Cómo fortalecer la defensa en línea en China: desde el dilema de los servidores raíz hasta el control autónomo

“¿Estados Unidos puede cortar internet a China en minutos?” Este tema ha sido muy discutido en internet durante años, y cada vez genera preocupación. La lógica detrás de esto suena realmente aterradora: solo hay 13 servidores raíz en todo el mundo, Estados Unidos posee 10 de ellos, y China no tiene ni uno. Están en manos de otros, y en caso de conflicto, si Estados Unidos manipula estos servidores, la red china enfrentaría una crisis. Este temor es comprensible: Internet nació en Estados Unidos, y las reglas iniciales fueron establecidas por ellos. Los servidores raíz son considerados el “centro nervioso” de internet, y parecen tener el control absoluto del destino de la red global.

Pero la realidad es mucho más compleja que esa afirmación. China no está pasivamente a la espera, sino que ha desarrollado planes de respuesta en múltiples niveles.

La antigua estructura del IPv4 y la ruptura con servidores espejo

Esos 13 servidores raíz en realidad son vestigios del sistema antiguo basado en IPv4. En ese sistema, el único servidor raíz principal está en Estados Unidos, 8 de los 12 servidores secundarios también en EE. UU., 2 en Europa, 1 en Japón y 1 en Corea del Sur. Esta distribución desigual se debe a razones históricas.

Para entender la función de los servidores raíz, la comparación más simple es considerarlos como el “directorio telefónico” de internet. Cuando ingresas una URL en el navegador, primero necesitas que te indiquen la dirección IP correspondiente para poder acceder a la página. Pero su función se limita a orientar: por ejemplo, si buscas una dirección en Beijing, debes consultar un servidor que comience con 010, y el número exacto lo busca un servidor de nivel inferior.

Estados Unidos ha aprovechado esta ventaja para influir en otros países. Durante la guerra de Irak en 2003, EE. UU. dejó de resolver los dominios iraquíes, y en ese momento, Irak “desapareció” de internet. En 2004, Libia también estuvo desconectada durante 3 días. Estos eventos demostraron el poder de control de los servidores raíz, y no es de extrañar que China tenga recelos al respecto.

Pero eso fue hace más de 20 años. Hoy en día, si EE. UU. intentara cortar el internet en China, seguramente ya lo habrían usado como una carta de negociación, y no lo han hecho hasta ahora. La razón es simple: China ya ha visto la importancia de esta situación y empezó a planear respuestas en 2003-2004.

La respuesta más directa de China fue hacer una “copía de seguridad”. Copiaron los datos de los servidores raíz y crearon servidores espejo, como si tuvieran una copia completa del “directorio telefónico”. Así, en el uso diario, no necesitan consultar a EE. UU., sino que pueden resolver las direcciones localmente con los servidores espejo.

Para mayo de 2025, solo la Academia de Información y Comunicación de China ha desplegado 3 servidores espejo raíz en Guangzhou, Wuhan y Zhengzhou. Sumando los despliegues anteriores, en el país ya hay 10 servidores espejo raíz. Estos servidores se sincronizan en tiempo real con los servidores raíz originales, por lo que si EE. UU. desconecta los servidores raíz, los espejos chinos pueden tomar su lugar. Además, al estar los datos localmente, la resolución de nombres es más rápida.

La nueva estrategia con IPv6

Un cambio estratégico importante ocurrió con la adopción de IPv6. Internet ya no está dominado solo por IPv4; en todo el mundo se está migrando a IPv6, y esto representa una oportunidad para China de reorganizarse.

El “Plan Nieve” lanzado en 2016 es un hito en la defensa de la red china. En 16 países, se instalaron 25 servidores raíz IPv6, de los cuales China tiene 4: 1 principal y 3 secundarios. Aunque parecen pocos, tienen un gran significado: por primera vez, China rompe el monopolio de EE. UU. en servidores raíz.

Actualmente, el sistema de servidores raíz es una mezcla de 13 servidores antiguos y 25 nuevos. Es inviable que EE. UU. domine completamente esta estructura.

