Conceptos fundamentales de DNS, tipos de registros y funcionamiento del sistema de nombres de dominio.
64 artículos
Cloudflare ha presentado su candidatura a Chrome, Apple, Microsoft y Mozilla, y ha firmado un acuerdo para adquirir una raíz de GlobalSign. Todavía no emite ningún certificado. Apunta a principios de 2027 para sus primeros certificados post-cuánticos (Merkle Tree), anunciados como gratuitos, vía ACME y reservados a los clientes compatibles con ARI.
La RFC 10023 describe una señal DNS para los nombres de dominio en venta, incluso si su web y su correo siguen activos. Aprende a leer el TXT _for-sale y qué precauciones tomar antes de contactar con un vendedor.
La validación DNS persistente no garantiza renovaciones sin intervención. Este es su estado al 11 de octubre de 2026 con el borrador -02, sus límites y criterios para decidir si encaja con tus certificados TLS.
Quitar un acento cambia el nombre de dominio. Localiza la zona DNS detrás de su representación y comprende las consecuencias para SPF, DKIM y DMARC.
Una zona DNS explícita para un sitio sin correo o un dominio defensivo: Null MX, SPF estricto, DMARC reject, ningún selector DKIM y una política CAA adecuada.
En el Reveal Day del 7 de octubre de 2026, ICANN publicó 1615 candidaturas a cadenas principales y 263 conjuntos de contención. Reemplazos hasta el 21 de octubre, lista final el 17 de noviembre.
Todo sobre el registro DNS CAA: sintaxis, tags issue/issuewild/iodef, flag crítico, herencia, RFC 8659 y 8657, configuración multiproveedor y auditoría.
El IETF reclasifica ARC (RFC 8617) como «Historic». Pero obsoleto sobre el papel no significa muerto en la práctica: Apple, Google y Microsoft lo siguen exigiendo. Esto es lo que cambia de verdad y lo que debes hacer.
Cada correo transporta un registro de vuelo invisible. Esta guía te enseña a extraerlo, leerlo campo por campo y diagnosticar problemas de entregabilidad o seguridad.
El mito de las 24 a 48 horas es falso. El plazo real depende del TTL, y puedes controlarlo.
Análisis completo del NIST SP 800-81r3 publicado el 19 de marzo de 2026. Protective DNS, DNSSEC, DNS cifrado: las recomendaciones clave para proteger tu infraestructura.
Desde el 15 de marzo de 2026, el CA/Browser Forum obliga a las CA a verificar DNSSEC durante la validación de dominio. Esta guía explica el contexto, el impacto y cómo verificar tu configuración.
Del registro a la liberación: entiende cada etapa del ciclo de vida de un dominio, los riesgos en cada fase y las protecciones que debes activar.
WHOIS se jubila. RDAP lo reemplaza. Esta guía cubre todo: comparativa técnica, códigos EPP, impacto del RGPD, bloqueos de dominio y plan de migración.
Microsoft cambia el aprovisionamiento DNS de los dominios en Exchange Online. Los MX pasan de mail.protection.outlook.com a mx.microsoft para facilitar la adopción de DNSSEC. Esto es lo que cambia y lo que tienes que hacer.
Un SERVFAIL tras activar DNSSEC indica un eslabón roto. Esta guía identifica la causa y muestra cómo corregirlo, paso a paso.
La cadena de confianza es el principio fundamental de DNSSEC. Esta guía explica cada eslabón, desde la raíz DNS hasta tu dominio, con esquemas claros.
DNSSEC protege a tus visitantes contra el DNS spoofing. Esta guía cubre la activación paso a paso en los 6 registrars más populares, con verificación instantánea.
¿Qué prefijo IPv6 usar para tu red? Comparación detallada de los tamaños /48, /56 y /64 con tabla, árbol de decisión y ejemplos concretos.
Comparativa detallada de las 3 principales blacklists de email: métodos de detección, tasa de falsos positivos, procedimientos de delisting e impacto en la entregabilidad en Gmail, Outlook y Yahoo.
¿Tus correos terminan sistemáticamente en spam? Esta guía analiza las 5 causas principales y te da un plan de acción concreto para recuperar una entregabilidad óptima.
¿Tu IP está en una lista de bloqueo y tus correos son rechazados? Esta guía detalla los procedimientos de delisting para cada blacklist importante, con los plazos y las buenas prácticas para evitar un nuevo listing.
De DVAG (10 562 dominios) a Toyota: análisis de 5 modelos .brand por país. Descubre qué estrategia adoptar según tu sector.
De 350 k$ para un .brand a más de un millón para un gTLD comercial: descubre todos los costos de candidatura ICANN 2026.
