Armario de comunicaciones abierto en una pared, con paneles de parcheo, un conmutador de red y manojos de cables de colores

El teu DNS secundari només cobreix el silenci

L'11 d'octubre del 2026 un proveïdor de DNS de pagament va deixar de contestar a totes les seves ubicacions alhora durant uns 54 minuts: la seva API desava un ajust com a nombre enter on el programari esperava text. Mirem l'altra meitat del problema, la que no surt a cap post-mortem: què fa la teva xarxa durant aquells minuts. La documentació de Microsoft diu que el client només canvia de servidor si l'anterior és inabastable —una resposta incorrecta no provoca la commutació—, que es queda enganxat a l'altern fins a 15 minuts, i que a Linux el cost per defecte d'un resolver callat són 5 segons per intent. Amb la comprovació de quinze minuts per mesurar-ho a casa teva.

DNS Xarxes Continuïtat

Llegir més →

Multifunción de oficina junto a una mesa con bandejas de correo entrante y formularios de fax

4 Oct 2026 9 min lectura

El teu SPF passa, el teu DKIM passa, i DMARC falla igual

La capçalera diu spf=pass i dkim=pass, i dues línies més avall diu dmarc=fail. No és un error: és alineació, i és el que trenca el correu de les teves aplicacions. A dins: què compara DMARC exactament, la fila de la taula de Microsoft on onmicrosoft.com falla fins i tot en mode relaxat, per què els teus informes agregats no arriben si tens una passarel·la davant del tenant, i l'inventari de remitents que cal escriure abans de tocar el DNS.

Microsoft 365 DNS Ciberseguretat

Llegir més →

Armario de comunicaciones con cortafuegos y panel de parcheo en una sala técnica

1 Oct 2026 10 min lectura

El certificat que l'ACME no renova és el que et deixa sense VPN

Fes la suma: 15 de març del 2026, el dia en què va entrar en vigor el sostre de 200 dies per als certificats TLS públics, més 200 dies. Surt l'1 d'octubre. Avui. Els primers certificats emesos amb la regla nova comencen a vèncer aquesta setmana, i això deixa de ser un assumpte del 2029. El calendari del CA/Browser Forum (papereta SC-081v3, 25 autoritats a favor i cap en contra) baixa a 100 dies el 15 de març del 2027 i a 47 el 2029, amb la validació del domini en 10 dies: unes 37 validacions l'any per nom. El 47 ni és arbitrari ni és rodó: és 31 + 15 + 1, calculat perquè hi càpiga una renovació mensual amb marge per a un reintent. Però el servidor web es renova sol des de fa anys; el problema és el portal del tallafocs, la passarel·la de VPN i el RADIUS de l'EAP-TLS. I aquí va la conclusió incòmoda: l'ACME valida des de fora, i aquells equips no estan publicats a Internet precisament perquè vas segmentar bé. Com millor està la teva xarxa, pitjor és la teva situació. Quin camí queda, quin risc nou porta donar a un script permís d'escriptura al teu DNS, per què mitja llista no hauria d'estar a la cadena pública, i les quatre columnes que decideixen soles què fer amb cada línia.

TLS Xarxes Ciberseguretat

Llegir més →

Rack de comunicaciones con paneles de parcheo, latiguillos de red y una bandeja de fibra en la parte baja

23 Sep 2026 5 min lectura

El DDoS que et tomba no surt als titulars

El 96,62 % dels atacs de capa de xarxa que va mitigar Cloudflare el primer semestre del 2026 es va quedar per sota de 500 Mbps i el 90,60 % va acabar en menys de deu minuts. L'atac que surt a la premsa mesura desenes de terabits; el que deixarà sense servei una empresa mitjana cap en un enllaç de fibra corrent i s'acaba abans que ningú agafi el telèfon. Per què la mètrica que importa és el temps d'activació i no els terabits de capacitat, què canvia que les inundacions de DNS hagin passat del 25,7 % al 40 % en un trimestre, i les cinc preguntes que fem abans de contractar cap mitigació.

Xarxes DDoS Ciberseguretat

Llegir més →

Armario de comunicaciones de pared con switch y cables de red

9 Sep 2026 10 min lectura

Windows DNS, un 9,8 sense autenticar: el que converteix un error en cuc no és l'error, és la teva xarxa

Microsoft va publicar el 8 de setembre la tanda de pedaços més gran de la seva història. Dustin Childs, de la Zero Day Initiative, en compta vint que es podrien classificar com a propagables per un cuc, repartits en tretze components. Aquests tretze no són una llista: en són dues. Set d'aquests CVE són en serveis que el teu domini obliga a arribar —DNS, Netlogon, Active Directory, DHCP— i onze són en rols que Windows no instal·la sol. La primera meitat es gestiona amb ordre d'actualització; la segona, desinstal·lant. I gairebé ningú no sap quina de les dues té encesa.

Ciberseguretat Xarxes Windows

Llegir més →

Una tormenta de verano avanzando sobre el desierto, origen del fallo de refrigeración que apagó 5.000 servidores

16 Aug 2026 5 min lectura

Els teus servidors els pot apagar algú amb qui no has signat res

El 13 d'agost es van apagar més de 5.000 servidors en un edifici de Phoenix i amb ells van caure webs, correu i DNS de milers d'empreses. La decisió d'apagar va ser correcta; l'interessant és la cadena per la qual va baixar l'ordre, perquè el client final és al final d'aquesta cadena i no té contracte amb qui decideix. Què preguntar sobre l'edifici on viu el teu maquinari i per què el DNS va tombar gent que no hi era.

Datacenter Colocation Disaster Recovery

Llegir més →

Muro de ladrillo con la publicidad pintada de un comercio que ya no existe: el nombre sigue ahí mucho después de que el negocio cerrara

15 Aug 2026 5 min lectura

Un .es caducat s'allibera en deu dies. Un .com pot donar-te vuitanta

Infoblox va publicar el 13 d'agost que durant el primer semestre del 2026 s'han tornat a registrar uns 65.000 dominis caducats al dia: gairebé el 20% de totes les altes que observen. El calendari d'un .com dona marge —fins a 45 dies d'autorenovació i 30 de redempció—; el d'un .es no: als deu dies de caducar es dona de baixa i queda disponible, sense redempció, i la renovació només la pot demanar el contacte administratiu o el de facturació. Què compra qui el recull, què continua apuntant a aquest nom quan ja no és teu i quan no cal renovar res.

Dominis DNS Ciberseguretat

Llegir més →

Blog everyWAN

El teu DNS secundari només cobreix el silenci

El teu SPF passa, el teu DKIM passa, i DMARC falla igual

El certificat que l'ACME no renova és el que et deixa sense VPN

El DDoS que et tomba no surt als titulars

Windows DNS, un 9,8 sense autenticar: el que converteix un error en cuc no és l'error, és la teva xarxa

Els teus servidors els pot apagar algú amb qui no has signat res

Un .es caducat s'allibera en deu dies. Un .com pot donar-te vuitanta

Subscriu-te al nostre butlletí