Todo el Internet de Turkmenistán pasa por tres direcciones IP

Turkmenistán tiene cuatro vecinos terrestres, una costa sobre el Caspio y unos seis millones de habitantes. De un país de tamaño medio cabría esperar que su internet llegue al resto del mundo por una decena de enlaces de fibra que cruzan las fronteras más cercanas. No es así. El 21 de abril de 2026 lanzamos mediciones desde cuatro sondas propias y nueve sondas de RIPE Atlas en la región hacia tres puntos finales del Gobierno turcomano: turkmenistan.gov.tm, turkmentv.gov.tm y tmcell.tm. Regresaron 31 traceroutes. Todos ellos convergen en tres direcciones IP. Ese es, visto desde fuera, todo el internet internacional de Turkmenistán.

Dos puertas, tres direcciones

Cada uno de los traceroutes que completó su trayecto entró en Turkmenistán por uno de estos tres enrutadores, operados por tres operadores de red extranjeros:

En el lado turcomano de esas pasarelas, cada trace terminó en una sola red: AS20661, Compañía Estatal de Telecomunicaciones Turkmentelecom — el monopolio público propietario del internet del país. De los veinticuatro prefijos IPv4 que Turkmenistán anuncia en la tabla de enrutamiento global, veinte pertenecen a AS20661. Cuatro quintas partes del espacio IP nacional son una misma entidad gubernamental.

Dos pasarelas dan cuenta de veintinueve traces sobre treinta y uno. La ruta azerbaiyana (Delta Telecom a través del Caspio) y la ruta uzbeka (Uzbektelekom por tierra desde Taskent) son los dos únicos caminos por los que transcurre, en la práctica, una fracción significativa del tráfico internacional. La ruta rusa vía Rostelecom existe, pero en nuestra muestra solo dos sondas la usaron, y el resto del tiempo ni siquiera aparece como alternativa. Turkmenistán es, en el sentido infraestructural literal, un país de dos pasarelas.

La paradoja iraní: vecinos sin peering

Irán y Turkmenistán comparten unos 1 100 kilómetros de frontera terrestre. La ciudad iraní de Mashhad se encuentra a unos 240 kilómetros de Asjabad. Geográficamente, un enlace de internet Irán-Turkmenistán sería más corto que cualquier troncal Teherán-Shiraz dentro del propio Irán. Pese a ello, en nuestras mediciones ese camino no existe como ruta enrutable.

Medimos desde cuatro sondas iraníes distintas de RIPE Atlas, cada una conectada a un proveedor iraní diferente. Las cuatro alcanzaron Turkmenistán por la vía larga:

Irán y Turkmenistán no son pares. Sus operadores no intercambian tráfico de forma directa. Para alcanzar a un vecino cuya frontera a veces se divisa desde el otro lado, los paquetes iraníes pasan por Estambul o Fráncfort — y en un caso cruzan el Atlántico hasta Estados Unidos y vuelven por Helsinki. Lo que en el mapa parece un viaje de 240 kilómetros se convierte, en el cable, en un rodeo de cinco a diez mil kilómetros cada vez.

El largo regreso de una sonda iraní

De todos los traceroutes recogidos, uno destaca. La sonda RIPE Atlas 1012845, conectada a un ISP de consumo iraní (AS24940), alcanzó tmcell.tm — el operador móvil que atiende la mayoría de los teléfonos turcomanos — por la siguiente ruta:

Tiempo de ida y vuelta: 195 milisegundos. Para que una petición hecha en un salón iraní llegue a un operador móvil turcomano, el paquete cruzó el Atlántico rumbo oeste, tocó Estados Unidos, volvió al este a través del norte y el centro de Europa, bajó hasta el Caspio — y solo entonces cruzó una frontera que podría haber salvado caminando en menos de un kilómetro.

No es un error de configuración. Es la forma rutinaria de cierta clase de tráfico de consumo iraní con destino a un país vecino. Las sanciones, la infraestructura nacional de filtrado y la ausencia de peering directo Irán-Turkmenistán hacen que el camino enrutable más corto pase por Norteamérica.

El rodeo kazajo

Kazajistán comparte 379 kilómetros de frontera con Turkmenistán. Nuestra propia sonda en Almatý está a unos 900 kilómetros en línea recta de Asjabad. En el cable, esa distancia lleva 112 milisegundos — más o menos la misma latencia que desde Tiflis, que está mil kilómetros más lejos.

La razón está en el camino. Desde Almatý, el tráfico no va hacia el sur por la frontera desértica compartida. Sube al noroeste hasta Rusia, luego desciende al sur por Uzbekistán, y solo después alcanza Turkmenistán. Seis sondas kazajas muestran el mismo patrón. En nuestros datos no hay interconexión directa kazajo-turcomana. Los 900 kilómetros geográficos se convierten en 4 000 kilómetros de red porque los operadores kazajos y turcomanos nunca han acordado hacer peering.

Un país, un ASN

En la tabla pública de enrutamiento BGP, Turkmenistán aparece pequeño. El país anuncia veinticuatro prefijos IPv4 y un único prefijo IPv6. Entre seis y ocho sistemas autónomos se ven como originarios de territorio turcomano. Para comparar: el vecino Kazajistán opera varios cientos de ASN; Uzbekistán, más de cien; Irán, más de mil.

