Lectura pública del tema
1. Internet: arquitectura de red
1. Internet: arquitectura de red
🎯 Idea clave
- Internet es una infraestructura mundial de redes interconectadas que utilizan la familia de protocolos TCP/IP para comunicarse.
- Su arquitectura se organiza en capas siguiendo el modelo TCP/IP (enlace, Internet, transporte y aplicación) descrito en las RFC 1122 y 1123.
- El modelo OSI de siete capas funciona como referencia conceptual para el diagnóstico, mientras que TCP/IP es la arquitectura práctica de funcionamiento real.
- La comunicación se basa en la conmutación de paquetes, el direccionamiento IP y el encaminamiento entre redes autónomas.
- Cada capa encapsula los datos añadiendo información de control, permitiendo la interoperabilidad y evolución independiente de cada nivel.
📚 Desarrollo
Definición e infraestructura. Internet constituye una red mundial de redes autónomas, públicas y privadas, que se interconectan mediante acuerdos técnicos y operativos. No es una red única ni propiedad de un único operador, sino una infraestructura lógica y física distribuida que incluye cables submarinos, sistemas autónomos, servidores DNS y puntos de intercambio neutros.
Modelo TCP/IP. La arquitectura práctica de Internet se estructura en cuatro capas funcionales: acceso al medio o de enlace, Internet, transporte y aplicación. Esta organización, definida en la RFC 1122 y complementada por la RFC 1123, agrupa funciones de comunicación y permite que las aplicaciones utilicen servicios de transporte sin necesidad de conocer los detalles eléctricos o físicos de la red subyacente.
Capa de enlace. Esta capa permite transportar datagramas IP sobre tecnologías locales diversas como Ethernet, Wi-Fi, redes móviles o fibras ópticas. Internet no impone una tecnología específica de enlace, sino que únicamente requiere la capacidad de trasladar paquetes entre interfaces, garantizando la flexibilidad y adaptabilidad del sistema a medios físicos muy distintos.
Capa de Internet. Centrada en el protocolo IP (IPv4 e IPv6), esta capa gestiona el direccionamiento lógico y el encaminamiento entre redes diferentes. Los routers examinan las direcciones IP de destino y reenvían los paquetes hacia el siguiente salto consultando tablas de encaminamiento, sin que IP garantice por sí mismo la entrega fiable, ordenada o libre de duplicados de los datagramas.
Transporte y aplicación. La capa de transporte proporciona comunicación extremo a extremo mediante TCP (orientado a conexión y fiable) o UDP (datagramas con menor sobrecarga). La capa de aplicación agrupa protocolos como HTTP, DNS, SMTP o SSH, que utilizan los servicios de las capas inferiores para ofrecer funciones específicas a los usuarios finales.
Comparación con OSI. El modelo OSI de siete capas (física, enlace, red, transporte, sesión, presentación y aplicación), definido en la norma ISO/IEC 7498-1, sirve como referencia conceptual para el diagnóstico de problemas de comunicación. La correspondencia entre ambos modelos es orientativa pero no exacta, permitiendo identificar en qué nivel específico opera una incidencia concreta.
Encapsulación y evolución. Cada capa añade información de control (cabeceras) a los datos recibidos de la superior: puertos en transporte, direcciones IP en Internet, y direcciones físicas en enlace. Este mecanismo de encapsulación modular ha permitido la evolución de Internet durante décadas, facilitando la incorporación de IPv6 o protocolos como QUIC sin afectar a las capas superiores.
🧩 Elementos esenciales
- TCP/IP: familia de protocolos y arquitectura práctica de Internet con cuatro capas funcionales.
- RFC 1122: documento que estructura los requisitos de hosts de Internet en capas de comunicación.
- RFC 1123: complemento que desarrolla requisitos de aplicación y soporte.
- Conmutación de paquetes: método de transmisión que divide la información en paquetes enviados independientemente.
- Direccionamiento IP: sistema de identificación de redes y hosts mediante direcciones IPv4 o IPv6.
- Encaminamiento: proceso mediante el cual los routers dirigen los paquetes entre redes autónomas.
- Sistemas autónomos: redes independientes que se conectan a Internet mediante acuerdos técnicos y comerciales.
- Modelo OSI: referencia conceptual ISO/IEC 7498-1 de siete capas para diagnóstico y diseño.
- Encapsulación: técnica de añadir cabeceras de control en cada capa para el transporte de datos.
- IPv4 e IPv6: versiones del protocolo Internet definidas en RFC 791 y RFC 8200 respectivamente.
🧠 Recuerda
- Internet no es una red única, sino una red de redes autónomas interconectadas.
- TCP/IP es la arquitectura real; OSI es un modelo de referencia conceptual.
- La capa de enlace no impone tecnología específica, solo capacidad de transportar datagramas IP.
- IP proporciona direccionamiento y encaminamiento, pero no garantiza entrega fiable.
- TCP ofrece fiabilidad y conexión; UDP ofrece datagramas con menor sobrecarga.
- La encapsulación permite la evolución independiente de cada capa.
- Las RFC 1122 y 1123 definen la arquitectura por capas de Internet.
