El Gran Cortafuegos de China bloqueó el puerto 443 durante 74 minutos: un ensayo de aislamiento digital con implicaciones globales

202 meneos

2045 clics

El Gran Cortafuegos de China bloqueó el puerto 443 durante 74 minutos: un ensayo de aislamiento digital con implicaciones globales

El 20 de agosto de 2025, a medianoche en Pekín, millones de internautas chinos se vieron sorprendidos por un incidente tan breve como significativo: durante 74 minutos, el Gran Cortafuegos de China (GFW) bloqueó de manera total e indiscriminada el puerto TCP 443, el más utilizado en todo el mundo para el tráfico HTTPS, es decir, para las comunicaciones cifradas que sostienen la economía digital moderna.

96 106 1 K 457 tecnología

95 comentarios

96 106 1 K 457 tecnología

Comentarios destacados:

#5 Aquí lo hace una entidad privada de viernes a lunes con el beneplácito de la injusticia española y no parece que le importe a nadie... Pero ehhhh!!! Mirad que mal en China!!!!!

#5 ipanies

Aquí lo hace una entidad privada de viernes a lunes con el beneplácito de la injusticia española y no parece que le importe a nadie... Pero ehhhh!!! Mirad que mal en China!!!!!

88 697

#10 wachington

A mí me parece mucho peor lo que pasa en España, pero eso no quita que asuste lo que han hecho los chinos.

10 104

#15 ipanies

Allí les explican que su sistema no está basado en la libertad individual y la economía libre de mercado y esas historias que nos cuentan a nosotros...

5 67

#45 unodemadrid

Es decir, que verías con buenos ojos una dictadura comunista (en lo político) en Europa?

3 -13

#49 ipanies

3 48

#80 Ormuzd

Otro que se traga que China es comunista
Enhorabuena, acabas de ganar una paguita de Alvise

0 10

#52 wachington

No es una economia de mercado sin dejar de ser una economía de mercado.

Una cosa es la libertad individual y otra la libertad de expresión.

0 10

#28 Machakasaurio

una prueba para comprobar que sus sistemas funcionan si los aislan te asusta?
Igual tienes que empezar a racionalizar tus miedos.
Que te ha hecho China exactamente?
Aparte de fabricar el artilugio que usas para contestar, y un cojon de cosas que usas a diario...
Exactamente por que les tienes miedo?
Por que te lo han dicho en prensa los mismos que blanquean genocidas?
Dale un pensado...

9 87

#16 tpm1

Ya estamos acostumbrados a que cuando sale una noticia sobre el islam, salga alguno con pero es que el cristianismo... Ahora también empieza a ser habitual con las noticias negativas de China, pero es que aquí...

Y. claro que mal China, si lo hizo a propósito fue una cagada,

2 29

#18 ipanies

Me alegro que te acostumbres tú no sé quién más al principio de trasposición, es muy útil

3 56

#34 tpm1

No, si al final va a ser verdad que cada vez más gente añora vivir bajo una dictadura.

0 10

#35 ipanies

Si eso es lo que has entendido lo siento, es totalmente al contrario, pero bueno, gracias por comentar.

1 33

#4 mstk

¿Habia futbol?

33 261

#20 HeilHynkel

Penalty pala Leal Madlil ....

6 60

#88 ochoceros

Ha durado menos que un partido, no como aquí que lo joden horas y horas "preventivamente".

0 11

#8 ombresaco *

Hasta donde yo entiendo lo positivo no es que se pueda bloquear el trafico https, sino que es una prueba de que ciertos servicios pueden funcionar sin dependencia del extranjero.

Imagina que ciertos servicios dependen de https, que depende de un servidor, que tira de unas claves... que están en un país "enemigo", y ese pais decide bloquear cierto servicio, China perdería la gestión remota de centrales energéticas, por ejemplo.

28 254

#11 wachington

Yo he leído esto en la noticia.

4. ¿Qué implicaciones tiene este episodio para el resto del mundo?
Demuestra que China puede aislarse digitalmente a voluntad, lo que plantea riesgos para el comercio internacional, la inversión tecnológica y la estabilidad de la red global.

3 15

#13 ombresaco

pues eso, asegura cierta indepencia.

