Proteger un directorio con .htaccess: Basic Auth, APR1-MD5 y bcrypt
Basic Auth, .htaccess/.htpasswd, permisos de archivos y hash APR1-MD5 vs bcrypt: todo para proteger un directorio sensible en Apache o nginx.
Seguridad
Autenticación de correo, cifrado y mejores prácticas de prevención de amenazas.
79 artículos
agosto de 2026
julio de 2026
Renovación de certificados SSL/TLS: automatización, casos rebeldes y umbral de compra
Inventario del parque, ACME en la empresa, endpoints que ningún script sabe recargar, cuotas de Let's Encrypt y reutilización de la DCV: el playbook de campo para automatizar la renovación de certificados SSL/TLS de 50 a 1000 certificados.
Gestión del ciclo de vida de los certificados (CLM): la guía completa para sobrevivir a los certificados cortos
Inventario, emisión, implementación, renovación, revocación, supervisión: las 6 fases del ciclo de vida de los certificados, la automatización ACME/ARI y un plan de acción para seguir el ritmo de las renovaciones de 47 días.
El tag np de DMARCbis y su punto ciego DNSSEC: lo que todo administrador debe verificar
El tag np protege los subdominios inexistentes contra la suplantación, pero en muchas zonas DNSSEC queda neutralizado sin la menor señal. Aquí te explicamos cómo detectarlo y corregirlo.
junio de 2026
Registros DNS CAA: la guía completa para controlar quién emite tus certificados
Todo sobre el registro DNS CAA: sintaxis, tags issue/issuewild/iodef, flag crítico, herencia, RFC 8659 y 8657, configuración multiproveedor y auditoría.
ARC pasa al estado «Historic» en el IETF: ¿hay que seguir preocupándose en 2026?
El IETF reclasifica ARC (RFC 8617) como «Historic». Pero obsoleto sobre el papel no significa muerto en la práctica: Apple, Google y Microsoft lo siguen exigiendo. Esto es lo que cambia de verdad y lo que debes hacer.
mayo de 2026
Cumplimiento DORA y NIS2: la status page como prueba documental para SaaS B2B en la UE
En 2026, la status page pasa de herramienta de marketing a prueba documental de auditoría para el cumplimiento DORA, la Directiva NIS2 y el RGPD. Guía operativa completa.
Phishing vs spear phishing: ¿qué diferencia hay en 2026?
El phishing apunta a la masa, el spear phishing apunta a la persona. En 2026, la IA, el OSINT y los deepfakes difuminan la frontera. Análisis completo con casos reales y defensas.
abril de 2026
HSTS: la guía completa para activar Strict-Transport-Security y la preload list
HSTS (RFC 6797) obliga a los navegadores a contactar tu sitio únicamente por HTTPS. Esta guía cubre el protocolo, las directivas, las configuraciones por stack y el envío a la preload list de Chrome.
Certificado VMC y CMC para BIMI: elegir, comprar y desplegar
Guía completa para obtener y desplegar un certificado VMC o CMC: comparativa de autoridades de certificación, precios, prerrequisitos y alojamiento
marzo de 2026
Alojamiento BIMI: dónde y cómo alojar tu logo SVG y tu certificado
El alojamiento es el eslabón olvidado de BIMI. Esta guía compara 5 soluciones, detalla los requisitos HTTPS y ofrece un tutorial paso a paso con CaptainDNS.
Entender los encabezados de correo: la guía completa para leer y analizar cada campo
Cada correo transporta un registro de vuelo invisible. Esta guía te enseña a extraerlo, leerlo campo por campo y diagnosticar problemas de entregabilidad o seguridad.
10 fallos de los filtros email: las señales sutiles que tu pasarela pasa por alto
Tu pasarela email bloquea el 99% de las amenazas. Pero el 1% que pasa es el que importa. Aquí tienes los 10 indicadores en las cabeceras que la mayoría de los filtros ignoran.
Acortadores de URL: por qué bit.ly, t.ly y similares se han convertido en el arma favorita del phishing
t.ly, Is.gd, Goo.su: los acortadores facilitan el phishing, el malware y la evasión de filtros de seguridad. Descubre las técnicas de explotación y cómo verificar cada enlace antes de hacer clic.
NIST SP 800-81r3: qué cambia la nueva guía de seguridad DNS
Análisis completo del NIST SP 800-81r3 publicado el 19 de marzo de 2026. Protective DNS, DNSSEC, DNS cifrado: las recomendaciones clave para proteger tu infraestructura.
Redirecciones HTTP: detectar bucles, cadenas y enlaces sospechosos
Guía completa para identificar bucles de redirección, cadenas excesivas y enlaces acortados sospechosos. Diagnóstico, corrección y seguridad.
Ballot SC-085v2: las autoridades de certificación verifican DNSSEC antes de emitir un certificado TLS
Desde el 15 de marzo de 2026, el CA/Browser Forum obliga a las CA a verificar DNSSEC durante la validación de dominio. Esta guía explica el contexto, el impacto y cómo verificar tu configuración.
