Qué se ha publicado y qué pequeño es el cambio

Un ingeniero de una casa de subastas que quisiera una ruta privada de medios en tiempo real dedicaba a ello una semana. El 31 de julio Cloudflare publicó una API de aprovisionamiento que reduce la tarea a un único POST con el nombre del relé, o a cuatro clics en el panel bajo Media, Realtime, MoQ Relay.

Lo que se aprovisiona no es un servidor. Cloudflare lo describe como la creación de un ámbito aislado sobre la red global existente, que separa espacios de nombres y pistas y define permisos de acceso, y lo compara con añadir un host virtual en lugar de levantar hardware nuevo. Los relés quedan disponibles en toda la red en segundos, sin nada que desplegar, dimensionar ni balancear. La propia red de relés funciona desde 2025 en todos los servidores de Cloudflare en más de 330 ciudades, coordinando el estado entre regiones mediante Durable Objects.

La API gestiona dos tipos de recursos, relés y tokens, y ambas vías de creación generan tokens por defecto con permisos de publicación y suscripción más un par de solo suscripción. El caso de uso declarado hace legible el diseño: una subasta en directo en la que una puja debe llegar a todos los espectadores en el mismo milisegundo y en la que los pujadores no deben tener la credencial que permite emitir.

La matriz de compatibilidad es la advertencia de riesgo

Cloudflare admite draft-14 y draft-16 de MoQ Transport. El documento del grupo de trabajo del IETF va por la revisión 19, publicada el 6 de julio de 2026 y con caducidad el 7 de enero de 2027. Es un Internet-Draft activo, firmado por ingenieros de Cisco, Google y Meta, y el hito para solicitar la publicación al IESG está en diciembre de 2026. No hay RFC.

Tres revisiones entre el producto en servicio y el texto vigente son la cifra más útil de este lanzamiento, y no aparece en ningún anuncio. No es una crítica a Cloudflare. Admitir borradores antiguos es exactamente lo que hace un operador de relés cuando las implementaciones de cliente desplegadas están fijadas, y admitir dos es más conservador que admitir uno. Pero indica qué se está comprando de verdad. El riesgo de adoptar MoQ este año no es la latencia ni la escala; es la deriva de interoperabilidad, y la matriz de dos borradores es la prueba, no el consuelo.

Que los Internet-Drafts caduquen es rutinario y solo significa que el documento se renueva, así que en enero no se rompe nada. La fecha que importa es el hito de diciembre de 2026, porque una solicitud de publicación es el punto tras el cual el formato de cable deja de moverse. Lo construido contra draft-16 antes de eso está construido contra una versión que el grupo de trabajo ya ha dejado atrás dos veces.

Separar publicación y suscripción es la parte que hay que copiar

Un token en este modelo es una credencial que concede un conjunto de operaciones, publicar, suscribirse o ambas, en un solo relé. Esa frase describe la corrección de un modo de fallo que el sector del vídeo en directo arrastra desde hace veinte años.

El diseño heredado reparte una clave de emisión que concede el derecho a emitir, y todo lo que viene detrás la comparte. Una clave pegada en el codificador de un proveedor externo, olvidada en un ticket de soporte o subida a un repositorio permite que quien la encuentre emita a su audiencia en su nombre. Separar la credencial de publicación de la de visionado elimina por completo esa clase de incidente, en lugar de mitigarla con políticas de rotación que nadie ejecuta a tiempo.

Esto merece escribirse en un documento de requisitos, provisione o no un relé de Cloudflare. Pregunte a cualquier proveedor de medios en tiempo real si ver y emitir usan credenciales distintas, si una credencial de espectador puede revocarse sin interrumpir la emisión y si las credenciales se limitan a un solo flujo en lugar de a una cuenta. Quien no sepa responder a la primera pregunta está vendiendo la arquitectura de 2006 con un transporte nuevo debajo.

Gratis a cualquier escala es un precio que no ha visto

El servicio está en beta y es gratuito a cualquier escala durante el periodo de vista previa. Es generoso, y también es una dependencia sin precio dentro de una ruta de medios en producción.

Un coste que no se puede prever es peor que uno alto, porque no se puede comparar. Una casa de subastas con doscientas ventas al año sobre un relé gratuito no tiene base para valorar una oferta competidora ni ancla cuando termine la vista previa. Si la alternativa es un clúster autogestionado por unos 4.000 euros al mes, esa cifra es la que hay que mantener en el modelo aunque el relé no cueste nada, porque es contra la que se juzgará la factura futura.

El coste de cambio es donde esto vuelve a las versiones del borrador. Su margen de negociación cuando llegue el precio es lo barato que le resulte moverse, y moverse significa reapuntar una flota de clientes a un relé que quizá admita otro borrador. Gratis hoy y fijado a draft-16 es una posición más débil que de pago hoy y portable, lo que aconseja mantener caliente una ruta no MoQ durante la vista previa en lugar de desmantelarla el día del lanzamiento.

Once proveedores son mejor señal que un lanzamiento

En la NAB 2026, once implementaciones independientes de MoQ demostraron interoperar entre sí: Ant Media, AWS, Bitmovin, Broadpeak, CacheFly, Cloudflare, Nomad Media, Norsk, Oracle, Red5 y Synamedia. Ese es el hecho que debería mover una hipótesis de planificación, y recibió una fracción de la atención de cualquier anuncio de producto.

Un protocolo con un proveedor entusiasta es un sistema propietario con una especificación abierta adosada. Un protocolo donde once implementaciones se hablan en público es un mercado. MoQ cruzó esa línea antes que la del RFC, que es el orden normal de los acontecimientos y la razón por la que el RFC ausente es un detalle de calendario y no un motivo para esperar.

La conclusión de planificación es estrecha y conviene decirla sin rodeos. Presupueste MoQ en su próxima renovación de medios en tiempo real, especifique ya credenciales separadas de publicación y suscripción porque ese requisito es neutral respecto al proveedor y permanente, y no deje que un relé con precio de vista previa se convierta en la única ruta posible de su producto en directo antes de que el grupo de trabajo detenga el formato de cable.

Leer a continuación: La poscuántica ya exige OpenSSL 3.5 en su origen  |  El modelo cambió, el nombre de la API no