Si eso es bueno o malo, pues depende del punto de vista. Como en la viñeta de xkcd (www.explainxkcd.com/wiki/index.php/2347:_Dependency), pero con un servicio... a nadie le interesa tener un servicio importantísimo en manos de un enemigo/rival, así que intentas que esa pata tenga al menos una duplicidad local. Para el dueño de la pata, es a búsqueda de independencia es algo malo, también es lógico.

Que pueda aislarse digitalmente a voluntad es lógico, que eso plantee riesgos para el comercio internacional, inversión tecnológica y la estabilidad de la red, pues habría que verlo con más detalle

19 158

#14 chocoleches

Pero esto puede hacerlo cualquier país, durante las revueltas de la "primavera árabe" Egipto dejó al país sin conexión.

Egipto apenas entra en el top 100 en cualquier ranking tecnológico de países. No parece que sea algo difícil.

1 18

#17 ombresaco

puedes cortar internet a la gente, pero como gobierno seguir usándolo. Que se pueda caer internet en un pais es posible, lo que no es lo es tanto, es que ese pais se pueda aislar y seguir teniendo sus servicios básicos funcionando. El "¿a que te dejo sin internet?" deja de ser una amenaza

12 104

#67 lameth

No es igual, lo que hizo Egipto fue bloquear todo acceso a internet del país propio, pero, como se demostró en su mismo ejemplo, usando proxys la gente se conectó.
Esto es más grande, y nadie más ha demostrado poder hacerlo.

0 10

#21 HeilHynkel

Mira, así no les roba los datos EEUU como hace con los nuestros.

De paso, la UE quiere quitar el encriptado, así que para el caso ...

1 38

#90 monsterboy

Lo ven desde el punto de vista de que son un enemigo a batir, no desde su capacidad de protegerse frente a ataques e intromisiones externas.

Si fuera USA o Europa todo serian alavanzas...

0 7

#76 pawer13

sólo necesitan tener una autoridad certificadora raíz nacional para que todos sus certificados sean válidos en su "intranet".

0 9

#81 ombresaco

Sí, pero siempre puede haber sistemas que estén configurados de cierta forma, y tengan consecuencias inesperadas. Desde su punto de vista, parece lógico que lo quieran comprobar.

0 10

#82 jm22381

Nosotros perderíamos los pagos digitales a través de Visa y Mastercard. Hace falta una alternativa europea a los pagos digitales para ya.

1 25

#83 ombresaco *

criptomonedas? (por supuesto, logarítmicas)

0 10

#85 TripleXXX

Cualquier pais soberano debería hacer periódicamente simulaciones de aislamiento del las redes nacionales.
Así se podrán resolver problemas de dependencias absurdas o premeditadas y estar preparados para el día que pudiera ocurrir eso por algún conflicto o boicot.

2 18

#2 eipoc

Simulacros que sin una organización central y sin que el interés de la sociedad esté por encima del del capital serían posibles. Bravo por China, son el futuro de la sociedad.

12 102

#3 poxemita

para alguien que no tiene idea de redes, ¿Porque es positivo que un cortafuegos pueda bloquear el trafico https?

1 17

#9 eipoc

porque necesites desconectarte de la red global, por si fueras necesario. De la misma manera que abres un paraguas cuando llueve.

1 30

#26 prejudice *

Me imagino que ha sido una especie de prueba de concepto para saber si pueden aislarse sin problemas del resto del mundo
En cualquier pais de Europa, bastaría con que Trump decidiera cortarnos el acceso a AWS, Azure, GCP, etc. Para dejar caídos la mitad de los los servicios de Internet de dicho país

9 85

#42 Pablosky

exacto, se de empresas que ya están haciendo planes por si a Trump se le va la pelota del todo para poder recuperarse rápidamente.

1 18

#46 tierra_del_hielo

sería una decisión suicida porque Europa podría reaccionar "expropiando" todos los datacenters de AWS, Azure y GCP en Europa

1 5

#50 NoMeVeas *

Quítate esa idea de la cabeza. Nuestros gobernantes europeos primero que todo, son unos inútiles, y lo segundo, unos satrapas, perfectamente podrían hacer oposición para evitar eso mismo mientras son sobornados.