SC-081v3: certificados TLS de 47 días, por qué y cómo prepararte
El CA/Browser Forum votó la reducción progresiva de la duración de vida de los certificados TLS de 398 a 47 días para marzo de 2029. Calendario, razones, impacto y guía práctica.
DMARCbis: la guía completa para entender y migrar al nuevo estándar DMARC
DMARCbis reemplaza la RFC 7489, elimina la PSL en favor del DNS Tree Walk, agrega tres tags y separa el reporting en tres documentos. Esta guía cubre todo: funcionamiento, migración, conformidad.
Ciclo de vida de un nombre de dominio: expiración, protección y buenas prácticas
Del registro a la liberación: entiende cada etapa del ciclo de vida de un dominio, los riesgos en cada fase y las protecciones que debes activar.
RDAP vs WHOIS: la guía completa de la transición (códigos EPP, RGPD, bloqueos)
WHOIS se jubila. RDAP lo reemplaza. Esta guía cubre todo: comparativa técnica, códigos EPP, impacto del RGPD, bloqueos de dominio y plan de migración.
De testing a enforce: estrategia de despliegue progresivo de MTA-STS
El modo testing supervisa, el modo enforce bloquea. Esta guía detalla los cuatro pasos para desplegar MTA-STS de forma progresiva, desde la primera política hasta los informes TLS-RPT y la activación del modo enforce.
MTA-STS vs DANE: ¿qué protocolo elegir para asegurar el transporte de correo?
MTA-STS utiliza HTTPS, DANE se basa en DNSSEC. Ambos imponen el cifrado TLS entre servidores de correo, pero no se despliegan de la misma forma. Comparación completa para tomar la decisión correcta.
SVG Tiny-PS: el perfil de seguridad impuesto por BIMI explicado
Un archivo SVG puede contener JavaScript, enlaces de phishing y píxeles de tracking. Descubre cómo el perfil SVG Tiny-PS neutraliza estas amenazas para proteger los logos BIMI.
febrero de 2026
SERVFAIL tras activar DNSSEC: diagnóstico y corrección
Un SERVFAIL tras activar DNSSEC indica un eslabón roto. Esta guía identifica la causa y muestra cómo corregirlo, paso a paso.
Entiende la cadena de confianza DNSSEC en 5 minutos
La cadena de confianza es el principio fundamental de DNSSEC. Esta guía explica cada eslabón, desde la raíz DNS hasta tu dominio, con esquemas claros.
DANE/TLSA: la guía completa para autenticar certificados de correo electrónico mediante DNS
DANE (RFC 6698/7672) vincula los certificados TLS a los nombres de dominio a través de registros DNS TLSA firmados con DNSSEC. Descubre cómo desplegarlo para proteger el transporte SMTP.
Activar DNSSEC: guía paso a paso por registrar
DNSSEC protege a tus visitantes contra el DNS spoofing. Esta guía cubre la activación paso a paso en los 6 registrars más populares, con verificación instantánea.
Fin de Basic Auth SMTP en Microsoft Exchange Online: calendario, error 550 5.7.30 y guía de migración
Microsoft retira la autenticación Basic para SMTP AUTH en Exchange Online. Calendario revisado, error 550 5.7.30, alternativas OAuth, HVE, Graph API y checklist de migración.
Recomendaciones NIST 2025 sobre contraseñas: qué ha cambiado
El NIST ha reescrito sus reglas sobre contraseñas. Se acabó la rotación obligatoria, se acabaron los requisitos de complejidad. Análisis completo del SP 800-63B-4 con un plan de cumplimiento.
Frase de contraseña vs contraseña: ¿cuál es realmente más segura?
¿Una contraseña aleatoria de 16 caracteres o una frase de 5 palabras generadas con dados? Comparativa técnica con cálculos de entropía, casos de uso y recomendaciones.
Passkeys vs contraseñas: ¿deberías abandonar tus contraseñas en 2025?
Google, Apple y Microsoft impulsan las passkeys como reemplazo de las contraseñas. Pero, ¿están listas para un uso generalizado? Comparativa técnica, ventajas, limitaciones y estrategia de transición.
Puerto 25 bloqueado: diagnóstico y soluciones por proveedor
El puerto 25 está bloqueado por la mayoría de los proveedores cloud e ISP para combatir el spam. Descubre cómo diagnosticar el bloqueo y recuperar la capacidad de envío.
STARTTLS, SSL/TLS y SMTP: ¿qué cifrado para tus emails?
SSL, TLS, STARTTLS, Implicit TLS, DANE, MTA-STS: el cifrado de emails en tránsito se basa en mecanismos que a menudo se confunden. Esta guía aclara cada protocolo, explica sus vulnerabilidades y muestra cómo configurar un cifrado TLS robusto en Postfix, Exim y Exchange.
Los puertos SMTP explicados: 25, 465, 587, 2525, ¿cuál usar?