- El modelo OSI sirve principalmente para diagnosticar problemas de comunicación.
2. Origen, evolución y estado actual
2. Origen, evolución y estado actual
🎯 Idea clave
- Internet surge de redes experimentales de conmutación de paquetes, con ARPANET como precursora fundamental.
- Su desarrollo histórico se organiza en cinco fases diferenciadas que van desde la investigación inicial hasta el estado actual tecnológico.
- La transición de ARPANET a TCP/IP constituye el hito tecnológico que permitió la interconexión universal.
- Internet y Web son conceptos distintos: Internet es la infraestructura de red global, mientras que la Web es un servicio desarrollado posteriormente sobre dicha infraestructura.
- El estado actual se caracteriza por la convergencia de cloud computing, redes 5G, IPv6, IoT, inteligencia artificial generativa y la persistencia de brechas de conectividad.
📚 Desarrollo
Origen experimental. Internet nace de la investigación en redes de conmutación de paquetes, con ARPANET como la red experimental precursora que estableció las bases técnicas. Esta infraestructura no surgió como un producto comercial cerrado, sino como una arquitectura abierta, interoperable y distribuida que evolucionaría hacia la red global actual.
Evolución por fases. El desarrollo de Internet sigue cinco etapas históricas diferenciadas: la investigación inicial en conmutación de paquetes y ARPANET; la consolidación de TCP/IP como protocolo universal de interconexión; la expansión académica y científica de la red; la popularización masiva mediante la World Wide Web y los proveedores de acceso; y el estado actual tecnológico caracterizado por la movilidad y la nube.
Hitos tecnológicos fundamentales. La transición desde ARPANET a TCP/IP marca el primer hito crítico al establecer la base universal para la interconexión de redes heterogéneas. Posteriormente, la introducción del DNS añade una capa de nombres jerárquica que facilita la navegación, mientras la combinación de HTTP y HTML establece la capa de aplicación dominante para el servicio Web.
Seguridad y nuevos protocolos. La generalización de HTTPS y TLS representa un avance trascendental al establecer el cifrado por defecto en las comunicaciones. Simultáneamente, la lenta pero progresiva adopción de IPv6 responde directamente al agotamiento del espacio de direcciones IPv4, asegurando la sostenibilidad del direccionamiento futuro.
Evolución de la capa de aplicación. El protocolo HTTP evoluciona desde su versión 1.1 hacia HTTP/2 y posteriormente HTTP/3 sobre QUIC, mejorando significativamente el rendimiento y la resiliencia frente a pérdidas de paquetes, especialmente crítico en entornos de redes móviles donde la estabilidad de la conexión es variable.
Infraestructura contemporánea. El estado actual incorpora el cloud computing como modelo de explotación dominante, junto con las redes de distribución de contenido (CDN) que acercan físicamente los recursos al usuario final. El edge computing complementa esta arquitectura llevando el procesamiento a la periferia de la red, reduciendo la latencia en el procesamiento de datos.
Tecnologías emergentes y desafíos. La implantación de 5G en redes móviles aporta menor latencia y mayor densidad de conexiones, facilitando el desarrollo del Internet de las Cosas (IoT). La integración de inteligencia artificial generativa afecta transversalmente a todas las capas del stack tecnológico, coexistiendo con los desafíos de la ciberseguridad y las persistentes brechas de conectividad que definen el panorama actual.
🧩 Elementos esenciales
- ARPANET: red experimental precursora que utilizó conmutación de paquetes y estableció las bases técnicas de Internet.
- Conmutación de paquetes: técnica fundamental que divide la información en unidades independientes para su transmisión eficiente por la red.
- Cinco fases evolutivas: investigación y ARPANET, consolidación de TCP/IP, expansión académica, popularización mediante Web, y estado actual tecnológico.
- TCP/IP como estándar universal: familia de protocolos que permitió la transición desde redes experimentales hacia la interconexión global.
- DNS: sistema de nombres de dominio que introduce una capa jerárquica para resolver nombres en direcciones IP.
- HTTP/HTML: protocolo y lenguaje de marcas que conforman la capa de aplicación dominante del servicio Web.
- HTTPS/TLS: mecanismos de cifrado que se han generalizado como estándar por defecto en comunicaciones web.
- IPv6: protocolo de internet de nueva generación diseñado para superar el agotamiento del espacio de direcciones IPv4.
- HTTP/3 sobre QUIC: evolución reciente del protocolo HTTP que optimiza rendimiento y resiliencia en redes móviles.
- Cloud computing: modelo de explotación actual que centraliza recursos computacionales en centros de datos distribuidos.
- CDN: redes de distribución de contenido que replica información geográficamente cerca de los usuarios finales.
- Edge computing: paradigma de procesamiento en la periferia de la red que reduce la latencia respecto al cloud centralizado.
🧠 Recuerda
- Internet es la infraestructura física y lógica de red; la Web constituye únicamente uno de sus múltiples servicios.
- La arquitectura de Internet se define desde su origen como abierta, interoperable y distribuida, no como producto propietario.