5 40

#63 prejudice

No creo que sea tan sencillo expropiar un datacenter, ni tengo claro que se pueda hacer uso de un daracenter de forma aislada. Creo que se tardaría años en conseguir levantar por nuestra cuenta

0 6

#65 tierra_del_hielo

tendrías que reconvertir todo el hardware en un nuevo uso. Pero sí, es bastante complejo.

Pero no se trata de usarlo, se trata de amenazarles con una pérdida de centenares de miles de millones a esas empresas. A ver si eso les hace llamar a la casa blanca...

1 10

#68 prejudice

ya pero estamos hablando de Trump. No digo que Trump sea estúpido, pero tiene pinta de dejarse llevar con facilidad por sus impulsos y tomar decisiones de forma precipitada

0 6

#79 tierra_del_hielo

en efecto pero tambien es un TACO. En cuanto le empieza a caer presion, se acobarda:
es.wikipedia.org/wiki/Trump_Always_Chickens_Out

0 7

#69 lameth

No es igual:
Tu puedes bloquear una empresa que aloje servicios, como AWS, pero solo se fastidiaría la gente que use ese servicio, si usas, por ejemplo, Google para tus servicios no te pasaría nada.
Puedes bloquear servicios DNS, pero la misma forma de internet suplantaría rápidamente este servicio, igual con los IPS.
Puedes intentar bloquear un tipo de servicio, pero sería igual que antes.
Lo único que podría hacer alguien tan poderoso como USA es cortar el acceso externo o la salida a o desde su país.

0 10

#74 prejudice

Tal vez me equivoque pero creo que no eres consciente de lo que dependemos en Europa de servicios estadounidenses para funcionar. Casi todo lo que está en Internet depende Cloudflare, Vercel, Netlify, Aws, para funcionar
Prácticamente no hay alternativas a nivel europeo
La falta de soberanía digital roza lo distopico

0 6

#75 lameth *

No has entendido mi mensaje:
No he dicho que solo los yankis se queden sin servicio si bloqueas AWS, o incluso con ISP de nivel 1. Lo que he dicho es que en el caso de la empresa solo los que usen AWS serán afectados (donde sea)y en el caso de los ISP, por propia arquitectura de internet, lo único que pasaría sería que iría más lento. Y ya.

0 10

#44 frg

No es positivo.

0 12

#66 lameth

A ver, esto solo puede ser bueno con política de por medio, que te guste más el gobierno chino o el occidental.
La única diferencia es que aquí son las empresas las que quieren hacer esto (otra cosa es que puedan) , bloquear puertos a todo el mundo no está al alcance ni siquiera de la UE como organización.

0 10

#7 wachington

En la noticia explica que puede servir para que China se aísle del resto del mundo, no le veo la parte positiva.

Si no lo interpreto mal con esa práctica ya no se podría escapar de la censura ni con VPN, estaríamos adentrándonos más en distopía.

7 62

#24 prejudice

si solo se bloquea el puerto 443 tcp no afectaría en general a la mayoría de vpn que en general usan otros puertos y casi siempre udp
(Bueno hay gente que usa OpenVPN por tcp por el puerto 443, para "disimular" que están usando una vpn, pero no es lo normal)
De todas formas si pueden bloquear un puerto pueden bloquear todos.

6 69

#71 lameth

Esos son los puertos por defecto, si tu quedas con tu receptor en otro puerto puedes seguir usándolo.

0 10

#43 Urasandi

Porque lo que han testado es su nivel de dependencia de otros.

1 24

#60 eipoc *

se va gestando una guerra contra China, no está además que estén preparados para cualquier escenario.

Además no sois conscientes del nivel de propaganda al que estáis expuestos. En lugar de preguntarme, estaría bien que fueseis a alguna fuente que explicase el punto de vista de China, contado por China y os dejaseis de intermediarios cuyo propósito es condicionar vuestra opinión.

3 31

#61 wachington

Yo en ningún momento he dicho chinos malos, nosotros buenos.

Todos estamos expuestos a propaganda, aunque parece que tú con tu inteligencia superior eres inmune a la propaganda.

