Un tifón, exámenes y DNSSEC: por qué se apagó internet en 2026
Las interrupciones regionales de Internet del segundo trimestre de 2026 no fueron una sola caída mundial ni tuvieron una causa común: hubo un tifón y apagones, un cable de fibra cortado, suspensiones ordenadas durante exámenes y firmas DNSSEC inválidas. En las curvas de tráfico, esos fenómenos dejan patrones distintos, aunque ninguno identifica por sí solo la causa.
Para diferenciarlos hay que comparar cuatro rasgos: la brusquedad de la caída, su alcance entre países y proveedores, la regularidad del horario y la forma de la recuperación. Después se contrasta ese patrón con información meteorológica, eléctrica, operativa o gubernamental; sin ese contexto, una gráfica muestra el efecto, no quién lo provocó.
Qué revelaron los casos del segundo trimestre
El informe trimestral de Cloudflare Radar documenta que el supertifón Sinlaku causó la interrupción más prolongada y que los cortes por exámenes en Sudán fueron los más frecuentes. En Guam, el tráfico cayó hasta un 80 % por debajo de lo esperado entre el 13 y el 14 de abril; en Tanzania, un apagón produjo al menos cinco horas de descenso el 27 de junio; y en Santa Lucía, la pérdida de la red de Karib Cable redujo alrededor de un 60 % el tráfico nacional. El mismo informe registra que una rotación de claves de DENIC generó firmas DNSSEC inválidas para el dominio .de el 5 de mayo.
Los casos forman una taxonomía útil, no un catálogo de firmas infalibles. Los daños naturales suelen combinar varias averías y una recuperación escalonada; la falta de electricidad puede derribar redes distintas al mismo tiempo; un cable roto concentra el daño en las rutas que dependían de él; una orden administrativa produce ventanas regulares; y un fallo de DNSSEC puede aumentar las consultas mientras los servicios dejan de responder.
Clima y electricidad: causas distintas con una caída similar
Sinlaku pasó al norte de Guam, pero sus vientos interrumpieron el suministro eléctrico y otros servicios de la isla. La caída agregada no representa necesariamente una única avería de telecomunicaciones: al faltar energía pueden desconectarse estaciones móviles, equipos de acceso, redes domésticas y enlaces de transporte a ritmos diferentes.
Una pérdida eléctrica más aislada también puede dibujar un descenso súbito y amplio. La comparación publicada por TechRadar destaca que la telemetría del apagón de Tanzania se parecía a la del bloqueo gubernamental relacionado con las elecciones de 2025, pese a que el origen de ambos episodios era diferente.
La recuperación ayuda a separar hipótesis. Los daños de una tormenta pueden corregirse por zonas y capas, mientras que un apagón común tiende a seguir la restauración de la red eléctrica. Una desconexión simultánea y con horas predeterminadas apunta más a coordinación, pero tampoco la demuestra sin comunicaciones públicas o datos de varios operadores.
Un cable cortado se reconoce por el límite del daño
En Santa Lucía, el tráfico de Karib Cable cayó prácticamente a cero y permaneció plano durante buena parte de un día, mientras el tráfico total del país disminuyó menos. La diferencia entre ambas escalas sitúa el problema en un proveedor de gran peso: hubo una interrupción nacionalmente visible, pero no desaparecieron todos los accesos del país.
Ese contraste entre la curva de un operador y la curva nacional es más informativo que la pendiente por sí sola. Una rotura de fibra puede producir una caída abrupta y una meseta baja si no existe una ruta alternativa; con redundancia suficiente, puede manifestarse como menor capacidad, más latencia o congestión. Los anuncios de rutas y la comparación entre proveedores permiten delimitar la parte afectada, aunque no localizan automáticamente el punto físico de la rotura.
Los exámenes dejan un horario repetido
Las suspensiones administrativas son reconocibles cuando comienzan y terminan alrededor de una ventana prevista y vuelven a aparecer durante varios días. La verificación de Internet Society registró desde el 13 de abril caídas en Sudán entre las 13:45 y las 17:15, hora local, y las vinculó con el aviso de MTN Sudán de suspender servicios durante los exámenes conforme a directrices gubernamentales.
La periodicidad es un indicio fuerte, pero un mantenimiento programado también puede repetirse. La atribución se refuerza si las redes locales caen de manera sincronizada y existe una orden o comunicación del proveedor. En el caso sudanés, el tráfico de las redes locales descendió mientras el de Starlink continuó, una diferencia que muestra por qué una caída parcial no equivale a la desaparición absoluta de toda conectividad.
DNSSEC invierte la señal: más consultas, menos servicio
El episodio del dominio .de ocurrió en una capa lógica, no en el transporte físico. Al producirse firmas DNSSEC inválidas durante la rotación de claves de DENIC, los resolutores que validaban esas firmas rechazaron las respuestas y devolvieron errores SERVFAIL. Las conexiones seguían disponibles, pero páginas, correo y aplicaciones bajo .de resultaban inaccesibles para los usuarios afectados.
La señal más reveladora fue que el volumen mundial de consultas a .de aumentó durante el fallo. Las respuestas erróneas no podían reutilizarse normalmente desde la caché, por lo que clientes y resolutores repetían las consultas. El patrón —conectividad física presente, servicios inaccesibles, errores de resolución y reintentos crecientes— distingue un problema de DNSSEC de una pérdida de energía o de una ruta de fibra.
Ninguna serie debe interpretarse fuera de su capa. Las solicitudes HTTP, los bytes transferidos, las consultas DNS y los anuncios de rutas miden fenómenos diferentes. Una caída nacional brusca prueba una pérdida de actividad; una meseta limitada a un operador acota el alcance; una secuencia horaria sugiere coordinación; y un pico de DNS puede reflejar intentos fallidos, no mayor demanda. La causa solo queda sustentada cuando esas señales coinciden con evidencia externa.
Lee también:
Suscríbete a nuestro boletín
Reciba las últimas noticias sobre Web3, IA y criptomonedas directamente en su bandeja de entrada.