Historia de la ICANN

En Abril de 2026, la ICANN abrió una nueva ronda de solicitudes para dominios genéricos de nivel superior — la mayor expansión del sistema de nombres de Internet desde 2012. Dos meses después, en Sevilla, más de 1,300 personas se reunieron en un centro de conferencias para debatir una amenaza que no existía cuando la mayoría de ellos registró su primer dominio: la inteligencia artificial generando miles de sitios web fraudulentos casi idénticos en el tiempo que toma leer esta frase.

La mayoría de las personas nunca piensa en quién decide qué .com funcione igual en Santo Domingo que en Tokio, o por qué escribir una dirección web te lleva de forma confiable al servidor correcto en lugar de a una computadora aleatoria en algún lugar de la Tierra. Ese orden invisible tiene un nombre, una sede en Los Ángeles, y una historia muy humana y política — una que comenzó con un solo investigador rastreando direcciones a mano y que ha llegado, casi treinta años después, a una lucha contra máquinas capaces de superar en producción a los estafadores humanos mil a uno.

En este artículo aprenderás cómo llegó a existir la ICANN, por qué el gobierno de Estados Unidos pasó casi dos décadas soltando su control sobre el sistema de nombres de Internet, qué cambió en 2024 cuando las reglas sobre el abuso de dominios finalmente adquirieron dientes reales, y por qué 2026 se está convirtiendo en la prueba de estrés más dura que ese sistema haya enfrentado.

Publicado originalmente: 23 de Febrero, 2016 — Actualizado en: 14 de Septiembre, 2026

RESPUESTA RÁPIDA
La ICANN (Corporación de Internet para la Asignación de Nombres y Números) es la organización sin fines de lucro que coordina el sistema de nombres de dominio de Internet. Fundada en 1998 para formalizar funciones técnicas de nomenclatura que un solo investigador financiado por EE.UU. había gestionado de manera informal durante casi tres décadas, obtuvo su independencia total del gobierno estadounidense en Octubre de 2016 — y en 2026 se enfrenta al abuso de dominios generado por inteligencia artificial a una escala para la cual su estructura original nunca fue diseñada.

TL;DR
La ICANN convirtió un proyecto secundario del gobierno de EE.UU. en la autoridad detrás de cada nombre de dominio que escribes — y la inteligencia artificial es ahora la prueba de estrés más grande que ese sistema haya enfrentado.

La Historia detrás del Apretón de Manos

Hace años, una clienta mía vino a mí en pánico. Alguien había registrado un dominio casi idéntico al suyo — con una sola letra cambiada — y había montado una página de inicio de sesión falsa que se veía exactamente igual a la real. Sus clientes estaban escribiendo sus contraseñas en un sitio web que no tenía nada que ver con su negocio.

Recuerdo estar al teléfono con su Registrador, aprendiendo en tiempo real que lograr que dieran de baja ese dominio fraudulento no era cuestión de pedirlo amablemente. Dependía de reglas escritas en contratos que casi nadie lee — contratos entre el Registrador y una organización llamada ICANN. Que esa lucha tomara dos días o dos meses dependía de obligaciones que la ICANN había negociado años antes, mucho antes de que cualquiera de los dos hubiéramos escuchado esa sigla.

Esa experiencia cambió la forma en que veo cada dominio que registro para un cliente hoy en día. Cuando estoy configurando una nueva marca a través de mi servicio Marca en 3 Días, o migrando a un cliente hacia Simernet, nuestro CRM, no solo estoy eligiendo un nombre que suene bien — estoy pensando en quién es responsable si algo sale mal. En 2026, con la inteligencia artificial haciendo que los dominios falsos convincentes sean más fáciles de producir que nunca, esa cadena de responsabilidad importa más de lo que la mayoría de los dueños de negocios se dan cuenta.

En pocas palabras: El gobierno y manejo de los dominios deja de ser un tema abstracto en el momento en que tu negocio — o el de tu cliente — es suplantado en línea.

1998 — Cuando Internet Necesitaba un Gobierno que No Tenía

Antes de que existiera la ICANN, todo el sistema de nomenclatura de Internet dependía de una sola persona. Jon Postel, un científico de la computación que había ayudado a construir ARPANET en la UCLA y que luego trabajó en el Information Sciences Institute de la Universidad del Sur de California, gestionaba personalmente la asignación de nombres de dominio y direcciones numéricas — la función de IANA — lo que él mismo testificó ante el Congreso que había surgido como una “tarea secundaria” de su trabajo de investigación.

