Artículos

El tiempo de descarga se explica mejor con una regla exacta, una unidad o una representación en bits que con el diagnóstico genérico de redes. Antes de calcular, identifique qué se mide, las unidades de entrada y el formato de salida esperado.

Al elegir un proveedor de Internet, mire más allá de la velocidad máxima anunciada o del nombre de la tarifa. Cuentan la tecnología de acceso, los recursos, el aislamiento, el enrutamiento, el peering/tránsito, la política de direcciones y el soporte. Dos servicios con características principales parecidas pueden comportarse de forma distinta bajo carga.

Una búsqueda del fabricante examina la dirección MAC de una interfaz de red, un identificador utilizado en el enlace Ethernet o Wi-Fi local. La dirección MAC de un dispositivo no viaja por Internet como identificador global permanente: en cada segmento local, los routers usan las direcciones de capa de enlace de ese segmento.

La negociación TCP (handshake) tiene lugar a lo largo del trayecto de transporte o de red. Conviene analizar por separado el socket local, la entrega IP, el comportamiento de TCP o UDP, el filtrado del cortafuegos y el NAT. Un ping correcto no demuestra que un puerto TCP sea accesible, y un puerto abierto no demuestra que el protocolo de aplicación funcione correctamente.

Traceroute va aumentando el TTL de IPv4 o el Hop Limit de IPv6 y registra los routers que responden por el camino. Así se ve parte de la ruta hacia un destino, pero no un mapa garantizado del recorrido de cada paquete.

En los sistemas de tipo Unix, chmod cambia los permisos de acceso de archivos y directorios. Los permisos de lectura, escritura y ejecución se establecen por separado para el propietario, el grupo y los demás usuarios. Los permisos de directorio tienen un significado propio: afectan a la enumeración de nombres, a la creación o eliminación de entradas y al acceso a una ruta conocida.

Al medir la velocidad de Internet, mire más allá de la cifra en Mbps. El rendimiento, la latencia, el jitter y la pérdida de paquetes describen propiedades distintas, y en los resultados influyen la Wi-Fi o Ethernet, los demás dispositivos que comparten la conexión, las VPN, el enrutamiento y el servidor de prueba. Un rendimiento alto puede convivir con una latencia mala cuando la conexión está cargada.

Integrar un test de velocidad añade una dependencia a la página: iframe o JavaScript, solicitudes de red, almacenamiento en caché y registro. Antes de integrar un test de velocidad o un widget de IP, conviene evaluar su compatibilidad con HTTPS/CSP, el presupuesto de rendimiento, la disponibilidad y los datos técnicos que quedan a la vista del tercero.

Nslookup es una herramienta de línea de comandos para preguntar a un servidor DNS por un dominio o una dirección IP. Ayuda a distinguir un problema de resolución de nombres de un fallo de la web o del servicio de correo. Su respuesta depende del resolutor elegido y de su caché, así que no tiene por qué ser la fuente autoritativa.

Un servicio de correo temporal proporciona una dirección que recibe mensajes durante un periodo limitado o hasta que se elimina su buzón. Permite mantener un registro puntual separado de su bandeja de entrada principal. La dirección no le hace anónimo, y perder el acceso a ella también puede suponer perder el acceso a la cuenta creada con ella.

Analice el correo temporal paso a paso: el dominio del destinatario, MX/DNS, la conexión SMTP, la respuesta del servidor, la política de autenticación y el filtrado posterior. Que SMTP acepte un mensaje no garantiza que llegue a la bandeja de entrada, y la ausencia de un rebote inmediato no demuestra que el buzón vaya a seguir disponible a largo plazo.

DHCP asigna los parámetros de direccionamiento local: una dirección IPv4, la información del prefijo, la puerta de enlace predeterminada y los servidores DNS. Cada concesión tiene temporizadores de renovación, y renovarla no implica que la dirección vaya a cambiar.

El espacio de direcciones independiente del proveedor (PI) se registra con independencia de cualquier proveedor de Internet de tránsito concreto. Normalmente, su titular puede conservarlo al cambiar de proveedor, con sujeción a la política del registro y a los acuerdos de enrutamiento. PI no hace que un servicio sea accesible automáticamente en todo el mundo: los operadores de red deben aceptar y transportar la ruta hacia el prefijo.