0 10

#95 eipoc

en el momento que lo llamas censura.

0 10

#70 lameth

De todas formas, el mayor problema es que prueba su poder de controlar. Nadie hasta ahora había conseguido bloquear puertos de todo un país.

0 10

#30 Asimismov *

hace unos años ya lo hizo Rusia para aislar su red de la del resto del mundo. Según declararon fue un éxito y ellos fueron capaces de seguir funcionando con sus recursos.
Fue muy criticado por la posibilidad de que todo terminase en dos redes independientes.
Estoy deseando que la UE haga lo mismo, aunque preferiría que lo hiciesen España y Portugal juntos.

4 46

#33 fliper

Para que lo haga UE necesitan el permiso del amo y no creo que para los usanos sea ninguna prioridad

4 43

#72 lameth

No es lo mismo. Lo que hizo Rusia fue "desconectarse" del resto del mundo sin perder servicios, y eso es, aunque caro, fácil. Solo tienes que tener los servicios de DNS, ISP, y alojamiento en tu país.

1 22

#73 Asimismov

un primer paso

1 22

#40 unodemadrid

Ya si tuvieran libertad seria la hostia, no?

3 -15

#56 Supercinexin *

En anteriores episodios...

Russia disconnected from global internet (2021): www.reuters.com/technology/russia-disconnected-global-internet-tests-r

0 20

#6 Abril_2025 *

No entiendo por qué china iba a estar interesada en bloquearse el puerto 443 usando paquetes erróneos cuando pueden acceder a la configuración del firewall y bloquearlo desde allí.

Parece más un error o quizás, incluso, un ataque.

Hace cinco o seis años por motivos de trabajo tuve que probar mucho el firewall chino y su tolerancia a paquetes udp enviados por webrtc. Con una máquina virtual en china y otra en europa estuve haciendo horas de pruebas durante diferentes días a diferentes horas y… » ver todo el comentario

10 97

#84 aspirador

Entiendo que la idea es "dejar claro al cliente" que no es un error puntual, o un error de la red, sino "algo activo en el otro lado".

O sea: si te limitas a bloquear los paquetes que van al puerto 443, el paquete "se tira" y el cliente recibe simplemente un timeout, por lo que no sabe si es que se ha caído el servidor temporalmente pero volverá a funcionar, si es que hay un error en la red y ya volverá... Pero si en lugar de eso, el firewal devuelve un paquete… » ver todo el comentario

1 16

#39 Veelicus

Normal que se preparen para la guerra

2 44

#53 Supercinexin *

El pajaporte es el chascarrillo del internet español acerca de la obligación de identificarte como adulto cuando entras a sitios porno, que ha sido establecida primero en Reino Unido y ahora va la Unión Europeda a por ello.

Yo por supuesto ~~_{entro por VPN desde Asia}~~ no veo pornografía porque es una cochinada

pero al parecer tienes que hacerte una puta foto del careto y enviarla para que una IA analice si eres adulto, o algo parecido. Una chorrada y una… » ver todo el comentario

2 34

#86 anv

El pajaporte español no se llegó a poner en práctica pero la idea era que tuvieras que sacarte una especie de identificación. Algo así como cuando entras a un sitio y pones "iniciar sesion con google" o "iniciar sesion con microsoft". Tendrías una cuenta en algún sitio oficial que sacarías yendo a la policía o a alguna oficina oficial y presentando tu DNI o algo así. Obviamente la idea más que identificarte es disuadirte. Buscarían que la mayoría de la gente tuviera… » ver todo el comentario

1 14

#87 unodemadrid

Y lo del nombre de "pajaporte" ja ja ja, nacio aqui en mnm?

0 7

#89 anv *

Podría ser, pero creo que no fue así. Se armó mucho revuelo con el asunto. Los mismos medios de noticias lo llamaban así.

www.xataka.com/basics/carnet-porno-pajaporte-que-como-funciona-limitac

0 7

#25 MoñecoTeDrapo *

¿~~Campamento~~ Aislamiento digitaaaal?