A medida que Internet dejó de ser un experimento académico y comenzó a convertirse en infraestructura global, ese arreglo ya no pudo sostenerse. El 30 de Enero de 1998, la Administración Nacional de Telecomunicaciones e Información de EE.UU. (NTIA) publicó una propuesta — apodada el “Libro Verde” — para privatizar la gestión de nombres y direcciones de Internet y abrir la puerta a la competencia. Recibió más de 650 comentarios públicos antes de que el período de revisión cerrara ese Marzo.

La respuesta a ese proceso fue la ICANN. La organización se incorporó en California el 30 de Septiembre de 1998, con la empresaria y filántropa Esther Dyson como su presidenta fundadora. Postel estaba destinado a convertirse en su primer Director de Tecnología, pero murió inesperadamente solo semanas después de la incorporación — antes de poder asumir el cargo.

Desde el principio, la ICANN operó bajo contrato con el Departamento de Comercio de EE.UU. para gestionar la IANA, con su trabajo de políticas dividido entre organizaciones de apoyo para direcciones, nombres de dominio y protocolos.

En pocas palabras: La ICANN no inventó el gobierno de Internet — formalizó un trabajo que un solo hombre había estado haciendo de manera informal desde los primeros días de Internet.

2016 — El Día en que Estados Unidos Soltó el Control

Durante 18 años después de la fundación de la ICANN, el Departamento de Comercio de EE.UU. mantuvo una correa contractual sobre la función de IANA — una supervisión final y unilateral que otros gobiernos resentían cada vez más. A principios de la década de 2010, ese arreglo se había convertido en un problema diplomático. Países frustrados con la supervisión estadounidense estaban impulsando abiertamente trasladar la gobernanza de Internet a las Naciones Unidas o a la Unión Internacional de Telecomunicaciones, lo que habría entregado a un organismo gubernamental de un solo país el control sobre la infraestructura de nomenclatura de la que depende el mundo entero.

En Marzo de 2014, la NTIA anunció su intención de terminar por completo ese rol de supervisión y entregarlo a la comunidad global multisectorial — la combinación de empresas, ingenieros, gobiernos y grupos de la sociedad civil que ya conformaban la estructura de la ICANN. Lo que siguió fueron dos años de redacción de propuestas entre tres comunidades: nombres, numeración y parámetros de protocolo, cada una desarrollando su propio plan de transición y salvaguardas de responsabilidad.

La NTIA revisó el paquete resultante y, en Junio de 2016, determinó que cumplía con todos los criterios que la agencia había establecido. La ICANN pasó el verano confirmando que podía implementar el plan a tiempo, y el 26 de Julio de 2006 — una década antes — Estados Unidos ya había renovado una vez su contrato de IANA como puente hacia este momento. El 01 de Octubre de 2016, el contrato de funciones de IANA entre la NTIA y la ICANN expiró oficialmente. La supervisión pasó a las propias comunidades de Nombres, Números y Parámetros de Protocolo, y los estatutos revisados y más responsables de la ICANN entraron en vigor ese mismo día. Fue, como lo expresó en su momento el presidente de la Junta Directiva de la ICANN, una transición prevista 18 años antes que finalmente se hacía realidad.

Este es el detalle que la mayoría de los resúmenes breves de la historia de la ICANN se equivocan o simplemente omiten: la transición no fue un solo anuncio. Fue un proceso de dos años construido por la comunidad, que tuvo que satisfacer a ingenieros, gobiernos extranjeros y a un Congreso de EE.UU. que vigilaba de cerca para asegurarse de que ningún actor individual — incluido Estados Unidos mismo — terminara controlando unilateralmente el sistema de nomenclatura de Internet.

En pocas palabras: El 01 de Octubre de 2016, el sistema de nomenclatura de Internet dejó de responder a un solo gobierno — por diseño, y después de dos años de trabajo para asegurarse de que siguiera siendo así.

2024 — Nombrando la Amenaza: el Abuso del DNS Obtiene una Definición

La independencia no significó que el sistema estuviera terminado. Durante años, los contratos de la ICANN obligaban a los Registradores y a los registros a responder a los reportes de abuso, pero sin una definición compartida de lo que contaba como “abuso”, la aplicación de las reglas era, en el mejor de los casos, inconsistente. Cada Registrador trazaba sus propios límites. Las víctimas de campañas de phishing y malware frecuentemente no tenían un camino claro para lograr que un dominio malicioso fuera dado de baja rápidamente.

Eso cambió el 05 de Abril de 2024, cuando entraron en vigor las enmiendas globales al Acuerdo de Acreditación de Registradores (RAA) y al Acuerdo Base de Registro de gTLD. Por primera vez, los contratos de la ICANN incluyeron una definición formal de Abuso del DNS — que abarca phishing, pharming, distribución de malware, botnets y spam utilizado como mecanismo de entrega para esos daños — junto con un requisito concreto: cuando un Registrador o registro tiene evidencia accionable de que un dominio está siendo utilizado para Abuso del DNS, debe tomar una acción de mitigación pronta.

