Corea del Norte: el ping que nunca vuelve

Hace dos artículos, al escribir sobre Turkmenistán, les prometimos Corea del Norte. La semana pasada, al hablar del cable caspiano, lo prometimos otra vez. Decíamos que los traceroutes salen hacia Corea del Norte y no encuentran camino alguno. El 23 de abril de 2026 pusimos a prueba esa frase.

Disparamos quince sondas RIPE Atlas desde tres continentes — nuestras propias infraestructuras en Minsk, Almaty, Tiflis y Jerusalén, dos sondas dentro de China, dos en Rusia, dos en Corea del Sur, dos en Japón, una en Estados Unidos, una en Alemania y una en Singapur — contra cuatro objetivos dentro de Corea del Norte: la agencia de noticias KCNA, el portal público naenara.com.kp, una IP secundaria en el segundo bloque anunciado del país y una IP-sonda en un tercer bloque que no aloja servicios públicos. Cuatro objetivos, quince sondas, sesenta intentos de ping. Ninguna respuesta.

Y aun así la página oficial del gobierno norcoreano se abre en cualquier navegador de la Tierra. Este artículo trata de la distancia entre esos dos hechos.

La Internet nacional más pequeña

Todo el espacio IPv4 globalmente enrutable de la República Popular Democrática de Corea son cuatro bloques /24 — 175.45.176.0/24 a 175.45.179.0/24. Cuatro por 256 son 1 024 direcciones. Esa es la Internet internacional de un país de unos 26 millones de habitantes. Una IP por cada veinticinco mil ciudadanos.

Esos cuatro prefijos los anuncia un único sistema autónomo, AS131279, STAR-KP, registrado en una dirección de Ryugyong-dong, distrito de Potong-gang, Pyongyang. Star Joint Venture Co. se constituyó en 2008 como empresa conjunta entre el Ministerio de Correos y Telecomunicaciones de la RPDC y Loxley Pacific, una empresa tailandesa de telecomunicaciones. El 21 de diciembre de 2009, Star JV asumió el control de todas las asignaciones internacionales de direcciones IP que Corea del Norte tiene. En los quince años posteriores, no ha delegado ninguna a nadie más.

Como contraste: el país del que hablamos hace tres semanas — Turkmenistán, una de las topologías de Internet estructuralmente más cerradas del mundo — anuncia veinticuatro prefijos IPv4. La mayoría de los países pequeños anuncian cientos. Los países de tamaño medio, miles. Corea del Norte anuncia cuatro.

Dos puertas, no tres

Esos cuatro /24 alcanzan el resto del mundo por tres relaciones de tránsito internacional, de las cuales sólo dos están realmente activas:

Entre esos tres tránsitos, las tablas de enrutamiento públicas muestran que el país divide sus prefijos: el bloque original 175.45.176.0/24 se alcanza principalmente vía China Unicom; 175.45.177.0/24 se enruta principalmente vía TransTeleCom desde su activación en 2017. Los otros dos bloques, 175.45.178 y 175.45.179, aparecen por uno u otro según la vista BGP.

Que eso importe menos de lo que parece es el tema de la siguiente sección.

El ping que nunca vuelve

El 23 de abril de 2026 a las 16:24 UTC lanzamos cuatro mediciones ICMP simultáneas — una por cada IP objetivo — desde las quince sondas listadas arriba. Las cuatro mediciones terminaron en menos de siete minutos. Cada uno de los sesenta resultados individuales tiene el mismo aspecto:

Desde cada punto de observación probado — incluyendo dos sondas dentro de la propia China, el país por el que pasa la mayor parte del tráfico saliente norcoreano — ni un solo ICMP echo hacia alguno de los cuatro prefijos KP fue respondido. La pérdida de paquetes no fue parcial. Fue total.

El muro dentro de China Unicom

Los traceroutes lanzados a la vez cuentan una historia más interesante. Tampoco llegan a Corea del Norte — pero su fracaso no es uniforme.

Para la mayoría de las quince sondas, las respuestas de los saltos se detienen en algún lugar dentro de la dorsal del operador de tránsito y dejan un rastro de asteriscos — « * * * * * ». Pero un puñado de trazas — una desde una sonda china en Pekín, una desde una singapurense, una desde una alemana — avanzan un paso más. Y en cada uno de esos casos la última respuesta visible viene de la misma dirección:

103.35.255.254

Esa dirección no es norcoreana. Pertenece al rango 103.35.252.0/22, cuyo registro WHOIS apunta a la organización CENBONGT-HK, con una dirección en un cuarto piso de Mong Kok, Kowloon, Hong Kong. En las tablas de enrutamiento RIPE, el prefijo 103.35.255.0/24 directamente no se anuncia: cero de las 331 sesiones de peering de RIPE RIS ven una ruta hacia él. La dirección responde a ICMP TTL-expired, pero no es destino. Es una interfaz de tránsito — más concretamente, un nodo dentro de la red de China Unicom que se sitúa, para todo efecto práctico, entre China y Corea del Norte. «Cenbong» es el nombre que la literatura da al re-enrutador automático chino que decide si un paquete con destino a la RPDC se entrega a la interfaz de China Unicom mirando a Pyongyang, o se devuelve a la tabla de enrutamiento global como inalcanzable.

Desde nuestro propio servidor en los Países Bajos lanzamos un traceroute TCP al puerto 80 de kcna.kp. La ruta es concreta:

El paquete sí llega a Corea del Norte. Pero por los saltos 14, 15 y 16 sólo pasa el SYN TCP — las respuestas ICMP TTL-expired, en las que un traceroute normal se apoya, se descartan, sea por Cenbong, por un filtro intermedio o en el propio borde de Star JV. Para cualquiera que use ping o traceroute estándar, lo último que verá es esa dirección de Hong Kong.

