Registros DNS CAA: la guía completa para controlar quién emite tus certificados
Todo sobre el registro DNS CAA: sintaxis, tags issue/issuewild/iodef, flag crítico, herencia, RFC 8659 y 8657, configuración multiproveedor y auditoría.
DNS
Conceptos fundamentales de DNS, tipos de registros y funcionamiento del sistema de nombres de dominio.
58 artículos
junio de 2026
ARC pasa al estado «Historic» en el IETF: ¿hay que seguir preocupándose en 2026?
El IETF reclasifica ARC (RFC 8617) como «Historic». Pero obsoleto sobre el papel no significa muerto en la práctica: Apple, Google y Microsoft lo siguen exigiendo. Esto es lo que cambia de verdad y lo que debes hacer.
mayo de 2026
marzo de 2026
Entender los encabezados de correo: la guía completa para leer y analizar cada campo
Cada correo transporta un registro de vuelo invisible. Esta guía te enseña a extraerlo, leerlo campo por campo y diagnosticar problemas de entregabilidad o seguridad.
Propagación DNS: ¿cuánto tiempo tarda realmente?
El mito de las 24 a 48 horas es falso. El plazo real depende del TTL, y puedes controlarlo.
NIST SP 800-81r3: qué cambia la nueva guía de seguridad DNS
Análisis completo del NIST SP 800-81r3 publicado el 19 de marzo de 2026. Protective DNS, DNSSEC, DNS cifrado: las recomendaciones clave para proteger tu infraestructura.
Ballot SC-085v2: las autoridades de certificación verifican DNSSEC antes de emitir un certificado TLS
Desde el 15 de marzo de 2026, el CA/Browser Forum obliga a las CA a verificar DNSSEC durante la validación de dominio. Esta guía explica el contexto, el impacto y cómo verificar tu configuración.
Ciclo de vida de un nombre de dominio: expiración, protección y buenas prácticas
Del registro a la liberación: entiende cada etapa del ciclo de vida de un dominio, los riesgos en cada fase y las protecciones que debes activar.
RDAP vs WHOIS: la guía completa de la transición (códigos EPP, RGPD, bloqueos)
WHOIS se jubila. RDAP lo reemplaza. Esta guía cubre todo: comparativa técnica, códigos EPP, impacto del RGPD, bloqueos de dominio y plan de migración.
Migración MX de Microsoft 365 a mx.microsoft: DNSSEC automático, Graph API obligatoria y acciones a realizar antes de julio de 2026
Microsoft cambia el aprovisionamiento DNS de los dominios en Exchange Online. Los MX pasan de mail.protection.outlook.com a mx.microsoft para facilitar la adopción de DNSSEC. Esto es lo que cambia y lo que tienes que hacer.
febrero de 2026
SERVFAIL tras activar DNSSEC: diagnóstico y corrección
Un SERVFAIL tras activar DNSSEC indica un eslabón roto. Esta guía identifica la causa y muestra cómo corregirlo, paso a paso.
Entiende la cadena de confianza DNSSEC en 5 minutos
La cadena de confianza es el principio fundamental de DNSSEC. Esta guía explica cada eslabón, desde la raíz DNS hasta tu dominio, con esquemas claros.
Activar DNSSEC: guía paso a paso por registrar
DNSSEC protege a tus visitantes contra el DNS spoofing. Esta guía cubre la activación paso a paso en los 6 registrars más populares, con verificación instantánea.
Subredes IPv6: entender /48, /56 y /64
¿Qué prefijo IPv6 usar para tu red? Comparación detallada de los tamaños /48, /56 y /64 con tabla, árbol de decisión y ejemplos concretos.
Spamhaus vs Barracuda vs SpamCop: Comparativa completa de blacklists de email
Comparativa detallada de las 3 principales blacklists de email: métodos de detección, tasa de falsos positivos, procedimientos de delisting e impacto en la entregabilidad en Gmail, Outlook y Yahoo.
Por qué tus correos llegan a spam: la guía de diagnóstico completa
¿Tus correos terminan sistemáticamente en spam? Esta guía analiza las 5 causas principales y te da un plan de acción concreto para recuperar una entregabilidad óptima.
Cómo eliminar tu IP de una blacklist: la guía completa de delisting
¿Tu IP está en una lista de bloqueo y tus correos son rechazados? Esta guía detalla los procedimientos de delisting para cada blacklist importante, con los plazos y las buenas prácticas para evitar un nuevo listing.
enero de 2026
Benchmark mundial .brand: 5 modelos estratégicos analizados
De DVAG (10.562 dominios) a Toyota: análisis de 5 modelos .brand por país. Descubra qué estrategia adoptar según su sector.
¿Cuánto cuesta realmente un gTLD? Presupuesto completo ICANN 2026
De 350K USD para un .brand a más de un millón para un gTLD comercial: descubre todos los costos de candidatura ICANN 2026.
Next Round ICANN 2026: primera oportunidad en 14 años
El 30 de abril de 2026, ICANN abre las candidaturas para nuevas extensiones de dominio. Análisis completo para directivos.
Amazon SES: guía completa de configuración DNS y autenticación de email
Configuración completa de Amazon SES con Easy DKIM, Custom MAIL FROM, alineamiento DMARC estricto. Todo lo necesario para una entregabilidad óptima y conforme al RGPD.
Comparativa de resolutores DNS públicos: privacidad, seguridad, filtros
Una guía ultra-completa para comparar los mejores resolutores DNS públicos: privacidad, seguridad, filtrado familiar, DoH/DoT/DoQ, y métodos de implementación.