Los resultados fueron medibles casi de inmediato. Solo en los primeros dos meses, el área de Cumplimiento de la ICANN registró que los Registradores suspendieron más de 2,500 nombres de dominio y desactivaron más de 300 sitios web de phishing como resultado directo de la aplicación de las reglas. Pero investigadores independientes que rastrearon las tasas de mitigación durante 2025 encontraron que el sistema aún tenía brechas reales — con solo alrededor del 11% del abuso reportado mitigado dentro de las primeras 24 horas. Las reglas tenían dientes; la aplicación consistente y rápida todavía era un trabajo en progreso.

En pocas palabras: 2024 fue el año en que la ICANN dejó de pedirle a los Registradores que combatieran el abuso de buena fe y comenzó a exigirlo — con una aplicación real, aunque imperfecta, detrás del requisito.

2026 — La Inteligencia Artificial y el Nuevo Rostro del Abuso del DNS

Lo cual nos trae de vuelta a Sevilla. En el Foro de Políticas ICANN86 de Junio de 2026, la inteligencia artificial fue uno de los temas más discutidos tanto en los pasillos como en las sesiones. El consenso que surgió no fue que la IA creara una nueva categoría de Abuso del DNS — el phishing sigue siendo phishing, el malware sigue siendo malware. Lo que cambió es la escala. La IA ahora permite la producción a escala industrial de los mismos abusos que antes requerían habilidad técnica real, permitiendo que los actores maliciosos generen más dominios maliciosos, contenido de phishing más convincente y campañas dirigidas con mayor precisión que nunca.

Los investigadores de seguridad describen tres formas específicas en las que la IA está poniendo a prueba un marco de gobernanza construido para un abuso a escala humana.

1- Personalización a escala: los modelos generativos ahora pueden adaptar el contenido de phishing al idioma, ubicación y contexto digital de una víctima con casi ningún esfuerzo humano.

2- Las pruebas automatizadas significan que los dominios maliciosos con mayor probabilidad de evadir la detección son los que sobreviven y se propagan.

3- El volumen puro de dominios similares generados por IA ya no está limitado por la rapidez con la que un humano puede registrarlos y desplegarlos.

La mitad alentadora de la historia es que la misma tecnología corta en ambas direcciones. La investigación en detección — incluyendo sistemas basados en modelos de lenguaje construidos específicamente para detectar dominios de ocupación ilegítima generados por IA — está avanzando tan rápido como el abuso que busca atrapar. Iniciativas financiadas por la ICANN están estudiando qué Registradores prefieren los actores maliciosos y por qué, construyendo la base de evidencia de la que depende la aplicación contractual. Si los procesos de gobernanza pueden adaptarse lo suficientemente rápido para seguir el ritmo de las herramientas generativas seguía siendo, según la mayoría de los relatos de Sevilla, una pregunta abierta de cara al próximo Foro de Políticas de la ICANN en Bali.

En pocas palabras: La IA no ha inventado nuevas formas de abusar del DNS — ha producido en masa las antiguas, y 2026 es el año en que el modelo de gobernanza de la ICANN está siendo puesto a prueba contra esa escala por primera vez.

El Mito: “La ICANN Controla Internet”

Pregúntale a diez dueños de negocios qué hace la ICANN y la mayoría describirá algo cercano a un gobierno de Internet — una agencia que puede cerrar sitios web, censurar contenido o decidir qué está permitido en línea. Nada de eso es exacto, y esta idea equivocada importa porque determina qué tan en serio se toma la gente la gobernanza de dominios desde un principio.

La ICANN no es dueña de los Registradores, no aloja sitios web y no tiene autoridad sobre el contenido publicado en ningún dominio. Su trabajo es más limitado y, en cierto modo, más importante: coordinar los identificadores técnicos — nombres de dominio, direcciones IP, parámetros de protocolo — que permiten que cada dispositivo en Internet encuentre a cualquier otro dispositivo usando las mismas reglas. El modelo multisectorial que reemplazó la supervisión del gobierno de EE.UU. en 2016 existe precisamente para que ninguna empresa, país o grupo de interés pueda expandir silenciosamente ese rol técnico limitado hacia algo más cercano al control.

Esa distinción también explica por qué regiones como la Unión Europea han comenzado a avanzar más rápido que la ICANN en algunos frentes — marcos regulatorios como la directiva NIS2 de la UE ahora abordan elementos del abuso del DNS directamente a través de la ley regional, cerrando brechas que un organismo global basado en consenso, como la ICANN, avanza más lentamente en cerrar.