Dentro de Turkmenistán un solo ASN domina: AS20661, Turkmentelecom. Él solo anuncia veinte de los veinticuatro prefijos. Cada trace que hicimos, con independencia de la pasarela internacional utilizada, terminó en AS20661. Los pocos ASN turcomanos adicionales — incluidos AS51495 (TMCell móvil) y AS47899 — aparecen como clientes de Turkmentelecom y no como pares independientes con sus propios enlaces superiores. En términos prácticos, Turkmenistán tiene un único operador nacional que decide a qué pares extranjeros se llega y cómo.

El TLD que vive en Uzbekistán

Cada dominio nacional de primer nivel depende de un conjunto de servidores de nombres autoritativos. El de Turkmenistán es .tm, gestionado por el Estado. El servidor de nombres primario, ns1.nic.tm, resuelve la dirección IP 195.69.189.1. Esa IP no vive en Asjabad. Está en TAS-IX, el punto de intercambio de internet de Taskent, Uzbekistán.

No es inusual en ccTLD pequeños — muchos recurren a vecinos amistosos o a redes comerciales anycast para el DNS. Lo llamativo es la dirección de la dependencia. Un país cuyo internet internacional sale por dos puertas extranjeras depende también de uno de esos mismos vecinos para resolver sus propios nombres de dominio. Si el punto de intercambio de Taskent se apaga, los dominios .tm dejan de resolverse para buena parte del mundo.

El cementerio de sondas

RIPE Atlas, la red mundial de medidas activas operada por RIPE NCC, cuenta actualmente con unas 14 500 sondas activas en cerca de 170 países. En seis países alrededor de Turkmenistán — Rusia, Irán, Kazajistán, Uzbekistán, Azerbaiyán y China — hay 719 sondas activas.

Dentro de Turkmenistán el contador marca cero. Ni «pocas». Ni «solo oficiales». Cero.

A lo largo de la historia de la red se han alojado cinco sondas en Turkmenistán: tres en AS20661 de Turkmentelecom, una en AS47899 y una en AS51495 de TMCell. Las cinco figuran como Abandoned — el estado que RIPE Atlas asigna a las sondas que llevan tanto tiempo desconectadas que se dan por perdidas. Todos los intentos de establecer un punto de medida activo dentro del país terminaron así. No sabemos si las sondas se desconectaron de forma deliberada, si se bloquearon en el operador o si simplemente se averiaron sin recambio. Lo que sí sabemos es que hoy nadie puede medir el internet turcomano desde dentro.

Por eso los datos de este artículo vienen todos de fuera. Cada sonda, cada trace, cada cifra de latencia de arriba se tomó desde Uzbekistán, Irán, Rusia, Kazajistán, Azerbaiyán, Israel, Georgia o nuestra propia infraestructura. Turkmenistán es un país al que solo se le puede observar desde sus fronteras.

Qué significa para seis millones de personas

Las consecuencias cotidianas de esta topología son más silenciosas de lo que sugieren las cifras, pero se acumulan. Cuando dos interfaces de enrutador en dos países extranjeros transportan todo el tráfico internacional de un Estado entero, los modos de fallo son estrechos. Si la pasarela de Bakú cae, todos los flujos enrutados por AZ se redirigen a Taskent — o fallan. Si la pasarela de Taskent hipea, la otra asume la carga. Y si ambas tuvieran un mal día a la vez — algo que ya ha pasado en regiones próximas por causas tan banales como un accidente de obra — la conectividad exterior del país no se degradaría: se detendría.

El precio sigue a la topología. Turkmenistán figura de forma constante entre los países más caros del mundo por megabit de internet doméstico y entre los más lentos. No es un mero accidente de estructura de mercado; es lo que ocurre cuando un único operador nacional debe comprar tránsito a exactamente dos incumbentes extranjeros, cada uno de los cuales sabe que no hay competidor al otro lado de la frontera.

Turkmenistán no suele aparecer en los índices globales de libertad de internet sin acabar cerca del fondo — Freedom House y Reporteros sin Fronteras llevan años colocándolo junto a Corea del Norte o un escalón por encima. El marco habitual para esa clasificación es político: partido único, VPN bloqueadas, prensa restringida. La parte menos discutida es el sustrato físico de esa restricción. No hace falta un cortafuegos si un país solo tiene dos salidas. Basta con hablar con sus operadores.

Pruébelo usted mismo

Cada identificador de medición citado en este artículo es público. La API de RIPE Atlas devuelve en cualquier momento los resultados de traceroute en bruto de la oleada que lanzamos el 21 de abril de 2026: 166566394, 166566414, 166566435, 166566472, 166566494, 166566513. Relance cualquiera de ellos contra nuestros objetivos turcomanos y volverá a ver las mismas dos pasarelas. O apunte su propio traceroute a turkmenistan.gov.tm y tmcell.tm: el último salto antes de que cambie el nombre del país estará casi con seguridad en Azerbaiyán o Uzbekistán. No hay una tercera puerta.

Este es el primer artículo de una serie corta sobre países cuya topología de internet cuenta una historia estructural. Turkmenistán es el caso extremo. Los siguientes abordarán Azerbaiyán — que ha recibido su primer cable submarino solo este año — y al país que se sitúa un peldaño más allá en el aislamiento: Corea del Norte, donde nuestros traceroutes sencillamente no encuentran camino.