← Todo el blog Categoría

Conceptos

Marcos de decisión y fundamentos para elegir infraestructura con criterio, sin dogmas ni modas.

26 artículos

Cloudflare Quick Tunnels: localhost en Internet con un comando, lo que no cuenta la portada y las alternativas open source

Cloudflare ha estrenado página para sus Quick Tunnels: un comando, sin cuenta y sin abrir puertos, y tu servidor local tiene una URL pública con HTTPS. Lo hemos probado con la versión de septiembre, que añade túneles protegidos por correo y salida para agentes. Explicamos cómo funciona, los límites que están en la documentación y no en la portada, por qué los equipos de seguridad lo vigilan, y qué alternativas hay, de ngrok y Tailscale Funnel a frp, zrok o Pangolin en un servidor propio.

El directorio /usr nació de un disco lleno, y Linux ha tardado medio siglo en pagar la factura

En 1971 el sistema de Unix dejó de caber en un disco de 1,5 MB y se desbordó al de los usuarios, que estaba montado en /usr. De ahí vienen /bin y /usr/bin, /lib y /usr/lib. Debian ha necesitado seis años y más de 1.500 horas de trabajo para deshacer esa duplicidad con merged-/usr. Contamos la historia con fechas, corregimos lo que se suele contar mal y explicamos qué cambia en un servidor con Debian 13 o Proxmox VE 9.

LLM en local en 2026: qué hardware comprar, qué modelo cabe y cuándo pasarlo a un cloud privado

Una RTX 5090 por más de 5.000 euros, DGX Spark con 128 GB por 4.800, Mac Studio M5 Ultra con hasta 512 GB y mini-PC de AMD por 3.500. Partimos de la guía de compra de Revista Cloud de septiembre de 2026 y la llevamos al terreno de la infraestructura: cuánta memoria pide cada modelo abierto, cuántos tokens por segundo puede dar cada máquina, con qué software se sirve y en qué momento el ordenador de la mesa deja de bastar.

vLLM en un Mac no funciona igual que vLLM sobre una GPU NVIDIA

El mismo nombre, la misma API compatible con OpenAI y, por debajo, dos máquinas que no se parecen en nada. En NVIDIA, vLLM se apoya en CUDA y en una década de kernels; en Apple Silicon, vLLM-Metal cambia el motor de cálculo por MLX y escribe sus propios kernels Metal, y vllm-mlx directamente construye otro servidor. Qué comparten, en qué se separan (memoria, kernels, cuantización) y para qué carga tiene sentido cada uno.

TypePHP compila PHP a binarios nativos: qué cambia de verdad y qué no

El equipo de Swoole ha publicado un compilador que convierte PHP en C++17 y de ahí en código máquina, con binarios que arrancan sin llamar a php. Los números que enseña son buenos —de 6,5 a 8 veces en los benchmarks del propio lenguaje— y la idea de fondo es seria. Pero ya se intentó en 2010 y se abandonó, no compila cualquier PHP y cambia lo que significa desplegar una aplicación. Repasamos qué resuelve, para qué cargas tiene sentido y qué se le pide antes de acercarlo a producción.

CPU, GPU, TPU y NPU: qué procesador necesita de verdad la IA (y cuál se te queda corto primero)

La IA ha llenado las fichas técnicas de siglas terminadas en PU, y casi ninguna comparativa cuenta lo que de verdad decide si un modelo va rápido o va mal. No es la cifra de operaciones por segundo: es cuánta memoria tiene el acelerador, a qué velocidad la lee y si tu software sabe usarlo. Repasamos qué hace cada procesador, qué es marketing y qué significa todo esto cuando el hardware es tuyo y hay que dimensionarlo, refrigerarlo y pagarlo.

La historia del .com: de los seis dominios de 1985 a los 166 millones de hoy

Por qué hubo que inventar los dominios, quién registró los primeros .com y qué fue de ellos, las ventas que han hecho historia (AI.com por 70 millones de dólares, la mayor conocida) y la evolución completa del precio de un .com desde que era gratis hasta la subida a 10,97 dólares anunciada para noviembre de 2026. Con el gráfico, la tabla de valores y lo que conviene hacer antes de que suba.

