Artículos

Una caché DNS conserva las respuestas recientes para que cada solicitud no necesite una búsqueda completa a través de la jerarquía de nombres. Puede haber cachés en una aplicación, en el sistema operativo y en el resolutor recursivo. Eliminar una respuesta de una de ellas no sustituye de inmediato las copias que existen en otros lugares.

Un «error DNS» del navegador describe un síntoma, no una causa única. Puede que un nombre esté mal escrito, que un servidor autoritativo no sea accesible, que un resolutor conserve una respuesta antigua o que falle la validación DNSSEC. Identifique la fase que falla antes de cambiar una configuración.

Cuando falla la entrega de un correo, examine por separado el dominio del destinatario, MX/DNS, la conexión SMTP, la respuesta del servidor, la política de autenticación y el filtrado posterior. Que SMTP acepte un mensaje no garantiza que llegue a la bandeja de entrada, y la ausencia de un rebote inmediato no demuestra que el buzón vaya a seguir disponible a largo plazo.

Una sola cifra en Mbps no basta para explicar por qué su conexión a Internet va lenta. El rendimiento, la latencia, el jitter y la pérdida de paquetes describen propiedades distintas, y en los resultados influyen la Wi-Fi o Ethernet, los demás dispositivos que comparten la conexión, las VPN, el enrutamiento y el servidor de prueba. Un rendimiento alto puede convivir con una latencia mala cuando la conexión está cargada.

Para averiguar por qué un puerto está cerrado, examine el trayecto de transporte o de red. Conviene analizar por separado el socket local, la entrega IP, el comportamiento de TCP o UDP, el filtrado del cortafuegos y el NAT. Un ping correcto no demuestra que un puerto TCP sea accesible, y un puerto abierto no demuestra que el protocolo de aplicación funcione correctamente.

Cuando una dirección empieza por 169.254, compruebe cómo identifica el host su red local, sus vecinos y la ruta hacia otras redes. En IPv4 intervienen la dirección, la longitud del prefijo y la puerta de enlace; en IPv6, además, el ámbito de la dirección y Neighbor Discovery. Basta un valor erróneo para que la comunicación local siga funcionando, pero no se pueda salir de la subred.

El CGNAT (Carrier-Grade NAT, NAT a escala de operador) es una traducción de direcciones IPv4 que se realiza dentro de la red del proveedor de Internet. Permite que varios abonados compartan una misma dirección IPv4 pública. Las conexiones salientes suelen funcionar con normalidad, pero puede que no sea posible acceder desde fuera a un servidor que tenga en casa sin una solución que ofrezca el propio proveedor.

DNSSEC añade firmas digitales a los datos DNS. Un resolutor que valida puede detectar una respuesta falsificada o una cadena de confianza rota. Protege el origen y la integridad de los registros, pero no cifra las consultas DNS ni hace automáticamente que un sitio web sea de confianza.

El cifrado transforma información legible en un texto cifrado que puede recuperarse con la clave adecuada. Su finalidad es mantener la confidencialidad de los datos durante la transmisión o el almacenamiento. Los hashes y las sumas de comprobación resuelven problemas distintos: su resultado no se descifra para recuperar el mensaje original. Confundir estas operaciones puede crear una falsa sensación de seguridad.

Una búsqueda DNS normal obtiene una dirección a partir de un nombre. El DNS inverso plantea otra pregunta: dada una dirección IP, ¿qué nombre figura en su zona inversa dedicada? La respuesta procede de un registro PTR. Es útil en la operación de redes y de correo, pero no establece la identidad de una persona ni la propiedad de un sitio.

El DNS, sistema de nombres de dominio, es un sistema de nombres distribuido que ayuda a las aplicaciones a localizar recursos de red. El nombre de un sitio web puede resolverse en direcciones IPv4 o IPv6, mientras que otros registros dirigen el correo electrónico o identifican los servidores de nombres autoritativos. Un nombre de dominio no tiene por qué apuntar a un único servidor.

El spam es la comunicación masiva no deseada, sobre todo por correo electrónico, aunque también llega por redes sociales, aplicaciones de mensajería y comentarios. Puede tratarse de publicidad, de un fraude o de una vía para distribuir malware. Que un mensaje no se haya solicitado no significa que sea peligroso, pero conviene tratar con cuidado sus enlaces, sus adjuntos y lo que le pide.