¿Puerto 25, 465, 587 o 2525? Cada puerto SMTP tiene una función específica. Esta guía detalla el funcionamiento de cada puerto, su cifrado, las RFC asociadas y te ayuda a elegir el puerto adecuado según tu caso de uso.
Cómo probar la conectividad SMTP de tus servidores MX
Tus registros DNS son perfectos, pero ¿tus emails no llegan? El problema puede estar en la capa de transporte. Esta guía te muestra cómo probar la conectividad SMTP de cada servidor MX, paso a paso.
Tendencias de phishing 2025-2026: estadísticas APWG y nuevas técnicas
El phishing ha evolucionado: IA generativa, códigos QR maliciosos, elusión de MFA. Descubre las cifras APWG 2025 y las técnicas que redefinen la amenaza en 2026.
Google Safe Browsing, URLhaus, PhishTank, VirusTotal: cómo funcionan las bases de threat intelligence
Cada día, tu navegador consulta bases de threat intelligence para bloquear URLs maliciosas. Descubre cómo funcionan las 4 principales bases y por qué combinarlas es esencial.
Clic en un enlace de phishing: ¿qué hacer de inmediato?
Se envían 3400 millones de emails de phishing cada día. Si hiciste clic en un enlace sospechoso, sigue estos pasos de emergencia para limitar los daños y proteger tus cuentas.
Cómo reconocer un email de phishing en 2026
El 91 % de los ciberataques comienzan con un email. Aprende a detectar las señales de alerta, a verificar un enlace sospechoso y a proteger tu correo con los protocolos adecuados.
Analizar y aprovechar tus informes TLS-RPT: detectar problemas antes de que afecten a tus emails
Guía práctica para leer y aprovechar los informes TLS-RPT: estructura JSON, tipos de fallos, diagnóstico de errores de certificado y STARTTLS, y workflow de análisis diario.
Configurar TLS-RPT: guía paso a paso para Microsoft 365, Google Workspace y OVHcloud
Tutorial práctico para configurar TLS-RPT (SMTP TLS Reporting) en Microsoft 365, Google Workspace y OVHcloud. Registro DNS, verificación y solución de problemas incluidos.
Cómo eliminar tu IP de una blacklist: la guía completa de delisting
¿Tu IP está en una lista de bloqueo y tus correos son rechazados? Esta guía detalla los procedimientos de delisting para cada blacklist importante, con los plazos y las buenas prácticas para evitar un nuevo listing.
enero de 2026
.brand TLD: por qué las grandes marcas crean su propia extensión de dominio
De .dvag (10 562 dominios) a .ferrari, .zara y .google: descubre por qué 494 empresas mundiales han invertido en su .brand TLD.
Surfshark DNS: cómo funciona, ventajas y configuración
Surfshark DNS ofrece un resolvedor DNS público gratuito (IPv4/IPv6, DoH) centrado en la privacidad. Cuándo usarlo, cómo configurarlo y qué comprobar.
DNS4EU: el resolvedor DNS europeo (DoH/DoT), perfiles y configuración
DNS4EU es un DNS público europeo con 5 variantes (seguridad, niños, anti-publicidad, neutra) y direcciones IPv4/IPv6 + DoH/DoT. Guía de despliegue y verificación.
diciembre de 2025
DNS NextDNS: funcionamiento, ventajas y configuración
NextDNS es un resolvedor DNS personalizable: cifrado DoH/DoT, filtrado, perfiles y logs. Así puedes desplegarlo bien en casa o en una pyme.
DNS de Cloudflare (1.1.1.1): privacidad, DoH/DoT, despliegue
1.1.1.1 es el resolvedor DNS público de Cloudflare. Aquí tienes cómo usarlo correctamente (direcciones, DoH/DoT/ODoH, pruebas, trampas) y desplegarlo.
DNS Quad9 (9.9.9.9): cómo funciona, ventajas y alternativas
Quad9 (9.9.9.9) es un resolvedor DNS público orientado a seguridad y privacidad: filtrado anti‑malware, validación DNSSEC y opciones cifradas DoT/DoH. Aquí tienes cómo desplegarlo bien.
BIMI, VMC, CMC: compatibilidad y prerrequisitos DNS (Gmail, Yahoo, Apple Mail)
Poner tu logo en la bandeja de entrada: lo que realmente hay que configurar en DNS para BIMI y cómo elegir entre VMC y CMC.
Gmail abandona el POP de otras cuentas en 2026: impactos y plan de acción
A partir de enero de 2026, Gmail ya no recuperará de forma continua los mensajes de buzones externos vía POP ("Consultar el correo de otras cuentas"). Impactos, calendario y alternativas para usuarios y administradores de Google Workspace.
noviembre de 2025
DKIM2: en qué punto está la normalización y cómo prepararse
Todavía no existe ninguna RFC DKIM2, pero ya hay tres implementaciones que interoperan. Anatomía de DKIM2-Signature y Message-Instance, lo que ha cambiado desde los primeros borradores, y lo que tienes que hacer hoy: casi nada.
octubre de 2025