QUIC no usa UDP porque UDP sea más rápido: lo usa porque TCP ya no se podía cambiar

La explicación de barra de bar dice que HTTP/3 va sobre UDP porque UDP es más ligero. La razón de verdad es otra: TCP vive en el kernel y treinta años de NAT, cortafuegos y balanceadores se aprendieron su comportamiento de memoria. QUIC se llevó la fiabilidad, el control de congestión y el cifrado al espacio de usuario para poder volver a tocarlos. Qué gana con eso, qué factura paga en CPU y qué te cambia a ti si operas la infraestructura por la que pasa ese tráfico.

Go nació porque compilar en Google tardaba horas (y acabó siendo el lenguaje de tu infraestructura)

En 2007 un binario de Google tardaba 45 minutos en compilar y sus 4,2 MB de fuentes se convertían en 8 GB al expandir los #include. De esa frustración salieron Go y una idea incómoda: quitar opciones al programador. Casi veinte años después, Docker, Kubernetes, Prometheus y media docena de herramientas que administras a diario son binarios de Go. Qué cambia eso en tu operación, y qué te obliga a hacer distinto al parchear.

Gmail y Outlook aprietan el correo masivo: qué hacer si el servidor de correo es tuyo

Gmail y Outlook.com rechazan correo de dominios que superan los 5.000 mensajes diarios sin SPF, DKIM y DMARC alineados, y Yahoo e iCloud van por el mismo camino. Guía para quien opera la infraestructura: qué exige cada receptor en 2026, qué tiene que poner el proveedor de su parte (puerto 25, PTR, reputación de rango, feedback loops) y con qué software se aloja el correo propio sin depender de los grandes.

Tu propia VPN con WireGuard: 20 minutos para montarla y 10 para mudarla de proveedor

Montar una VPN propia con WireGuard sale gratis si tienes un miniPC en casa y desde unos 5 € al mes si prefieres un VPS con IP fija. Guía completa con la configuración real del servidor y del cliente, y la ventaja que casi nadie cuenta: como la VPN es tuya, cabe en un fichero de unos pocos KB y puedes llevártela a otro proveedor, o levantar una segunda en otro país, sin que tus dispositivos se enteren.

Conectar sedes con tu cloud privado: VPN site-to-site, SD-WAN y redes overlay

Cuando tu infraestructura vive en más de un sitio —dos CPD, una oficina y un datacenter, varias delegaciones— hay que unirlas de forma segura y con buen rendimiento. Repasamos las tres formas de hacerlo: la VPN site-to-site de siempre, la SD-WAN que gestiona varias conexiones a la vez, y las redes overlay que tratan sedes distintas como una sola red. Cuándo encaja cada una.

Bare metal o virtualización: cómo elegir la arquitectura adecuada para cada carga

La elección entre servidores físicos dedicados y máquinas virtuales no debería resolverse con una preferencia general por una tecnología. La virtualización aprovecha mejor el hardware y simplifica la operación; bare metal gana cuando importan la GPU, el NVMe local, la latencia o el aislamiento físico. Explicamos qué cambia de verdad, qué medir antes de decidir y por qué el almacenamiento suele pesar más que el hipervisor.

NatJack: compartir tabla NAT con un desconocido ya no sale gratis

Una investigación presentada en Black Hat USA 2026 demuestra que quien comparte infraestructura NAT contigo puede secuestrar tus conexiones TCP, envenenar tus respuestas DNS y tumbarte la conectividad agotando la tabla. Afecta a Windows, Linux y macOS por separado, hay dos CVE con CVSS 8,3 y 8,2, y no existe un parche que lo cierre del todo. Repasamos qué es NatJack, a quién afecta de verdad y qué mirar si tu carga vive en un entorno compartido.

LXC o máquina virtual en Proxmox: cuándo usar cada uno (y por qué no es lo mismo que Docker)

Proxmox te deja elegir entre contenedores LXC y máquinas virtuales para cada carga, y mucha gente elige por costumbre en vez de por criterio. Un LXC es ligero y denso pero comparte el kernel del host; una VM aísla de verdad pero pesa más. Explicamos la diferencia real, cuándo conviene cada uno y por qué un LXC no es un contenedor Docker aunque se le parezca.

