Seguro que la has visto. Una foto de un iceberg partida en franjas con texto blanco. Arriba, lo inocente: YouTube, Wikipedia, Facebook. Según bajas, la cosa se oscurece: Tor, mercados negros, “libros de Tesla”. Y en el fondo, donde ya no llega la luz, la Marianas Web, “La Niebla” y un misterioso Sistema Primarca que, según la leyenda, controla todo internet.
Durante más de una década esa imagen ha circulado por foros, vídeos de YouTube con música tenebrosa y sobremesas de “¿tú has entrado alguna vez?”. Mucha gente sigue creyendo que internet tiene sótanos, que hay que bajar para encontrar lo prohibido y que cuanto más abajo, más peligroso.
Todo eso es falso. Y no por un error de dibujo: el iceberg se diseñó para engañar.
En este artículo hago tres cosas. Primero, la autopsia del bulo: de dónde sale, cómo está construido y por qué funcionó tan bien. Segundo, doy la vuelta a la metáfora con la arquitectura real de la red en la mano. Y tercero, dibujo el mapa que el iceberg nunca te enseñó: las redes alternativas que existen de verdad, quién las usa y por qué van a importar mucho más en los próximos años.
En 30 segundos
- El iceberg de la “Deep Web” es un meme troll nacido en foros tipo 4chan hacia 2010-2011. Mezcla tecnología real con jerga inventada para que parezca un documento técnico.
- Internet no tiene profundidad. Tiene capas de abstracción, y las redes “oscuras” como Tor o I2P viven en la capa más alta, la de aplicación, metidas dentro del tráfico normal como una carta dentro de otro sobre.
- La verdadera Deep Web es tu correo, tu banca online y la intranet de tu empresa. Lo verdaderamente perdido de internet no está cifrado: está borrado.
1. Autopsia de un bulo
Un meme sin partida de nacimiento
No hay un enlace al post original, y nunca lo habrá. Los hilos de 4chan se borran solos a las pocas horas o días, así que el nacimiento exacto del iceberg de la Deep Web se perdió en el mismo sitio donde nació. La tradición lo sitúa en el tablón paranormal /x/ hacia 2010-2011. La enciclopedia de cultura digital Know Your Meme documenta que el ejemplo más antiguo conocido de un “meme iceberg” se subió a Imgur el 31 de mayo de 2011, y avisa de que probablemente es anterior.
El contexto importa. En febrero de 2011 abrió Silk Road, el primer gran mercado negro accesible por Tor. La prensa empezaba a hablar de la “internet oculta” sin entenderla demasiado, y miles de curiosos llegaban a los foros preguntando cómo entrar. Era el caldo de cultivo perfecto para una leyenda.
La primera versión no tenía nada de los iconos de colores que circulan hoy. Era una foto realista de un iceberg, fondo azul marino, texto blanco y líneas de separación hechas a mano con MS Paint. Si quieres encontrar esa imagen granulada, busca en Google Imágenes literalmente: “deep web iceberg level 8 primarch system original”.
Los ocho niveles, uno por uno
La gracia del gráfico está en cómo reparte la verdad. Lo he desmontado nivel a nivel:
Ver los 8 niveles en texto
| Nivel | Nombre | Qué prometía | Veredicto |
|---|---|---|---|
| 1 | Common Web | YouTube, Facebook, Wikipedia | Real |
| 2 | Surface Web | Reddit, 4chan, bases de datos temporales | Real |
| 3 | Bergie Web | “Resultados bloqueados de Google”, honeypots, hackers de poca monta | Mezcla |
| 4 | Charter / Deep Web | Tor, foros de hacking, Silk Road… y “libros de Tesla” | Mitad y mitad |
| 5 | Marianas Web | “Computación cuántica” y “Polymeric Falcighol Derivation” | Inventado |
| 6 | The In-Between | “Aquí empieza la zona de guerra” | Inventado |
| 7 | The Fog / Virus Soup | Todos intentan sabotearse entre sí | Inventado |
| 8 | Primarch System | El fondo que controla toda la red | Inventado |
Cebo y anzuelo: la táctica
Si te fijas en la columna de la derecha, verás el patrón. Es una técnica clásica de desinformación que en ciberseguridad conocemos bien porque es la misma que usa un buen correo de phishing.
- El cebo (niveles de arriba). Información real y comprobable: Tor, I2P, Silk Road, bases de datos que no indexa Google. El lector que sabe un poco reconoce los nombres y piensa “vale, esto va en serio”.