Para entender las direcciones IPv6 de enlace local (link-local) hay que ver cómo un host identifica su red local, sus vecinos y la ruta hacia otras redes. En IPv4 intervienen la dirección, la longitud del prefijo y la puerta de enlace; en IPv6, además, el ámbito de la dirección y Neighbor Discovery. Basta un valor erróneo para que la comunicación local siga funcionando, pero no se pueda salir de la subred.

Una dirección IPv6 temporal es una dirección adicional del dispositivo que se usa para las conexiones salientes. Cambia con el tiempo para que resulte más difícil relacionar las distintas visitas con un identificador fijo del dispositivo. El mecanismo no le hace anónimo ni cambia necesariamente el prefijo de direcciones asignado a su red.

La diferencia entre DNS autoritativo y recursivo se ve con claridad al seguir el trayecto resolutor stub → resolutor recursivo → delegación → servidor de nombres autoritativo. Un resolutor recursivo puede responder desde su caché, por lo que la respuesta que recibe el usuario no procede necesariamente del servidor autoritativo. El TTL, el tipo de registro y el código de respuesta indican de dónde sale el resultado y cuánto tiempo puede seguir siendo válido.

DNS sobre HTTPS (DoH) y DNS sobre TLS (DoT) cifran los intercambios DNS entre un cliente y el resolutor elegido. Ambos protegen esta parte del recorrido frente a la inspección y la modificación casuales en la red. Pero ninguno de los dos vuelve invisibles ni anónimas sus visitas a sitios web.

Para comparar el dominio raíz (apex) con www, siga el trayecto resolutor stub → resolutor recursivo → delegación → servidor de nombres autoritativo. Un resolutor recursivo puede responder desde su caché, por lo que la respuesta que recibe el usuario no procede necesariamente del servidor autoritativo. El TTL, el tipo de registro y el código de respuesta indican de dónde sale el resultado y cuánto tiempo puede seguir siendo válido.

Evalúe la entropía y la longitud de una contraseña en función de una propiedad concreta: confidencialidad, integridad, autenticación o menor correlación. Cada mecanismo resuelve un problema distinto: el cifrado no es hashing, una VPN no es lo mismo que un proxy de aplicación y cambiar un identificador visible no proporciona un anonimato completo.

Una advertencia de certificado TLS significa que el navegador no pudo validar, según sus reglas de seguridad, una conexión protegida con el sitio que figura en la barra de direcciones. Las causas varían: un nombre incorrecto, fechas no válidas, una cadena no fiable o algo inusual en la red. Lea el error exacto antes de actuar.

WebRTC utiliza ICE para descubrir posibles rutas de comunicación en tiempo real. Los navegadores modernos aplican controles de privacidad a las direcciones locales, pero los candidatos observados pueden seguir revelando información útil sobre la red, según el navegador, la VPN y la configuración.

La fragmentación IP y Path MTU afectan a la entrega de paquetes a lo largo del trayecto de transporte o de red. Conviene analizar por separado el socket local, la entrega IP, el comportamiento de TCP o UDP, el filtrado del cortafuegos y el NAT. Un ping correcto no demuestra que un puerto TCP sea accesible, y un puerto abierto no demuestra que el protocolo de aplicación funcione correctamente.

Una prueba de fugas de DNS observa qué resolutores reciben las consultas generadas para la prueba. Un resolutor fuera del recorrido previsto de la VPN puede indicar un problema de configuración, pero ese resultado por sí solo no demuestra que todas las consultas DNS ni todo el tráfico de las aplicaciones sigan ese camino.

Elija entre hash y cifrado según la propiedad que necesite: confidencialidad, integridad, autenticación o menor correlación. Cada mecanismo resuelve un problema distinto: el cifrado no es hashing, una VPN no es lo mismo que un proxy de aplicación y cambiar un identificador visible no proporciona un anonimato completo.

La velocidad máxima anunciada o el nombre del plan no bastan para comparar hosting compartido, VPS y servidores dedicados. Cuentan la tecnología de acceso, los recursos, el aislamiento, el enrutamiento, el peering/tránsito, la política de direcciones y el soporte. Dos servicios con características principales parecidas pueden comportarse de forma distinta bajo carga.