IPv6 en cloud privado: dejar de alquilar direcciones y volver a ser dueño de tu red

IPv4 se ha vuelto un recurso caro y escaso que alguien te alquila. IPv6 devuelve algo que dábamos por perdido: direccionamiento propio, suficiente y sin NAT. Repasamos cómo montar dual-stack en un cloud privado sobre Proxmox, qué gana la operación y qué mitos conviene enterrar antes de migrar.

Los centros de datos de IA y la isla de calor: un estudio serio, pero con matices

Un estudio en arXiv mide, vía satélite, un aumento medio de 2,07 ºC en la temperatura de superficie alrededor de los centros de datos. El dato es llamativo, pero conviene leerlo sin convertirlo en eslogan: qué mide realmente, qué no, y por qué el problema de fondo no es el edificio, sino el software poco frugal que ejecutamos dentro.

28,4 Tbit/s: el Portugal–España del Mundial marca el récord histórico de tráfico de Internet

El streaming del Mundial de la FIFA llevó el tráfico global de interconexión de DE-CIX a un máximo histórico de 28,4 Tbit/s durante el partido Portugal–España. Qué significa ese pico, por qué la demanda de un partido es tan brutal y qué papel juegan los puntos neutros de Internet —Madrid, Lisboa y Barcelona incluidos— en que la retransmisión no se caiga.

Bad Epoll (CVE-2026-46242): la vulnerabilidad del kernel de Linux que la IA de Mythos no encontró

Un humano halló un use-after-free por condición de carrera en el subsistema epoll del kernel de Linux —un fallo que escala a root en Linux y Android y ni siquiera dispara KASAN—. Lo llamativo: la IA de Anthropic, Mythos, auditó exactamente ese mismo código, encontró un bug hermano y este se le pasó por alto. Qué es, por qué importa para tu cloud privado y qué nos dice sobre usar IA para buscar vulnerabilidades.

La fibra óptica: la tecnología invisible que sostiene la era de la IA

Un hilo de vidrio más fino que un cabello mueve internet, la nube y los clústeres de IA. Anatomía del cable, monomodo frente a multimodo y los datos que lo explican.

Microprocesadores: el chip que encogió el ordenador y extendió la era digital

Del Intel 4004 de 1971 a los SoC y la IA: la historia del microprocesador, la pieza de silicio que encogió el ordenador y hoy mueve, invisible, casi todo.

Claude Fable 5, Opus 4.8 y Sonnet 5: qué modelo usar en tu infraestructura cloud

Anthropic ha vuelto a desplegar Claude Fable 5 tras el levantamiento de los controles de exportación de EE. UU. y ha presentado Sonnet 5. Comparamos Fable 5, Opus 4.8 y Sonnet 5 y explicamos, sin humo, cómo aprovecharlos para ciberseguridad, análisis de riesgos, scripting, monitorización e informes sobre tu cloud privado y tus máquinas virtuales.

La nube soberana deja de ser marketing: Europa dibuja la línea legal

Microsoft, AWS y Google venden 'nube soberana', pero la palabra se usa para realidades muy distintas. La UE empieza a convertirla en una clasificación jurídica por niveles. Qué cambia y cómo elegir según lo que de verdad necesitas.

Soberanía del dato y CLOUD Act: por qué importa dónde están tus servidores

Tener los datos en un datacenter europeo no garantiza soberanía si el proveedor es estadounidense. Qué es la CLOUD Act, qué riesgo real implica y cómo se consigue soberanía de verdad.

Cloud privado vs. público vs. híbrido: cuál elegir

Un marco de decisión claro según coste, control, rendimiento y cumplimiento. Sin dogmas: la respuesta correcta depende de tu carga, no de la moda.

RTO y RPO explicados: cómo dimensionar tu Disaster Recovery

RTO es cuánto tardas en volver; RPO, cuántos datos pierdes. Confundirlos o pedirlos a cero por defecto sale carísimo. Cómo calcular los tuyos por carga y diseñar el DR justo.