Dominio principal
Infraestructura
En la faceta Dominio principal, los análisis de Infraestructura se agrupan por dominio principal para que los lectores puedan seguir un área concreta de la infraestructura de Internet, la gobernanza, los mercados de conectividad o el capital digital. La página reúne artículos relacionados, evidencia pública, instituciones, empresas, personas, exposición regional, dependencias operativas y contexto de mercado que de otro modo aparecerían en páginas de categoría separadas. Explica el dominio, la clase probable de actor, el contexto de mercado o de gobernanza y el material de origen que los lectores deben usar al comparar señales. Operadores, analistas y lectores de gobernanza pueden ver cómo el mismo dominio aparece en eventos, perfiles, cambios de mercado, evidencia de fuentes públicas, dependencias regionales y decisiones de infraestructura de ciclos más largos a lo largo del tiempo.
Tendencias de servicios en la nube de Europa y Oriente Medio
La soberanía es un mapa de dependencias antes que una etiqueta de ubicación
AWS European Sovereign Cloud aporta compromisos concretos de separación regional. La pregunta decisiva de compra es si cada vía de decisión relevante —no solo los datos almacenados— permanece dentro de un límite que pueda comprobarse.
Historia de Internet
La pista que debía sustituir una respuesta: el cebado de la raíz DNS
Un resolvedor recursivo nace con una contradicción: conserva direcciones suficientes para llegar a la raíz del DNS, pero todavía no posee datos actuales de esa raíz en su caché. El cebado convierte esa pista heredada en una respuesta autoritativa con fecha de caducidad.
IETF
El nombre secreto aún necesita una puerta pública: la nueva frontera de privacidad de ECH
Un balanceador recibe un saludo visible que no contiene el destino real. Solo después de abrir un segundo saludo cifrado sabe a qué origen debe entregarlo. ECH cambia así el dato expuesto, pero también convierte al DNS, a la puerta compartida y a la rotación de claves en parte de…
Historias
La búsqueda RDAP «bottom» de ARIN responde por cobertura, no con una lista de hojas
Una consulta sobre un `/21` devuelve una asignación directa `/22` y un objeto administrativo `/8`. El resultado solo parece invertido cuando `rdap-bottom` se interpreta como descendencia; su función real es cubrir el espacio consultado con objetos del registro.
ICANN
Un portal sin reloj: ¿quién autoriza realmente el acceso a los archivos de zona?
CZDS reúne en un solo lugar las solicitudes dirigidas a muchos registros de dominios genéricos. Esa comodidad puede hacer pensar que también existe una autorización única. El contrato cuenta una historia más distribuida.
ICANN
La carta falsificada que movió Sex.com: Kremen contra Cohen y Network Solutions
El activo no salió de una caja fuerte. Cambió una fila de la base de datos autoritativa, y con ella cambió quién podía decidir adónde llevaba uno de los nombres de dominio más valiosos de su época.
Historias
La lista NET de ARIN no incluye las subredes
Una colección vacía parece concluyente hasta que se observa el borde de la consulta. En la API del registro de enrutamiento de ARIN, la lista ordinaria termina en el NET directo; las reasignaciones descendentes requieren otra petición.
Tendencias de servicios en la nube de Norteamérica
El rollback no termina hasta que cada población edge demuestre que la decisión antigua desapareció
El plano de control puede reactivar una versión anterior de Fastly en segundos. La recuperación acaba cuando las solicitudes dejan de encontrar la regla retirada y la evidencia cubre los PoP que importan.
ICANN
Un dominio bajo custodia judicial: Office Depot contra Zuccarini
El acreedor no pidió al tribunal que resolviera quién merecía un dominio en abstracto. Pidió convertir nombres ajenos al litigio original en activos ejecutables para cobrar una sentencia ya dictada.
ICANN
ICANN termina con un registrador: ¿quién recibe los dominios?