Surfshark DNS: cómo funciona, ventajas y configuración
Surfshark DNS ofrece un resolvedor DNS público gratuito (IPv4/IPv6, DoH) centrado en la privacidad. Cuándo usarlo, cómo configurarlo y qué comprobar.
DNS4EU: el resolvedor DNS europeo (DoH/DoT), perfiles y configuración
DNS4EU es un DNS público europeo con 5 variantes (seguridad, niños, anti-publicidad, neutra) y direcciones IPv4/IPv6 + DoH/DoT. Guía de despliegue y verificación.
DNS CleanBrowsing: perfiles Family/Adult/Security, DoH/DoT y control parental
CleanBrowsing es un resolver DNS público de filtrado (Family/Adult/Security) con DoH/DoT. Guía práctica: router, móvil, verificación y anti‑bypass.
diciembre de 2025
DNS NextDNS: funcionamiento, ventajas y configuración
NextDNS es un resolvedor DNS personalizable: cifrado DoH/DoT, filtrado, perfiles y logs. Así puedes desplegarlo bien en casa o en una pyme.
AdGuard DNS (94.140.14.14): filtrado, privacidad y modo familia
AdGuard DNS es un resolver DNS público que puede bloquear anuncios/trackers (y, en modo familia, contenido adulto). Direcciones, DoH/DoT/DoQ y plan de acción.
DNS de Cloudflare (1.1.1.1): privacidad, DoH/DoT, despliegue
1.1.1.1 es el resolvedor DNS público de Cloudflare. Aquí tienes cómo usarlo correctamente (direcciones, DoH/DoT/ODoH, pruebas, trampas) y desplegarlo.
DNS Quad9 (9.9.9.9): cómo funciona, ventajas y alternativas
Quad9 (9.9.9.9) es un resolvedor DNS público orientado a seguridad y privacidad: filtrado anti‑malware, validación DNSSEC y opciones cifradas DoT/DoH. Aquí tienes cómo desplegarlo bien.
Conecta CaptainDNS a ChatGPT vía MCP: 3 widgets para auditoría DNS y entregabilidad
Añade el servidor MCP CaptainDNS a ChatGPT y usa 3 widgets para diagnosticar DMARC/DNS y analizar encabezados de email sin salir de la conversación.
BIMI, VMC, CMC: compatibilidad y prerrequisitos DNS (Gmail, Yahoo, Apple Mail)
Poner tu logo en la bandeja de entrada: lo que realmente hay que configurar en DNS para BIMI y cómo elegir entre VMC y CMC.
Baja con un clic en Gmail/Yahoo: qué cambia RFC 8058 y cómo implementarlo
Gmail y Yahoo exigen un unsubscribe "one-click" mediante encabezados List-Unsubscribe compatibles con RFC 8058. Formato esperado, POST en el servidor y lista de comprobación de conformidad.
IPv4 vs IPv6: entender las diferencias y preparar la transición
IPv4 vs IPv6: tamaños de direcciones, rendimiento, seguridad, NAT, DNS... Aprende a diferenciar IPv4 e IPv6, qué significa realmente IPv6 vs IPv4 y cómo gestionar la convivencia IPv6 e IPv4 en redes modernas.
DNS 8.8.8.8 de Google: funcionamiento, beneficios y alternativas
Qué es Google Public DNS 8.8.8.8, cómo funciona, sus ventajas de velocidad y fiabilidad, sus límites en privacidad, cómo configurarlo en Windows 11 o un router y qué alternativas (Cloudflare 1.1.1.1, OpenDNS, etc.) valorar.
Auth0 + MCP CaptainDNS: nuestro REX completo
Cómo conectamos Auth0 a nuestro servidor MCP CaptainDNS: audiences dedicadas, PRM, Resource Parameter Compatibility Profile, validación JWT, propagación de identidad hasta profiles y api_requests, con auth opcional hoy y herramientas protegidas listas para después.
noviembre de 2025
Entre bastidores del MCP de CaptainDNS
Cómo conectamos CaptainDNS a las IA mediante MCP: arquitectura, transporte HTTP+SSE, JSON-RPC, errores 424 y timeouts, y lo que aprendimos por el camino.
BIMI y caché de logos: lograr una refonte de marca y mostrar el nuevo logo en todas las bandejas de entrada
¿Tu logo cambió pero tus destinatarios siguen viendo el anterior? No es solo un asunto de DNS: los proveedores de correo almacenan los logos BIMI en caché. Descubre cómo funcionan las capas de caché y cómo organizar una migración sin sorpresas.
Novedad en CaptainDNS: historial centralizado y monitoreo DNS continuo
Diagnosticar, archivar, compartir y luego vigilar: CaptainDNS supervisa ahora todo el ciclo de vida de una consulta DNS, del primer lookup al watch automatizado.
Gmail endurece sus reglas de envío: lo que cambia para los remitentes desde noviembre de 2025
A partir de noviembre de 2025, Google aplicará nuevas exigencias de seguridad a los remitentes masivos: autenticación completa SPF/DKIM/DMARC, cifrado TLS y gestión estricta de las bajas.
octubre de 2025
Los dominios en Francia: la brecha digital territorial
Detrás de 4,3 M de .fr, la geografía de los titulares revela un país a dos velocidades: de 21 a 235 dominios por cada 1.000 habitantes según el departamento.
EDNS Client Subnet (ECS): comprende cómo el DNS adapta las respuestas a tu ubicación
EDNS Client Subnet (ECS) permite que un resolvedor DNS envíe un prefijo de dirección del cliente para mejorar la geolocalización de las respuestas.
Construir una supervisión DNS resiliente
Asegure la visibilidad de sus dominios combinando diferencias de zonas, consultas activas y pruebas de propagación.