Armario de comunicaciones abierto en una pared, con paneles de parcheo, un conmutador de red y manojos de cables de colores

Tu DNS secundario solo cubre el silencio

El 11 de octubre de 2026 un proveedor de DNS de pago dejó de contestar en todas sus ubicaciones a la vez durante unos 54 minutos: su API guardaba un ajuste como número entero donde el software esperaba texto. Miramos la otra mitad del problema, la que no sale en ningún post-mortem: qué hace tu red durante esos minutos. La documentación de Microsoft dice que el cliente solo cambia de servidor si el anterior es inalcanzable —una respuesta incorrecta no provoca la conmutación—, que se queda pegado al alterno hasta 15 minutos, y que en Linux el coste por defecto de un resolver callado son 5 segundos por intento. Con la comprobación de quince minutos para medirlo en tu casa.

DNS Redes Continuidad

Leer más →

Multifunción de oficina junto a una mesa con bandejas de correo entrante y formularios de fax

4 Oct 2026 9 min lectura

Tu SPF pasa, tu DKIM pasa, y DMARC falla igual

La cabecera dice spf=pass y dkim=pass, y dos líneas más abajo dice dmarc=fail. No es un error: es alineación, y es lo que rompe el correo de tus aplicaciones. Dentro: qué compara DMARC exactamente, la fila de la tabla de Microsoft en la que onmicrosoft.com falla incluso en modo relajado, por qué tus informes agregados no llegan si tienes una pasarela delante del tenant, y el inventario de remitentes que hay que escribir antes de tocar el DNS.

Microsoft 365 DNS Ciberseguridad

Leer más →

Armario de comunicaciones con cortafuegos y panel de parcheo en una sala técnica

1 Oct 2026 10 min lectura

El certificado que ACME no renueva es el que te deja sin VPN

Haz la suma: 15 de marzo de 2026, el día en que entró en vigor el techo de 200 días para los certificados TLS públicos, más 200 días. Sale el 1 de octubre. Hoy. Los primeros certificados emitidos con la regla nueva empiezan a vencer esta semana, y esto deja de ser un asunto de 2029. El calendario del CA/Browser Forum (papeleta SC-081v3, 25 autoridades a favor y ninguna en contra) baja a 100 días el 15 de marzo de 2027 y a 47 en 2029, con la validación del dominio en 10 días: unas 37 validaciones al año por nombre. El 47 ni es arbitrario ni es redondo: es 31 + 15 + 1, calculado para que quepa una renovación mensual con margen para un reintento. Pero el servidor web se renueva solo desde hace años; el problema es el portal del cortafuegos, la pasarela de VPN y el RADIUS del EAP-TLS. Y aquí va la conclusión incómoda: ACME valida desde fuera, y esos equipos no están publicados en Internet precisamente porque segmentaste bien. Cuanto mejor está tu red, peor es tu situación. Qué camino queda, qué riesgo nuevo trae dar a un script permiso de escritura en tu DNS, por qué media lista no tendría que estar en la cadena pública, y las cuatro columnas que deciden solas qué hacer con cada línea.

TLS Redes Ciberseguridad

Leer más →

Rack de comunicaciones con paneles de parcheo, latiguillos de red y una bandeja de fibra en la parte baja

23 Sep 2026 5 min lectura

El DDoS que te tumba no sale en los titulares

El 96,62 % de los ataques de capa de red que mitigó Cloudflare en el primer semestre de 2026 se quedó por debajo de 500 Mbps y el 90,60 % terminó en menos de diez minutos. El ataque que sale en la prensa mide decenas de terabits; el que va a dejar sin servicio a una empresa mediana cabe en un enlace de fibra corriente y se acaba antes de que nadie coja el teléfono. Por qué la métrica que importa es el tiempo de activación y no los terabits de capacidad, qué cambia que las inundaciones de DNS hayan pasado del 25,7 % al 40 % en un trimestre, y las cinco preguntas que hacemos antes de contratar cualquier mitigación.

Redes DDoS Ciberseguridad

Leer más →

Armario de comunicaciones de pared con switch y cables de red

9 Sep 2026 10 min lectura

Windows DNS, un 9,8 sin autenticar: lo que convierte un fallo en gusano no es el fallo, es tu red

Microsoft publicó el 8 de septiembre la mayor tanda de parches de su historia. Dustin Childs, de la Zero Day Initiative, cuenta veinte que podrían clasificarse como gusanables, repartidos en trece componentes. Esos trece no son una lista: son dos. Siete de esos CVE están en servicios que tu dominio obliga a alcanzar —DNS, Netlogon, Active Directory, DHCP— y once están en roles que Windows no instala solo. La primera mitad se gestiona con orden de parcheo; la segunda, desinstalando. Y casi nadie sabe cuál de las dos tiene encendida.

Ciberseguridad Redes Windows

Leer más →

Una tormenta de verano avanzando sobre el desierto, origen del fallo de refrigeración que apagó 5.000 servidores

16 Aug 2026 5 min lectura

Tus servidores los puede apagar alguien con quien no has firmado nada

El 13 de agosto se apagaron más de 5.000 servidores en un edificio de Phoenix y con ellos cayeron webs, correo y DNS de miles de empresas. La decisión de apagar fue correcta; lo interesante es la cadena por la que bajó la orden, porque el cliente final está al final de ella y no tiene contrato con quien decide. Qué preguntar sobre el edificio donde vive tu hierro y por qué el DNS tumbó a gente que no estaba allí.

Datacenter Colocation Disaster Recovery

Leer más →

Muro de ladrillo con la publicidad pintada de un comercio que ya no existe: el nombre sigue ahí mucho después de que el negocio cerrara

15 Aug 2026 5 min lectura

Un .es caducado se libera en diez días. Un .com puede darte ochenta

Infoblox publicó el 13 de agosto que en el primer semestre de 2026 se han vuelto a registrar unos 65.000 dominios caducados al día: casi el 20% de todas las altas que observan. El calendario de un .com da margen —hasta 45 días de auto-renovación y 30 de redención—; el de un .es no: a los diez días de caducar se da de baja y queda disponible, sin redención, y la renovación solo puede pedirla el contacto administrativo o el de facturación. Qué compra quien lo recoge, qué sigue apuntando a ese nombre cuando ya no es tuyo y cuándo no hay que renovar nada.

Dominios DNS Ciberseguridad

Leer más →

Blog everyWAN

Tu DNS secundario solo cubre el silencio

Tu SPF pasa, tu DKIM pasa, y DMARC falla igual

El certificado que ACME no renueva es el que te deja sin VPN

El DDoS que te tumba no sale en los titulares

Windows DNS, un 9,8 sin autenticar: lo que convierte un fallo en gusano no es el fallo, es tu red

Tus servidores los puede apagar alguien con quien no has firmado nada

Un .es caducado se libera en diez días. Un .com puede darte ochenta

Suscríbete a nuestra newsletter