Un traslado masivo no cobra al titular ni añade automáticamente un año de vigencia. Si el dominio está por vencer y el registrador receptor aplica una restricción permitida de 60 días, la selección de ICANN deja de ser un detalle administrativo.
Expediente
El número era conocido, pero el flujo no: IPFIX y la autoridad de un dominio de observación
El exportador volvió a conectarse y el colector reconoció el Template ID 256. Reutilizó la definición guardada de la sesión anterior; los bytes nuevos produjeron cifras plausibles y el panel siguió verde. Lo que había cambiado era el significado de los campos. El número 256 nunca…
Expediente
El TXT era correcto. El proveedor seguía sin ser el dominio: DNS-01 y la autoridad de una validación delegada
La empresa cerró las cuentas del proveedor, retiró su secreto de CI y eliminó su acceso al almacén. Pero `_acme-challenge` aún delegaba en una zona suya. Su cuenta ACME pidió un certificado comodín, apareció el resumen TXT esperado y la validación pasó. ACME hizo exactamente lo…
Expediente
Un presupuesto que puede apagar un vecino: autoridad y riesgo en BGP maximum-prefix
La función maximum-prefix suele describirse como un freno ante una tabla inesperadamente grande. Sin embargo, el freno no siempre rechaza solo el exceso: puede cerrar la sesión que transporta también todas las rutas anteriores. Gobernar ese límite exige saber qué cuenta, qué…
Expediente
La respuesta DNS era segura. Elegir el host seguía siendo política: SSHFP y la autoridad de una huella
Un operador escribió `ssh db`. El sufijo de búsqueda recibido de la red convirtió ese nombre corto en otro nombre completo. El RRset SSHFP era DNSSEC Secure, la huella coincidía y el servidor poseía la clave privada. Todas las pruebas eran correctas para el host elegido por el…
Expediente
La firma pasó, pero From no era el firmante: DKIM y la autoridad de una firma de dominio
El correo presentaba `bank.example` como dominio From y superaba DKIM. La firma válida pertenecía, sin embargo, a `receipt-alert.example`, controlado por el atacante. La criptografía acertó; el sistema regaló el resultado a otro nombre.
Expediente
El resumen coincidía; el remitente seguía sin identificar: `Content-Digest` y la autoridad de una suma HTTP
El archivo no sufrió ninguna alteración durante el viaje. Era dañino desde el principio y llevaba un `Content-Digest` calculado con absoluta corrección. El servicio confundió esa coincidencia matemática con permiso para ejecutar el cambio.
Expediente
La cabecera nombró al cliente; el par de red no lo confirmó: `Forwarded` y la autoridad de la cadena proxy
El origen debía estar aislado tras dos proxies inversos, pero conservaba una ruta directa. Alguien llegó por ella, escribió una dirección administrativa permitida al principio de `X-Forwarded-For` y superó el control por IP. La cadena era fácil de analizar y la dirección era…
Expediente
El nombre eligió el contexto TLS, no el permiso: SNI y la autoridad de una pista de enrutamiento
La prueba de penetración no robó una clave ni alteró un certificado. Solo escribió `tenant-a.example` en ClientHello. El balanceador cargó el certificado de ese cliente empresarial y el sistema de políticas confundió la selección con identidad. Una cadena que debía ordenar…
Expediente
La firma del certificado pasó; el handshake no: TLS 1.3 `Finished` y la autoridad del transcript
El tablero contó una conexión segura en cuanto validó CertificateVerify. El siguiente mensaje, `Finished`, no coincidió y el cliente cerró con `decrypt_error`. La clave del certificado había demostrado posesión; la operación había convertido ese dato en una finalización que aún…
Historia de Internet
El token que probaba un camino de regreso: DNS Cookies sin identidad
Una pequeña opción de EDNS permitió que un servidor DNS extrajera una conclusión estrecha de una dirección de origen UDP: no quién enviaba la consulta, sino que alguien en esa dirección aparente había recibido una respuesta anterior y podía devolver un token creado por el…