El 30 de abril de 2026, ICANN abre las candidaturas para nuevas extensiones de dominio. Análisis completo para directivos.
Configuración completa de Amazon SES con Easy DKIM, Custom MAIL FROM, alineamiento DMARC relaxed. Todo lo necesario para una entregabilidad óptima.
Una guía ultra-completa para comparar los mejores resolvedores DNS públicos: privacidad, seguridad, filtrado familiar, DoH/DoT/DoQ, y métodos de implementación.
Surfshark DNS ofrece un resolvedor DNS público gratuito (IPv4/IPv6, DoH) centrado en la privacidad. Cuándo usarlo, cómo configurarlo y qué comprobar.
DNS4EU es un DNS público europeo con 5 variantes (seguridad, niños, anti-publicidad, neutra) y direcciones IPv4/IPv6 + DoH/DoT. Guía de despliegue y verificación.
CleanBrowsing es un resolvedor DNS público de filtrado (Family/Adult/Security) con DoH/DoT. Guía práctica: router, móvil, verificación y anti‑bypass.
NextDNS es un resolvedor DNS personalizable: cifrado DoH/DoT, filtrado, perfiles y logs. Así puedes desplegarlo bien en casa o en una pyme.
AdGuard DNS es un resolvedor DNS público que puede bloquear anuncios/trackers (y, en modo familia, contenido adulto). Direcciones, DoH/DoT/DoQ y plan de acción.
1.1.1.1 es el resolvedor DNS público de Cloudflare. Aquí tienes cómo usarlo correctamente (direcciones, DoH/DoT/ODoH, pruebas, trampas) y desplegarlo.
Quad9 (9.9.9.9) es un resolvedor DNS público orientado a seguridad y privacidad: filtrado anti‑malware, validación DNSSEC y opciones cifradas DoT/DoH. Aquí tienes cómo desplegarlo bien.
Añade el servidor MCP CaptainDNS a ChatGPT y usa 3 widgets para diagnosticar DMARC/DNS y analizar encabezados de email sin salir de la conversación.
Poner tu logo en la bandeja de entrada: lo que realmente hay que configurar en DNS para BIMI y cómo elegir entre VMC y CMC.
Gmail y Yahoo exigen un unsubscribe "one-click" mediante encabezados List-Unsubscribe compatibles con RFC 8058. Formato esperado, POST en el servidor y lista de comprobación de conformidad.
IPv4 vs IPv6: tamaños de direcciones, rendimiento, seguridad, NAT, DNS... Aprende a diferenciar IPv4 e IPv6, qué significa realmente IPv6 vs IPv4 y cómo gestionar la convivencia IPv6 e IPv4 en redes modernas.
Qué es Google Public DNS 8.8.8.8, cómo funciona, sus ventajas de velocidad y fiabilidad, sus límites en privacidad, cómo configurarlo en Windows 11 o un router y qué alternativas (Cloudflare 1.1.1.1, OpenDNS, etc.) valorar.
Cómo conectamos Auth0 a nuestro servidor MCP CaptainDNS: audiences dedicadas, PRM, Resource Parameter Compatibility Profile, validación JWT, propagación de identidad hasta profiles y api_requests, con auth opcional hoy y herramientas protegidas listas para después.
Cómo conectamos CaptainDNS a las IA mediante MCP: arquitectura, transporte HTTP+SSE, JSON-RPC, errores 424 y timeouts, y lo que aprendimos por el camino.
¿Tu logo cambió pero tus destinatarios siguen viendo el anterior? No es solo un asunto de DNS: los proveedores de correo almacenan los logos BIMI en caché. Descubre cómo funcionan las capas de caché y cómo organizar una migración sin sorpresas.
Diagnosticar, archivar, compartir y luego vigilar: CaptainDNS supervisa ahora todo el ciclo de vida de una consulta DNS, del primer lookup al watch automatizado.
A partir de noviembre de 2025, Google aplicará nuevas exigencias de seguridad a los remitentes masivos: autenticación completa SPF/DKIM/DMARC, cifrado TLS y gestión estricta de las bajas.
Todavía no existe ninguna RFC DKIM2, pero ya hay tres implementaciones que interoperan. Anatomía de DKIM2-Signature y Message-Instance, lo que ha cambiado desde los primeros borradores, y lo que tienes que hacer hoy: casi nada.
Detrás de 4,3 M de .fr, la geografía de los titulares revela un país a dos velocidades: de 21 a 235 dominios por cada 1000 habitantes según el departamento.
EDNS Client Subnet (ECS) permite que un resolvedor DNS envíe un prefijo de dirección del cliente para mejorar la geolocalización de las respuestas.
Asegure la visibilidad de sus dominios combinando diferencias de zonas, consultas activas y pruebas de propagación.