En pocas palabras: La ICANN coordina el sistema de nomenclatura de Internet — no gobierna Internet, y entender esa diferencia es el primer paso para usar la gobernanza de dominios a tu favor en lugar de ignorarla.

¿Por qué esta Historia de 28 Años Importa para tu Negocio?

Si diriges un negocio con cualquier presencia en línea, la historia de la ICANN no es una simple curiosidad — es la razón por la que ciertas protecciones existen para ti hoy, y la razón por la que ciertos riesgos están creciendo. Las enmiendas de Abuso del DNS de 2024 significan que si alguien registra un dominio de phishing que suplanta tu marca, ahora existe un requisito contractual — no solo un favor — para que el Registrador actúe sobre evidencia accionable. Pero ese requisito solo te ayuda si sabes que existe, sabes cómo presentar un reporte, y realmente estás monitoreando esos dominios similares en primer lugar.

La aceleración impulsada por la IA discutida en el ICANN86 hace esto más urgente, no menos. Una versión falsa y convincente de tu sitio web — construida con herramientas que ni siquiera requerían un atacante hábil hace cinco años — ahora puede producirse y desplegarse más rápido de lo que la mayoría de las pequeñas empresas pueden detectar. Elegir un Registrador y un socio de hosting que se tomen en serio sus obligaciones del RAA, vigilar los dominios que se parecen al tuyo, y tener un sistema para responder rápido ya no son preocupaciones de nivel avanzado reservadas para las grandes empresas.

En pocas palabras: La gobernanza de nomenclatura de Internet moldea directamente qué tan expuesta — o qué tan protegida — está tu marca ante la suplantación, y esa exposición está creciendo más rápido de lo que la mayoría de los negocios se están adaptando a ella.

AUTO-EVALUACIÓN

¿Está Protegida tu Identidad Digital?

Antes de continuar, tómate un momento para reflexionar honestamente:

• ¿Sabes quién es el Registrador de tu dominio, y si está aplicando activamente las obligaciones de Abuso del DNS de 2024?

• ¿Alguna vez has verificado si existen dominios similares a tu propia marca — y quién los registró?

• Si un cliente te dijera que recibió un correo sospechoso desde una versión falsa de tu dominio, ¿sabrías exactamente a quién contactar y con qué rapidez podría resolverse?

• ¿Tu sitio web e infraestructura de dominio están siendo gestionados por alguien que vigila activamente esto, o es algo que nadie ha tocado desde el día en que se configuró?

De la Historia a un Sistema en el que Puedes Confiar
Entender de dónde viene la ICANN y hacia dónde se dirige la gobernanza de dominios es útil — pero, por sí solo, no protege tu negocio. Lo que realmente te protege es tener tu presencia web construida y gestionada por alguien que trata la seguridad del dominio, las decisiones de hosting y la protección de marca como parte del trabajo desde el primer día, no como una idea tardía que se atiende solo después de que algo sale mal.

Construyendo Sobre una Infraestructura en la que Puedes Confiar

Esta es exactamente la lógica detrás de cómo construimos cada sitio web a través de LFStudio. Elegir un dominio no es solo una decisión de marca — es el primer eslabón en una cadena de responsabilidad que se remonta a través de tu Registrador, hasta llegar al marco de gobernanza que este artículo acaba de recorrer. Consideramos eso desde el inicio de la configuración, para que los cimientos digitales de tu marca estén construidos sobre una infraestructura que se toma en serio sus obligaciones.

Una vez que un negocio está en línea, mantenerse protegido es un trabajo continuo, no una configuración única. Esa es parte de la razón por la que les proveemos Simernet — nuestro sistema de CRM — para que las relaciones con los clientes, el monitoreo de marca y el seguimiento no dependan de recordar revisar algo manualmente cada pocos meses.

Revisemos los Cimientos de tu Presencia Digital

Si no estás seguro de si la configuración actual de tu dominio y hosting resistiría ante un dominio similar o un intento de phishing, vale la pena dedicar 20 minutos para averiguarlo.

Agenda una sesión de diagnóstico gratuita con LFStudio y revisaremos exactamente dónde se encuentra tu marca — y qué, si acaso, necesita reforzarse.

Reflexión Final

La historia de la ICANN es, en realidad, la historia de Internet creciendo en público — desde el proyecto secundario de un investigador, hasta un contrato del gobierno de EE.UU. que nadie quería conservar para siempre, hasta un sistema global y multisectorial que ahora enfrenta su prueba más difícil hasta ahora: la inteligencia artificial.

Nada de esa historia es abstracta si diriges un negocio en línea. Es la razón por la que ciertas protecciones existen para ti hoy, y es exactamente por eso que mantenerte al tanto de cómo evolucionan esas protecciones — en lugar de aprenderlas de la forma difícil, como me pasó a mí — vale la pena tomarlo en serio.