El protocolo de Internet (IP) transporta paquetes entre redes mediante direcciones IP. Hoy en día, IPv4 utiliza direcciones de 32 bits e IPv6 direcciones de 128 bits. IP proporciona direccionamiento y enrutamiento, pero por sí solo no garantiza que todos los paquetes lleguen, que lleguen en orden ni que su contenido esté protegido. Otros protocolos y las aplicaciones añaden los servicios que necesitan.

La MTU es el tamaño máximo de paquete de red que una interfaz o un enlace pueden transportar sin dividirlo en esa capa. Una MTU de Ethernet habitual es de 1500 bytes, pero los túneles y otros enlaces pueden admitir menos. Una conexión debe funcionar dentro de los límites del recorrido que realmente sigue.

La propagación DNS es el nombre informal del intervalo en el que los resolutores siguen devolviendo respuestas distintas después de cambiar un registro. El DNS no difunde un valor nuevo a todos los servidores a la vez. Los resolutores recursivos obtienen las respuestas cuando las necesitan y pueden conservarlas en caché durante el tiempo permitido.

Para entender la puerta de enlace predeterminada, observe cómo un host identifica su red local, sus vecinos y la ruta hacia otras redes. En IPv4 intervienen la dirección, la longitud del prefijo y la puerta de enlace; en IPv6, además, el ámbito de la dirección y Neighbor Discovery. Basta un valor erróneo para que la comunicación local siga funcionando, pero no se pueda salir de la subred.

localhost suele designar la propia máquina desde la que se hace la solicitud. Sus direcciones más conocidas son 127.0.0.1 en IPv4 y ::1 en IPv6. El tráfico dirigido a ellas se gestiona dentro de la pila de red de esa máquina, sin pasar por el router doméstico ni salir a Internet. Por eso, una prueba con localhost responde a una pregunta muy concreta: ¿funciona el servicio en local?

NAT (Network Address Translation, traducción de direcciones de red) modifica las direcciones de los paquetes en el límite de una red. En una red doméstica, el router suele permitir que varios dispositivos IPv4 con direcciones privadas usen una única dirección IPv4 externa. A menudo cambia también los números de puerto para poder distinguir varias conexiones simultáneas.

El software antivirus ayuda a detectar, bloquear y eliminar programas maliciosos. Los productos de seguridad modernos suelen combinar el análisis de archivos, la supervisión del comportamiento, la protección web y las salvaguardas del sistema operativo. Reducen el riesgo, pero no pueden garantizar que se detenga cualquier ataque nuevo o dirigido. La protección también depende de que las actualizaciones se apliquen a tiempo y de las decisiones del propietario del dispositivo.

Un cortafuegos (firewall) permite o bloquea el tráfico de red según unas reglas. Puede funcionar en un ordenador, en un router doméstico o en el perímetro de una red en la nube. Las reglas controlan el acceso a las conexiones, pero no convierten en segura una aplicación por el mero hecho de permitirla.

Un nombre de dominio es un nombre legible dentro de la jerarquía del DNS, como example.org. Sirve para webs, correo electrónico y otros servicios, pero comprarlo no crea ninguno de ellos por arte de magia. El nombre se registra bajo un dominio de primer nivel según las reglas de su registro y después se configura en el DNS.

Un proveedor de hosting pone a disposición recursos de computación y conectividad de red para una web, una aplicación u otro servicio relacionado. Según el plan, también puede encargarse del sistema operativo, las bases de datos, el correo, las copias de seguridad y el soporte técnico. El registro de un dominio es un servicio aparte, aunque los venda la misma empresa. El plan adecuado depende del tráfico, del control que necesite y de su capacidad para mantenerlo.

Un puerto de red es un número que usan los protocolos de transporte, como TCP y UDP, para dirigir el tráfico al servicio correcto. El protocolo, la dirección IP y el puerto forman juntos el extremo práctico de una conexión. Un puerto es un identificador lógico, no una toma física del router.

Un servicio web es una interfaz a través de la cual las aplicaciones intercambian datos o invocan funciones por la red. Un sitio web está pensado sobre todo para que lo lean y lo usen personas; un servicio web expone un contrato dirigido a clientes de software. Un mismo producto puede ofrecer ambas cosas. Muchos servicios usan HTTP y JSON, pero el término abarca también otros protocolos y formatos de datos.

Un servidor proxy recibe la solicitud de una parte y la reenvía hacia otro servidor. Un proxy directo actúa en nombre del cliente, mientras que un proxy inverso se sitúa delante de uno o varios servidores de aplicaciones. Los proxies pueden filtrar solicitudes, guardar respuestas en caché, gestionar el acceso o repartir la carga. Lo que aportan depende de su configuración y de la confianza que merezca quien los gestiona.