1 18

#31 anv

Antes de indignarnos tanto, recordemos que hacer lo que hace China es el sueño de todo gobierno occidental. Y de hecho están avanzando mucho en ese camino. Por ejemplo obligando a las aplicaciones de mensajería a espiar las comunicaciones o el famoso "pajaporte" que no sería incluso más restrictivo que la restricción que tienen en China sobre el porno.

1 17

#47 unodemadrid

Que es eso del pajaporte?

0 7

#55 jaramero

la vuelta a las páginas acartonadas del catálogo de venca

1 14

#59 MADMax2

¿y eso lo hace bueno?

0 10

#62 anv

¿y eso lo hace bueno?

Para nada. Sólo lo hace "normal".

0 7

#37 tul

o todos a la vez

0 13

#19 Priorat

A ver si alguien me lo decodifica. Cuando voy a China uso un VPN que va perfecto en China: Astril VPN. Es la única manera de tener una vida digital normal en China. ¿Esto hubiese bloqueado el flujo con Astril VPN?

0 12

#22 tul

no creo, no conozco esa app de vpn en concreto pero por lo genaral suelen usar un puerto distinto al 443

1 25

#36 St33l

entiendo que si era realmente una prueba bloquearon el pero 443 pero podrían bloquear cualquiera.

0 7

#38 Priorat *

Bueno, pues entonces hubiese funcionado. Es una VPN especialmente adaptada para China. Es cara, pero la verdad, la única que funciona perfecta el 100% del tiempo y rápida. Y probé unas cuantas (lo cual supuso en algún viaje no tener conexión, porque cuando ya estás dentro obviamente no puedes acceder a las webs de VPN).

0 12

#48 rbrn

Suena fantástico, el auténtico progreso. A ver cuando no los lo ponen aquí en Europa.

0 10

#29 jonolulu

No, las VPN no van generalmente por 443 a no ser que pretendas pasar un firewall que tenga todos los puertos capados salvo los básicos (entre los que está el 443)

1 25

#51 diablos_maiq

y ni siquiera se recomienda que vayan sobre TCP

0 10

#41 obmultimedia

No veas con Tebas.

0 11

#12 levante *

No sabía que un gilipollas me tenía bloqueado, ahora tengo un gilipollas más en el ignore.

0 10

#23 pascuaI

¿Pero cómo saben que fue un ensayo y no un problema?

1 10

#78 buronix *

Osea como la liga con cloudfare, pero siendo empresa privada y no estado, aqui algún bobo riendo por lo que hace China y en casa le dan con la zapatilla en la cara.
Si franco levantara la cabeza... se daba con la tapa.

0 10

#54 RGr8888

disfrutando lo votado

0 9

#93 WifredoIII_ElGayu

Navegar con el 443 es de parguelas

Usa el 80 si tienes cojones!

0 9

#58 Blackat

Lo que implica : China puede tener internet de forma autonoma sin depender del resto del mundo.
Por que es importante : En España por ejemplo, eso supondria casi con total seguridad la caida de servicios esenciales que podrian llevar al caos , como por ejemplo , una caida de sincronismo de energia como el apagano qeu sufrimos recientemente.
Que demuestra : Que China se procupa de mantener los servicios esenciales y se prepara para posibles ataques terroristas.

Que deberiamos pensar : Que… » ver todo el comentario

0 7

#77 bibubibu

Tiene pinta a concepto, de que ocurriría si un país enemigo los quiere aislar de la red.

China desde luego, viene con al lección bien aprendida y no van a dejar que ningún país occidental les haga lo de la última vez. Salieron escarmentados y están haciendo todo lo posible para en caso de peligro o problemas, poder seguir funcionando por si solos.

Hacen bien, porque en este mundo de países traicioneros, nunca se sabe lo que pude ocurrir.

0 7

#91 oso_poliamoroso

La gran muralla china 2.0

0 7

#92 Dedalos *

No me ha quedado claro, de que forma tecnologicamente hablando el gobierno chino hace estás pruebas... Pero entiendo que no funciona como un hacker aislado, teniendo el control de las infraestructuras deberían poder hacer lo que quieran. Alguien que pueda explicar cómo un estado hace un prueba de este tipo??? Por qué imagino que Rusia también debe estar preparada para estás temas, más que nada por una cuestión seguridad nacional.

0 7