- El anzuelo (niveles de abajo). Una vez ganada la confianza, se va metiendo ciencia ficción en dosis crecientes: computación cuántica obligatoria, conspiraciones, un sistema que lo controla todo, y una jerga seudocientífica que suena a paper de física.
Nadie publicó nunca una aclaración de que fuera una broma, porque eso habría arruinado el chiste. Y el chiste era este: la cultura de 4chan de la época vivía del gatekeeping (echar a los novatos) y de la mitología colaborativa, las famosas creepypastas. Cuando alguien llegaba al foro preguntando “¿cómo entro en la Marianas Web?” o “¿dónde descargo el algoritmo para pasar la Niebla?”, los veteranos sabían al instante que no tenía ni idea de informática y que se había tragado el meme.
El iceberg era una trampa para novatos disfrazada de infografía técnica. No era desinformación política ni de Estado. Era troleo. Pero funcionó tan bien que acabó en documentales, en clases de instituto y en titulares de prensa, y todavía hoy condiciona cómo mucha gente entiende la seguridad en internet.
2. El iceberg que sí es verdad
Hay un iceberg de internet que me encanta, y es justo el contrario. En la comunidad r/IcebergCharts de Reddit circula el llamado Gigantic Internet Iceberg, un gráfico enorme que no habla de redes secretas sino de cosas olvidadas: webs muertas, vídeos borrados, juegos perdidos, rarezas de los primeros foros, misterios que nadie ha resuelto porque el servidor que tenía la respuesta se apagó en 2004.
Su genialidad es que demuestra que el verdadero misterio de internet no está protegido por cifrado militar. Está enterrado por el tiempo, el desinterés y los servidores caídos. Para bajar al fondo de ese iceberg no necesitas Tor. Necesitas paciencia y la Wayback Machine de Internet Archive.
Y la erosión es brutal. Un estudio de Pew Research de 2024 comprobó que el 38 % de las páginas web que existían en 2013 ya no eran accesibles una década después. Esa es la verdadera fosa abisal: no un nivel secreto, sino un cementerio de enlaces rotos.
3. Derritiendo el iceberg
Internet no tiene profundidad
Para derretir el iceberg del todo basta con poner la leyenda al lado de la topología real de la red. Y chocan de frente.
Internet es, estructuralmente, plana. No tiene geografía mística ni éter digital donde los datos floten a la deriva. Todo espacio de la red, por secreto que sea, está anclado a una infraestructura física, tangible e implacable:
- Ordenadores corrientes consumiendo electricidad en algún armario, casa o centro de datos.
- Unos 600 cables submarinos en servicio (TeleGeography contabiliza 607 en 2026) que llevan en forma de luz prácticamente todo el tráfico intercontinental, por encima del 99 %.
- Routers estándar moviendo paquetes IP de un punto a otro sin saber ni importarles qué llevan dentro.
Un foro “oscuro” es un servidor. Un servidor tiene una tarjeta de red, una fuente de alimentación y un dueño. La idea de un inframundo inalcanzable se viene abajo en cuanto entiendes que la red es un sistema de transporte ciego. Lo que el mito disfraza de cavernas profundas son, en realidad, ordenadores normales cuyos dueños decidieron no enlazarlos desde Google o protegerlos con claves criptográficas.
La tesis: el iceberg está al revés
Aquí viene lo bonito. Internet sí tiene capas, pero no de profundidad, sino de abstracción. Es lo que en redes llamamos la pila de protocolos (el modelo TCP/IP, primo práctico del famoso modelo OSI):
- Abajo del todo, la capa física: fibra, cobre, radio, satélite.
- Encima, la capa de red (IP), que decide por dónde va cada paquete.
- Encima, la capa de transporte (TCP y UDP), que se asegura de que los datos lleguen enteros y en orden.
- Arriba del todo, la capa de aplicación: la web, el correo, las videollamadas… y Tor.
Las redes de anonimato como Tor o I2P no viven en un submundo escondido en la base física de internet. Son redes superpuestas (overlay networks) que funcionan en la cúspide de la pila. Cogen tu tráfico, lo cifran en varias capas y lo meten dentro de paquetes TCP/IP perfectamente normales. Los routers del camino solo ven tráfico corriente pasando.
