← Todo el blog Categoría

Conceptos

Marcos de decisión y fundamentos para elegir infraestructura con criterio, sin dogmas ni modas.

19 artículos

QUIC no usa UDP porque UDP sea más rápido: lo usa porque TCP ya no se podía cambiar

La explicación de barra de bar dice que HTTP/3 va sobre UDP porque UDP es más ligero. La razón de verdad es otra: TCP vive en el kernel y treinta años de NAT, cortafuegos y balanceadores se aprendieron su comportamiento de memoria. QUIC se llevó la fiabilidad, el control de congestión y el cifrado al espacio de usuario para poder volver a tocarlos. Qué gana con eso, qué factura paga en CPU y qué te cambia a ti si operas la infraestructura por la que pasa ese tráfico.

Go nació porque compilar en Google tardaba horas (y acabó siendo el lenguaje de tu infraestructura)

En 2007 un binario de Google tardaba 45 minutos en compilar y sus 4,2 MB de fuentes se convertían en 8 GB al expandir los #include. De esa frustración salieron Go y una idea incómoda: quitar opciones al programador. Casi veinte años después, Docker, Kubernetes, Prometheus y media docena de herramientas que administras a diario son binarios de Go. Qué cambia eso en tu operación, y qué te obliga a hacer distinto al parchear.

Gmail y Outlook aprietan el correo masivo: qué hacer si el servidor de correo es tuyo

Gmail y Outlook.com rechazan correo de dominios que superan los 5.000 mensajes diarios sin SPF, DKIM y DMARC alineados, y Yahoo e iCloud van por el mismo camino. Guía para quien opera la infraestructura: qué exige cada receptor en 2026, qué tiene que poner el proveedor de su parte (puerto 25, PTR, reputación de rango, feedback loops) y con qué software se aloja el correo propio sin depender de los grandes.

Tu propia VPN con WireGuard: 20 minutos para montarla y 10 para mudarla de proveedor

Montar una VPN propia con WireGuard sale gratis si tienes un miniPC en casa y desde unos 5 € al mes si prefieres un VPS con IP fija. Guía completa con la configuración real del servidor y del cliente, y la ventaja que casi nadie cuenta: como la VPN es tuya, cabe en un fichero de unos pocos KB y puedes llevártela a otro proveedor, o levantar una segunda en otro país, sin que tus dispositivos se enteren.

Conectar sedes con tu cloud privado: VPN site-to-site, SD-WAN y redes overlay

Cuando tu infraestructura vive en más de un sitio —dos CPD, una oficina y un datacenter, varias delegaciones— hay que unirlas de forma segura y con buen rendimiento. Repasamos las tres formas de hacerlo: la VPN site-to-site de siempre, la SD-WAN que gestiona varias conexiones a la vez, y las redes overlay que tratan sedes distintas como una sola red. Cuándo encaja cada una.

Bare metal o virtualización: cómo elegir la arquitectura adecuada para cada carga

La elección entre servidores físicos dedicados y máquinas virtuales no debería resolverse con una preferencia general por una tecnología. La virtualización aprovecha mejor el hardware y simplifica la operación; bare metal gana cuando importan la GPU, el NVMe local, la latencia o el aislamiento físico. Explicamos qué cambia de verdad, qué medir antes de decidir y por qué el almacenamiento suele pesar más que el hipervisor.

NatJack: compartir tabla NAT con un desconocido ya no sale gratis

Una investigación presentada en Black Hat USA 2026 demuestra que quien comparte infraestructura NAT contigo puede secuestrar tus conexiones TCP, envenenar tus respuestas DNS y tumbarte la conectividad agotando la tabla. Afecta a Windows, Linux y macOS por separado, hay dos CVE con CVSS 8,3 y 8,2, y no existe un parche que lo cierre del todo. Repasamos qué es NatJack, a quién afecta de verdad y qué mirar si tu carga vive en un entorno compartido.

LXC o máquina virtual en Proxmox: cuándo usar cada uno (y por qué no es lo mismo que Docker)

Proxmox te deja elegir entre contenedores LXC y máquinas virtuales para cada carga, y mucha gente elige por costumbre en vez de por criterio. Un LXC es ligero y denso pero comparte el kernel del host; una VM aísla de verdad pero pesa más. Explicamos la diferencia real, cuándo conviene cada uno y por qué un LXC no es un contenedor Docker aunque se le parezca.

