La consolidación de CDN significa que un puñado de empresas controla quién sigue en línea
Entre octubre de 2025 y junio de 2026, cuatro interrupciones separadas en AWS, Azure y Cloudflare dejaron fuera de servicio servicios que abarcaban streaming, pagos, aerolíneas y logística, no porque esos sectores compartan una relación comercial, sino porque todos comparten el mismo puñado de proveedores de infraestructura ascendente. Internet parece descentralizado desde fuera. Por debajo, una concentración medible y creciente en quién gestiona DNS, CDN e infraestructura en la nube significa que un mal día de una sola empresa puede provocar una cascada en industrias que nunca han oído hablar unas de otras.
La concentración es medible y va en aumento
El proyecto Pulse de Internet Society rastrea la concentración del mercado de CDN entre los 10.000 sitios web más visitados usando el Índice Herfindahl-Hirschman, la medida económica estándar de concentración de mercado. Ese índice subió de 2.448 en junio de 2021 a 3.410, superando con holgura el umbral de 2.500 que los economistas suelen considerar «alta concentración». Las mediciones académicas respaldan esto desde otro ángulo: Cloudflare y Amazon juntos alojan más del 30% de los dominios populares tanto para DNS como para hosting web, y al añadir Google, Akamai y Fastly, cinco proveedores alcanzan alrededor del 60% de las páginas índice.
La dependencia es más profunda de lo que sugieren las relaciones directas con clientes. Un estudio separado encontró que el 89% de los sitios del Alexa Top-100K dependen críticamente de al menos un proveedor externo de DNS, CDN o autoridad de certificación.
Cuatro interrupciones, una causa subyacente
Este patrón se repitió en los trece meses previos a la publicación de este artículo. En octubre de 2025, un único error de configuración en una región de AWS interrumpió plataformas de streaming, procesadores de pagos, sistemas de reserva de aerolíneas y partes de la logística global. Semanas después, el 29 de octubre, un problema de DNS en Azure Front Door tumbó simultáneamente el Azure Portal, Microsoft 365, Outlook y el multijugador de Xbox. El 18 de noviembre, un problema de permisos en la base de datos de Cloudflare se convirtió en una cascada de fallos que afectó a usuarios más allá de los clientes directos de Cloudflare. Y en junio de 2026, una rotura de fibra en la red Zayo provocó una interrupción de Cloudflare que afectó a Discord, Reddit, Zoom y Microsoft Teams en más de 70 países.
Por qué el empaquetado empeora esto
Los grandes proveedores empaquetan cada vez más DNS, CDN, mitigación de DDoS y hosting en una sola pila integrada, lo cual es operativamente conveniente y suele ser más barato y rápido que ensamblar el equivalente con proveedores independientes. Pero viola un principio central del diseño de sistemas resilientes —la separación de responsabilidades— al permitir que un fallo en un subsistema se propague simultáneamente a la caché, el enrutamiento y la entrega de aplicaciones.
Qué hacer realmente al respecto
Las mitigaciones son bien conocidas y rara vez se implementan a la escala que exige el riesgo. La acción concreta para cualquier equipo de ingeniería: mapea tu cadena real de dependencias ascendentes, no solo tus contratos directos con proveedores. Prueba tu ruta de recuperación hacia los servidores de origen antes de necesitarla, no durante una interrupción.