Para llegar a la Dark Web no se baja. Se sube. Es el estrato más alto, más abstracto y más encapsulado de toda la red. El iceberg de 2011 no está mal dibujado: está dibujado del revés.
4. ¿Qué es una red superpuesta? La metáfora del sobre
Nadie necesita saberse el modelo OSI para entender esto. Basta con pensar en el correo postal.
La internet normal (la clearnet) es una postal. El cartero, que aquí son los routers, puede leer lo que pone si quiere. Con HTTPS la cosa mejora: es como una carta en un sobre cerrado. El cartero no lee el contenido, pero sí ve el remitente y el destinatario.
Una red superpuesta es un sobre blindado dentro de otro sobre normal. El sistema postal sigue transportando la carta como siempre, sin saber que dentro viajan instrucciones hacia otra red completamente distinta.
Tor lleva la idea al extremo con tres sobres, uno dentro de otro. Tu mensaje se cifra tres veces y rebota por tres nodos elegidos al azar. Cada nodo solo puede abrir su sobre, el que le toca, y ahí dentro solo encuentra la dirección del siguiente salto. Ninguno de los tres conoce a la vez quién envía y qué se envía. De ahí el nombre: The Onion Router, el enrutador cebolla, que se pela capa a capa.
Lo que ve un analista de tráfico. Trabajo en análisis pasivo de tráfico de red (es el corazón de PathSentinel), y esta es una de las ideas que más cuesta transmitir: el cifrado oculta la carta, no el sobre. Desde un sensor en la red se puede ver que un equipo habla con un nodo de entrada de Tor, a qué horas, cuánto tiempo y cuántos datos mueve. Lo que no se ve es qué página visita ni qué dice.
Por eso Tor desarrolló los bridges y los pluggable transports, disfraces para que ni siquiera el sobre exterior parezca de Tor. Y por eso, cuando cae un gran operador de la Dark Web, casi nunca es porque alguien “haya roto Tor”. Suele ser por un error humano de seguridad operativa. Al fundador de Silk Road lo identificó un agente de Hacienda estadounidense con búsquedas en Google: había anunciado el mercado en foros públicos con un seudónimo que luego enlazó a su Gmail personal.
5. El mapa real: seis familias de redes
Olvida los niveles 5 a 8. Esto es lo que existe de verdad, ordenado por la capa en la que opera cada familia. Ninguna está “debajo” de internet: todas se apoyan en él.
5.1 La infraestructura base: la clearnet y la verdadera Deep Web
Es la capa fundamental, física y lógica. Todo lo que existe en internet, incluidas las redes más secretas, depende de ella para mover información.
- Capa física y de enlace. Cables submarinos de fibra óptica, satélites, los proveedores de acceso (ISP) y los routers de frontera que hablan BGP (Border Gateway Protocol), el protocolo con el que las grandes redes se anuncian unas a otras qué direcciones pueden alcanzar.
- Red y transporte (TCP/IP y UDP). El sistema estándar de direcciones y paquetería. Cada dispositivo tiene una dirección IP.
- Surface Web. Las webs HTTP/HTTPS que indexan Google o Bing. La parte pública.
- Deep Web (la de verdad). Todo lo que no indexa un buscador porque está detrás de un login o se genera bajo demanda: tu bandeja de correo, tu banca online, la intranet de tu empresa, tus documentos en la nube, los paneles de administración. No es un lugar secreto. Es la inmensa mayoría de internet. Ya en el año 2000 un estudio clásico de BrightPlanet estimaba que la web profunda era cientos de veces mayor que la superficial. Y funciona sobre el mismo HTTPS de siempre.
Si esta mañana has mirado el saldo de tu cuenta, has estado en la Deep Web. Enhorabuena.
5.2 Redes superpuestas de enrutamiento (nivel IP)
Estas redes crean una internet paralela donde las direcciones IP tradicionales se sustituyen por direcciones criptográficas. Como ofrecen una capa IP completa, soportan cualquier tipo de tráfico (TCP, UDP, ICMP).
- Lokinet. Usa el protocolo LLARP para enrutar paquetes de forma anónima con baja latencia, lo que permite cosas que en Tor van mal, como voz sobre IP o videojuegos. Su desarrollo está ligado hoy al ecosistema de la app de mensajería Session.
- Yggdrasil. Monta una red IPv6 global, cifrada de extremo a extremo y en malla, que se organiza sola. Tu dirección IP se deriva de tu clave pública, así que suplantar a otro nodo exige robarle la clave.