El desarrollo de IPv6 en China avanza rápidamente. Para septiembre de 2025, los usuarios activos de IPv6 en China alcanzaron 865 millones, representando el 77.02% del total de usuarios de internet. ¿Qué significa esto? En 2017, solo había 2.93 millones de usuarios IPv6 en China; en menos de 8 años, se multiplicaron por 294. Este volumen lidera a nivel mundial. Incluso si algún día los servidores raíz IPv4 fallan, estos más de 800 millones de usuarios IPv6 podrán seguir navegando sin problemas.

La innovación tecnológica y la defensa autónoma

Además de la infraestructura, China ha invertido en tecnología propia. El Centro de Ingeniería de Dominios ha desarrollado en 8 años el sistema “Hongfeng”, un software de gestión de dominios completamente independiente. También colaboraron con Sugon para crear servidores de dominio nacionales, los primeros en funcionar con chips chinos. Estos servidores tienen un rendimiento impresionante: funcionan a 1.6 veces la velocidad de estándares internacionales y pueden resistir ataques de 10G de ancho de banda en una sola máquina.

En otras palabras, incluso si EE. UU. intenta un ataque DDoS para paralizar el sistema de dominios chino, no tendrá éxito. La capacidad de defensa de China ya supera ampliamente las necesidades.

El control de las normas internacionales también es clave. China lideró la redacción del estándar de seguridad de internet IETF RFC8416, que fue aceptado internacionalmente. Esto otorga a China mayor influencia en la seguridad de la red, dejando de ser solo un seguidor de las reglas establecidas por EE. UU.

Control autónomo del sistema de gestión de dominios

Algunos preguntarán: ¿Estados Unidos no puede bloquear los dominios .com de Irán? En 2021, bloquearon 36 sitios iraníes, y eso tuvo impacto.

Aquí hay que aclarar un concepto: bloquear un dominio .com y desconectar un país de internet son cosas distintas. Cuando bloquean sitios iraníes, solo cambian a su dominio .ir, y el acceso se restablece. La afectación principal es en el acceso internacional, no en la desaparición total.

China ya ha entendido esto y ha tomado medidas completas. Aunque muchas empresas usan dominios .com, China controla su propio dominio de nivel superior: .cn. Este dominio está gestionado por el Centro de Información de Internet de China, y EE. UU. no puede manipularlo fácilmente.

En momentos críticos, China puede cambiar sus servicios principales a .cn. Así, el acceso interno no se verá afectado, y el acceso internacional también puede mantenerse mediante servidores raíz IPv6 y espejos. China no repetirá la tragedia de Irak, donde desaparecieron de internet.

Garantías legales y prácticas

Desde el punto de vista legal y institucional, EE. UU. ya no tiene las condiciones para actuar libremente como antes. Aunque ICANN fue inicialmente gestionada por el Departamento de Comercio de EE. UU., ahora está transferida a organizaciones internacionales. EE. UU. mantiene cierta influencia, pero ya no puede actuar unilateralmente como antes.

Más importante aún, China ha establecido una clara protección de su soberanía en internet. Ha creado su propio sistema de resolución de dominios raíz autónomo, y los servidores recursivos internos pueden apuntar directamente a sus servidores raíz. Esto significa que, incluso si se desconecta completamente de los servidores raíz internacionales, la red local en China puede seguir funcionando normalmente. Funciones clave como trabajo, pagos y comunicaciones no se verán afectadas. En términos cotidianos, es como si la línea telefónica local pudiera funcionar sin necesidad de llamadas internacionales.

La red global y el sistema de protección completo

Hasta ahora, hay más de 1000 servidores espejo raíz en todo el mundo, y la distribución en China es cada vez más densa. Con las ventajas tecnológicas de IPv6, y el apoyo de hardware y software nacionales, la idea de que EE. UU. pueda hacer que China se quede sin internet mediante servidores raíz ya no es solo difícil, sino imposible.

Quienes aún promueven la idea de una “crisis de desconexión” no entienden la tecnología o buscan crear miedo para llamar la atención. La estructura antigua basada en IPv4 generó preocupación, pero la era en la que 13 servidores raíz controlaban el mundo ya pasó. China ha evolucionado de un estado pasivo de “restricción” a uno activo de “control”, con sus propios servidores raíz, sistema de dominios independiente, chips nacionales y una red de espejos global. Esta defensa no es solo una promesa en papel, sino una infraestructura y sistema tecnológico desplegados en la realidad. La línea de defensa de China en ciberseguridad está sólidamente construida.