Por qué HTTP funciona igualmente

Desde el mismo servidor neerlandés, una simple petición HTTP a cada una de las tres IPs públicamente direccionadas de KP devuelve un HTTP 200 limpio en menos de un segundo:

Corea del Norte quiere que puedas leer sus noticias. Ese es el sentido entero de la tajada delgada de Internet global que el país posee. La propaganda estatal en idiomas extranjeros, el cable KCNA, el periódico oficial Rodong Sinmun, el portal Naenara — todo eso se sirve desde esas 1 024 direcciones IP, y todo eso está deliberadamente abierto al tráfico TCP desde fuera. Lo que no está abierto es el ICMP. Ping y traceroute, las dos herramientas a las que acude primero cualquier ingeniero de redes, no son un vector de amenaza que la RPDC quiera que funcione contra su infraestructura. Así que la pila acepta 80/tcp y descarta en silencio el 1/icmp.

El cuarto prefijo, 175.45.178.0/24, tampoco sirve nada en el puerto 80. En las tablas de enrutamiento, existe y se anuncia. En la red, es tan silencioso como el /178 vecino. Son las direcciones que Star JV guarda en reserva — para sistemas gubernamentales internos, para asignación futura, para nada. No lo sabemos. Nadie fuera del edificio al que no podemos llegar lo sabe.

La intranet que en realidad usan todos

El marco implícito de este artículo — y de los dos anteriores — ha sido que el Internet de un país es su conectividad internacional. Para la mayoría de los lugares, es cierto. Para Corea del Norte, es engañoso. Por cualquier estimación plausible, la inmensa mayoría de los usuarios norcoreanos de Internet no está en Internet en absoluto. Están en Kwangmyong, la intranet nacional — una red IP completamente separada, inaccesible desde fuera, que lleva sitios gubernamentales internos, recursos universitarios y una tajada del Web externo seleccionada por el Estado y actualizada a mano. Las 1 024 direcciones alcanzables desde fuera son la ventana del gobierno mirando hacia afuera. La que mira hacia adentro da a otro país.

Es un Internet doble de verdad, y no tiene mucho equivalente en otra parte. Irán opera una intranet nacional (NIN) parcial e imperfectamente separada de la red global. Los hosts estrictamente chinos son en su mayor parte alcanzables globalmente, pero fuertemente filtrados por el GFW. Nadie, hasta la fecha, ha llegado tan lejos como Pyongyang.

El cementerio de sondas, otra vez

Hace tres semanas dijimos que, en toda la historia de la red de mediciones RIPE Atlas, Turkmenistán había alojado cinco sondas — todas Abandoned, desconectadas el tiempo suficiente como para darse por perdidas. Para Corea del Norte, el número es aún menor:

Una sonda. ID 1011805. Código país KP. Estado: Disconnected. Dirección: no registrada. No sabemos en qué ASN vivió brevemente, en qué edificio, quién la conectó. Sólo sabemos que fue, y luego dejó de ser.

Ninguna otra sonda RIPE Atlas se ha alojado jamás en Corea del Norte. Ninguna se ha instalado desde entonces. Nadie está midiendo este país desde dentro.

Pruébelo usted mismo

Los ocho identificadores de medición lanzados el 23 de abril de 2026 son públicos y pueden obtenerse desde la API de RIPE Atlas en cualquier momento: 167145509, 167145510, 167145511, 167145512, 167145513, 167145514, 167145515, 167145516. Relance cualquiera y obtendrá el mismo resultado: ninguna respuesta ICMP, muros de asteriscos, y — si mira con atención las trazas que llegan más lejos — la misma dirección de Hong Kong como última señal de vida.

Luego, desde cualquier shell, pruebe curl http://175.45.176.71/. Le llegará respuesta. Si sabe coreano para «diario de los trabajadores», podrá leer las noticias. Los paquetes llegan. Usted simplemente no puede ver cómo llegan.

Fin de la serie

Este es el tercer y último artículo de una serie que empezó con Turkmenistán, un país que enruta alrededor del mundo físico, y continuó con Azerbaiyán y Kazajistán, una región que tiende un cable en el fondo marino para ir con el mundo físico. Corea del Norte cierra la serie con una pregunta que ninguno de los dos primeros podía plantear: ¿qué significa que la «Internet» de un país sea alcanzable sólo por ciertos protocolos, desde ciertos orígenes, por ciertos motivos?

El encuadre habitual de los índices globales de libertad en Internet es la censura — lo que los ciudadanos dentro de un país pueden y no pueden ver. Ese encuadre es útil pero incompleto. La mirada desde fuera, medida con las herramientas más viejas de la red, dice algo más: no hay simetría. Un país que no deja que sus usuarios alcancen el mundo es un país al que tampoco se le puede sondear la red. El muro hacia afuera y el muro hacia adentro son el mismo muro, y no se abre al ICMP en ninguna dirección.

Empezamos preguntando qué sucede cuando el Internet internacional de un país está limitado — por el relieve, por la política, por la geopolítica. Turkmenistán nos mostró a un país que había aceptado esa forma. Azerbaiyán y Kazajistán nos mostraron una región vertiendo cable en el fondo marino para salir de ella. Corea del Norte nos muestra el caso límite. El caso límite es un ping que nunca vuelve a casa.