- CJDNS. El precursor espiritual de Yggdrasil. Construye una red IPv6 virtual cifrada pensada para conectar redes en malla, usando la internet convencional como puente cuando no hay enlace directo. Su red más conocida fue Hyperboria.
5.3 Redes de anonimato: las darknets clásicas
Operan en la capa de aplicación. Su objetivo no es almacenar archivos enormes, sino que ni emisor ni receptor puedan conocer la ubicación física del otro.
- Tor (The Onion Router). Enrutamiento cebolla: el tráfico rebota por tres nodos y en cada salto se retira una capa de cifrado. Sirve para navegar por la web normal de forma anónima y para alojar servicios ocultos con direcciones .onion. Lo sostienen miles de nodos voluntarios y lo usan millones de personas.
- I2P (Invisible Internet Project). Enrutamiento “ajo” (garlic routing): empaqueta varios mensajes juntos para dificultar el análisis de tráfico y usa túneles de ida y de vuelta separados. A diferencia de Tor, está optimizado para servicios dentro de su propia red, no para salir a la web normal.
- Hyphanet (antes Freenet). Almacenamiento distribuido centrado en la resistencia extrema a la censura. Los archivos se trocean, se cifran y se reparten por los discos de los usuarios. Cuando pides uno, la red lo reconstruye sin que el nodo que guarda cada trozo sepa qué contiene. En 2023 cambió su nombre a Hyphanet; el nombre Freenet lo usa ahora un proyecto nuevo del mismo creador original.
5.4 La web descentralizada (alojamiento P2P)
Aquí desaparecen los servidores centrales. La información no está en un único sitio: la sirven entre todos los que la consumen.
- IPFS (InterPlanetary File System). Cambia la pregunta de la web. En vez de buscar dónde está un archivo (una IP o un dominio), buscas qué es, mediante un hash criptográfico único de su contenido. Es la base de buena parte de la Web3.
- ZeroNet. Combina criptografía de Bitcoin y tecnología BitTorrent: quien visita una web se convierte automáticamente en uno de sus servidores. Mientras una sola persona la tenga abierta, la web sigue viva. El proyecto original está prácticamente parado y sobrevive en forks de la comunidad.
- Hypercore (antes Dat). Protocolos parecidos a IPFS pero pensados para sincronizar datos que cambian en tiempo real. Se usan en aplicaciones de escritorio descentralizadas.
5.5 Redes friend-to-friend (F2F): las verdaderas redes cerradas
Si buscas una red “oscura” en sentido social, es esta. No basta con instalar el programa: tienes que ser invitado, intercambiando credenciales con alguien que ya está dentro.
- RetroShare. Crea una red privada y cifrada solo con tus contactos directos. Intercambias claves con tus amigos y tu tráfico circula únicamente a través de ellos: foros, chats y transferencias invisibles para el resto del mundo.
- GNUnet. Un framework P2P del proyecto GNU con mucha ofuscación, para que ni tu proveedor sepa qué protocolo estás usando. Puede funcionar en modo abierto o en modo estrictamente F2F.
5.6 DNS alternativos: nombres que nadie puede confiscar
El DNS es la agenda telefónica de internet: traduce nombres como ejemplo.com en direcciones IP. Está coordinado de forma centralizada (ICANN, registros, registradores), y eso permite que un gobierno o un juez ordene retirar o confiscar un dominio. Estas alternativas intentan evitarlo.
- Namecoin (.bit). Nacido en 2011, fue el primer sistema de nombres construido sobre una cadena de bloques. Un dominio solo lo controla quien tiene su clave privada.
- Handshake. Aspira a sustituir la raíz del DNS por una cadena de bloques, de modo que cualquiera pueda poseer un dominio de nivel superior completo.
- ENS (Ethereum Name Service). Nombres .eth registrados en Ethereum. No reemplaza la raíz del DNS, pero permite nombres que ninguna autoridad central puede retirar.
6. ¿Quién usa todo esto, y para qué?
Una lista de protocolos explica qué hace cada tecnología. Lo interesante es por qué alguien se tomaría tantas molestias.
Periodistas y disidentes. En países donde se censura la prensa o se vigila a quien la lee, Tor es una herramienta de trabajo. Medios como la BBC (desde 2019), The New York Times o The Guardian mantienen versiones .onion de sus webs para que puedan leerse desde donde están bloqueadas. Muchas redacciones reciben filtraciones anónimas por sistemas que funcionan sobre servicios .onion. Y cuando un régimen bloquea Tor, entran en juego los bridges y los transportes disfrazados.
