6, la adopción de RPKI y la validación de contactos de abuso muestran la historia de gobernanza de recursos. SIMET, Medicoes, Cetic.br (https://cetic.br/), CERT.br, OpenCDN (https://opencdn.nic.br/) y NTP.br (https://ntp.br/) muestran la historia más amplia de bienes públicos.
El modelo es más fuerte cuando reduce costos que las redes individuales no pueden reducir eficientemente por sí solas: costos de búsqueda de peering, costos de confianza en el registro, disputas de medición, duplicación de respuesta a incidentes, resiliencia de DNS, higiene de enrutamiento y brechas de evidencia para políticas públicas. Es más débil cuando esos beneficios son reales pero no se valoran de manera transparente. Un titular de dominio puede ver la factura de R$40. Un ISP regional puede ver su factura de conexión cruzada. Un usuario puede ver el resultado de una prueba de velocidad. Muy pocos externos pueden ver cómo se asignan esas piezas en la base de costos completa de NIC.br.
Por eso la conclusión correcta no es ni la complacencia ni la sospecha. Brasil parece haber construido un bien común de internet inusualmente capaz: financieramente sustancial, operativamente amplio, técnicamente respetado y vinculado a una estructura de gobernanza con legitimidad pública. El precio de ese éxito es la obligación continua de explicar el paquete. Los puntos de observación son claros: disciplina de precios del registro, uso de reservas, profundidad regional de IX, presión de transferencia de IPv4, normalización de IPv6 y RPKI, carga de seguridad, independencia de la medición y divulgación por línea de servicio. Si NIC.br mantiene esos visibles, el costo oculto en la decisión del ISP se vuelve más fácil de defender como una inversión compartida en lugar de un impuesto invisible.