IPv6 en cloud privado: dejar de alquilar direcciones y volver a ser dueño de tu red

IPv4 se ha vuelto un recurso caro y escaso que alguien te alquila. IPv6 devuelve algo que dábamos por perdido: direccionamiento propio, suficiente y sin NAT. Repasamos cómo montar dual-stack en un cloud privado sobre Proxmox, qué gana la operación y qué mitos conviene enterrar antes de migrar.

Los centros de datos de IA y la isla de calor: un estudio serio, pero con matices

Un estudio en arXiv mide, vía satélite, un aumento medio de 2,07 ºC en la temperatura de superficie alrededor de los centros de datos. El dato es llamativo, pero conviene leerlo sin convertirlo en eslogan: qué mide realmente, qué no, y por qué el problema de fondo no es el edificio, sino el software poco frugal que ejecutamos dentro.

28,4 Tbit/s: el Portugal–España del Mundial marca el récord histórico de tráfico de Internet

El streaming del Mundial de la FIFA llevó el tráfico global de interconexión de DE-CIX a un máximo histórico de 28,4 Tbit/s durante el partido Portugal–España. Qué significa ese pico, por qué la demanda de un partido es tan brutal y qué papel juegan los puntos neutros de Internet —Madrid, Lisboa y Barcelona incluidos— en que la retransmisión no se caiga.

Bad Epoll (CVE-2026-46242): la vulnerabilidad del kernel de Linux que la IA de Mythos no encontró

Un humano halló un use-after-free por condición de carrera en el subsistema epoll del kernel de Linux —un fallo que escala a root en Linux y Android y ni siquiera dispara KASAN—. Lo llamativo: la IA de Anthropic, Mythos, auditó exactamente ese mismo código, encontró un bug hermano y este se le pasó por alto. Qué es, por qué importa para tu cloud privado y qué nos dice sobre usar IA para buscar vulnerabilidades.

La fibra óptica: la tecnología invisible que sostiene la era de la IA

Un hilo de vidrio más fino que un cabello mueve internet, la nube y los clústeres de IA. Anatomía del cable, monomodo frente a multimodo y los datos que lo explican.

Microprocesadores: el chip que encogió el ordenador y extendió la era digital

Del Intel 4004 de 1971 a los SoC y la IA: la historia del microprocesador, la pieza de silicio que encogió el ordenador y hoy mueve, invisible, casi todo.

Claude Fable 5, Opus 4.8 y Sonnet 5: qué modelo usar en tu infraestructura cloud

Anthropic ha vuelto a desplegar Claude Fable 5 tras el levantamiento de los controles de exportación de EE. UU. y ha presentado Sonnet 5. Comparamos Fable 5, Opus 4.8 y Sonnet 5 y explicamos, sin humo, cómo aprovecharlos para ciberseguridad, análisis de riesgos, scripting, monitorización e informes sobre tu cloud privado y tus máquinas virtuales.

La nube soberana deja de ser marketing: Europa dibuja la línea legal

Microsoft, AWS y Google venden 'nube soberana', pero la palabra se usa para realidades muy distintas. La UE empieza a convertirla en una clasificación jurídica por niveles. Qué cambia y cómo elegir según lo que de verdad necesitas.

Soberanía del dato y CLOUD Act: por qué importa dónde están tus servidores

Tener los datos en un datacenter europeo no garantiza soberanía si el proveedor es estadounidense. Qué es la CLOUD Act, qué riesgo real implica y cómo se consigue soberanía de verdad.

Cloud privado vs. público vs. híbrido: cuál elegir

Un marco de decisión claro según coste, control, rendimiento y cumplimiento. Sin dogmas: la respuesta correcta depende de tu carga, no de la moda.

RTO y RPO explicados: cómo dimensionar tu Disaster Recovery

RTO es cuánto tardas en volver; RPO, cuántos datos pierdes. Confundirlos o pedirlos a cero por defecto sale carísimo. Cómo calcular los tuyos por carga y diseñar el DR justo.