Comunidades que se montan su propia red. Cuando a una operadora no le sale a cuenta llevar fibra a un pueblo, la gente se organiza. En España tenemos uno de los ejemplos más grandes del mundo: Guifi.net, la red comunitaria abierta y libre nacida en Cataluña, que en 2017 ya daba conexión a unas 100.000 personas. Guifi.net no es una darknet ni usa estos protocolos de anonimato, pero comparte su filosofía: una red construida por sus propios usuarios. Tecnologías como CJDNS o Yggdrasil nacen de esa misma idea de malla.
El lado oscuro, que también existe. La privacidad fuerte atrae a mercados negros. Silk Road (2011-2013), AlphaBay o Hydra, el gran mercado ruso que la policía alemana cerró en 2022, son historia real. Pero confundir estas redes con su peor uso es como juzgar el correo postal por las cartas bomba. La inmensa mayoría del tráfico cifrado del mundo es gente normal protegiendo cosas normales.
7. El horizonte: la balcanización de internet
Terminar con la definición técnica de Namecoin sería dejarte frío, así que miremos hacia delante.
Internet nació con la vocación de ser una sola red global. Esa vocación se está resquebrajando. Es lo que se llama el Splinternet, la balcanización de la red: China con su Gran Cortafuegos, Rusia con su ley de “internet soberano” de 2019, Irán con su red nacional de información. Y luego están los apagones puros y duros. Según la coalición #KeepItOn de Access Now, en 2025 hubo 313 cortes de internet en 52 países, otra vez récord.
A medida que los gobiernos aprietan su control sobre la infraestructura física y sobre el DNS tradicional, estas redes alternativas (superpuestas, P2P, F2F, de nombres descentralizados) dejan de ser juguetes de geeks. Se convierten en herramientas de supervivencia digital: la forma de seguir informado, de seguir comunicado y de seguir existiendo en la red cuando alguien decide que no deberías.
La próxima vez que alguien te enseñe el iceberg de la Marianas Web, dale la vuelta. Lo peligroso de internet nunca estuvo en un nivel secreto al fondo del océano. Está en lo que no entendemos de la red que usamos cada día.
Lo que de verdad pasa desapercibido no vive en la Marianas Web. Vive en webs normales comprometidas sin que su dueño lo sepa: redirecciones ocultas, spam inyectado, plugins falsos.
¿Quieres saber si la tuya esconde algo? Compruébalo gratis en segundos, sin instalar nada.
Analizar mi web gratisJesús es ingeniero de ciberseguridad especializado en respuesta a incidentes y forense en la nube (Cloud DFIR). Desarrolla PathSentinel, un framework de análisis pasivo de tráfico de red. Si este artículo te ha servido, compártelo: cuantas menos personas se crean el iceberg, mejor.
Fuentes
- Know Your Meme, Iceberg Charts (origen del formato; primer ejemplo documentado en Imgur, 31/05/2011). knowyourmeme.com/memes/iceberg-charts
- r/IcebergCharts, The Gigantic Internet Iceberg. reddit.com/r/IcebergCharts
- Pew Research Center (2024), When Online Content Disappears. pewresearch.org
- TeleGeography, How Many Submarine Cables Are There, Anyway? resources.telegeography.com
- TeleGeography, Do Submarine Cables Account for Over 99% of Intercontinental Data Traffic? resources.telegeography.com
- M. K. Bergman / BrightPlanet (2000), The Deep Web: Surfacing Hidden Value. doi.org/10.3998/3336451.0007.104
- Tor Project, Tor Metrics. metrics.torproject.org
- Hyphanet (antes Freenet). hyphanet.org
- Session, Roadmap update: Pro and Lokinet (2025). token.getsession.org
- NPR (2019), BBC Launches Tor Mirror Site To Thwart Media Censorship. kpbs.org
- VICE, The Google Search That Took Down Ross Ulbricht. vice.com
- The Hacker News (2022), Germany Shuts Down Russian Hydra Darknet Market. thehackernews.com
- UOC (2017), 100.000 españoles ya se conectan a internet a través de Guifi.net. uoc.edu
- Access Now (2026), #KeepItOn: Internet shutdowns in 2025. accessnow.org (PDF)