OONI: cómo se mide y verifica la censura en internet

El Observatorio de Interferencias de Redes (OONI) es una infraestructura de medición que documenta, de manera sistemática y verificable, dónde y cómo ocurren los bloqueos de internet. A diferencia de los reportes anecdóticos o las declaraciones de activistas, OONI produce datos técnicos que pueden ser auditados por investigadores de seguridad, ingenieros de redes y periodistas.

OONI comenzó en 2012 como un proyecto de investigación en el MIT y desde entonces opera bajo el paraguas de la Fundación de Tecnología Abierta (OTF, por sus siglas en inglés). La plataforma ejecuta pruebas de conectividad en decenas de países mediante una red de voluntarios que instalan el software cliente OONI en sus propios dispositivos. Esas pruebas no buscan saltarse censura: buscan documentarla. Cada prueba genera registros que permiten identificar qué servidor bloqueó, a qué nivel de la pila de red ocurrió la interferencia, y con qué grado de certeza técnica se puede afirmar que fue censura deliberada y no un simple error de configuración.

Los métodos de bloqueo que OONI detecta son específicos y bien documentados. El filtrado DNS es quizás el más común: un servidor DNS devuelve una dirección IP incorrecta (a menudo la del propio ISP o autoridad de censura) cuando se consulta por un dominio objetivo. OONI puede detectar esto comparando respuestas de múltiples resolvedores DNS. El bloqueo por IP es directo: conexiones TCP a ciertos rangos de direcciones son rechazadas o quedan sin respuesta. El bloqueo por inspección de SNI (Server Name Indication) inspecciona el nombre del servidor dentro de la negociación TLS inicial; esto es importante porque ocurre antes del cifrado de la conexión HTTPS completa. OONI puede detectarlo observando cómo cambia el comportamiento de bloqueo cuando se envían diferentes nombres de servidor al mismo IP.

La inspección profunda de paquetes (DPI) es más invasiva: examina el contenido de los paquetes mismos, buscando palabras clave, patrones de tráfico o firmas de protocolos. Una conexión Tor o un túnel VPN pueden ser detectados por DPI no solo por el contenido sino por características estadísticas del flujo de tráfico. OONI también documenta casos de regulación activa: ralentizamiento intencional (throttling) de ciertos servicios sin un bloqueo binario.

Los datos que OONI publica permiten confirmar patrones de censura a nivel regional. En 2022 y 2023, durante disrupciones políticas en Irán, OONI registró bloqueos masivos de redes sociales mediante DNS y DPI coordinado. En Brasil, las mediciones de OONI documentaron bloqueos ordenados judicialmente de plataformas específicas mediante modificación de DNS. En Myanmar, después del golpe de Estado de 2021, OONI confirmó bloqueos estatales de sitios de noticias independientes mediante técnicas de IP blacklisting en los ISPs estatales.

Esta capacidad de medición técnica es crítica porque permite a periodistas y investigadores de derechos digitales como los de Citizen Lab o Access Now verificar afirmaciones. Cuando una autoridad como Roskomnadzor en Rusia o la Administración del Ciberespacio en China implementan censura, OONI proporciona evidencia reproducible de cómo funciona esa censura, no solo de que existe.

Los voluntarios que ejecutan OONI aceptan riesgos legales limitados pero no nulos. Ejecutar un cliente de medición de censura en algunos países podría potencialmente violar leyes locales, aunque OONI está diseñado para minimizar ese riesgo: no intenta evadir censura, no genera tráfico sospechoso y es completamente transparente sobre qué pruebas ejecuta.

Para las personas que necesitan navegar en ambientes de censura activa, la comprensión técnica que OONI proporciona es valiosa. Saber qué tipo de bloqueo opera en tu red (DNS, IP, SNI, DPI) determina qué herramientas pueden funcionar. Un bloqueo de DNS puede eludirse usando resolvedores alternativos o DNS sobre HTTPS (DoH). Un bloqueo de IP requiere túneles como WireGuard u OpenVPN. La inspección de SNI puede requerir protocolos como Shadowsocks, V2Ray o Tor con transportes obfuscados como obfs4 o WebTunnel. La DPI avanzada exige protocolos de ofuscación más sofisticados o métricas estadísticas opacas como REALITY.

OONI no es una solución de censura sino un instrumento de documentación. Sus datos alimentan decisiones de investigadores, defensores de derechos digitales y periodistas que necesitan entender con precisión cómo operan los sistemas de control de internet en territorios específicos.