- La transición de ARPANET a TCP/IP fue el hito técnico que habilitó la escalabilidad global de la red.
- La evolución HTTP/1.1 a HTTP/3 sobre QUIC mejora específicamente la experiencia en dispositivos móviles.
- IPv6 resuelve el agotamiento de direcciones IPv4, asegurando la continuidad del crecimiento de la red.
- El estado actual integra tecnologías convergentes: 5G, cloud computing, CDN, edge computing e inteligencia artificial generativa.
- La ciberseguridad y las brechas de conectividad constituyen desafíos persistentes en el panorama actual de Internet.
- El DNS aparece cronológicamente tras la consolidación de TCP/IP como hito tecnológico clave para la usabilidad de la red.
3. Principales servicios
3. Principales servicios
🎯 Idea clave
- Internet ofrece múltiples servicios de aplicación que permiten consultar información, resolver nombres, enviar mensajes, transferir ficheros y administrar sistemas, siendo la Web solo uno de ellos.
- El estudio de estos servicios exige distinguir tres planos diferenciados: el servicio percibido por el usuario, el protocolo de aplicación que lo hace posible y la infraestructura técnica que lo sostiene.
- El sistema DNS resulta esencial para la operatividad de la red al traducir nombres de dominio a datos técnicos utilizables por los equipos.
- Los servicios de correo, transferencia de archivos, acceso remoto y sincronización temporal constituyen pilares fundamentales de la administración de sistemas.
- La seguridad, la autenticación y los certificados digitales actúan como servicios transversales imprescindibles para proteger los accesos en entornos corporativos y públicos.
📚 Desarrollo
Definición y alcance de los servicios. Los principales servicios de Internet comprenden las funciones de aplicación y soporte que habilitan el uso de la red para consultar información, resolver nombres, enviar mensajes, transferir ficheros, administrar sistemas, sincronizar tiempo, configurar equipos y acceder a servicios digitales. Estos servicios conviven en la infraestructura global, donde la Web destaca como el más visible para el usuario final, pero coexisten con DNS, correo electrónico, transferencia de archivos, acceso remoto y otras utilidades esenciales.
Los tres planos de análisis técnico. Para un técnico auxiliar de informática resulta imprescindible distinguir tres niveles diferenciados al estudiar cualquier servicio. El primer plano es el servicio percibido por el usuario: navegar por sitios web, enviar correo o descargar documentos. El segundo es el protocolo de aplicación que materializa esas acciones: HTTP, DNS, SMTP, IMAP, FTP, SSH, NTP o DHCP. El tercero es la infraestructura subyacente compuesta por servidores, clientes, resolutores, certificados, puertos, cortafuegos, registros, logs y políticas de seguridad.
Resolución de nombres y servicios web. El sistema DNS constituye un servicio fundamental que traduce nombres de dominio a datos técnicos necesarios para la comunicación, estando definido conceptualmente en las RFC 1034 y RFC 1035. Paralelamente, la World Wide Web representa el servicio más extendido, basado en recursos identificados mediante URI o URL. HTTP define la semántica de peticiones y respuestas entre clientes y servidores, mientras que HTTPS corresponde a HTTP protegido mediante TLS, proporcionando autenticación del servidor, confidencialidad e integridad de la comunicación.
Correo electrónico y transferencia de archivos. El servicio de correo utiliza SMTP para la transferencia de mensajes entre servidores, mientras que IMAP y POP3 permiten el acceso a buzones desde clientes de correo. En cuanto a la transferencia de ficheros, FTP aparece como protocolo histórico que no cifra por defecto, por lo que en entornos actuales se prefieren alternativas seguras como SFTP, FTPS o HTTPS, que garantizan la protección de los datos durante el tránsito.
Administración remota y configuración de red. SSH permite la administración remota segura de sistemas, sustituyendo a protocolos inseguros como Telnet en usos sensibles. Por su parte, DHCP automatiza la asignación de parámetros de red a los equipos, facilitando la configuración dinámica de direcciones IP, máscaras de subred y servidores DNS. NTP completa este conjunto manteniendo los relojes de los sistemas sincronizados, aspecto crítico para la correlación de logs y la seguridad de las comunicaciones.
Servicios emergentes y transversales. La mensajería instantánea, videoconferencia, streaming y servicios cloud constituyen aplicaciones modernas apoyadas en la infraestructura TCP/IP, utilizando protocolos como WebRTC, SIP y RTP para comunicaciones en tiempo real. Paralelamente, los servicios de identidad, autenticación, certificados y directorios actúan como elementos transversales para proteger accesos y garantizar la trazabilidad, siendo especialmente relevantes en administraciones públicas donde deben contemplarse requisitos de seguridad, continuidad, accesibilidad y protección de datos.
🧩 Elementos esenciales
- DNS: sistema esencial para resolver nombres de dominio y publicar registros, definido conceptualmente en RFC 1034 y RFC 1035.
- HTTP: protocolo de aplicación que define la semántica de peticiones y respuestas en la Web, utilizando métodos como GET, POST, PUT y DELETE.
- HTTPS: versión segura de HTTP que opera sobre TLS, proporcionando confidencialidad e integridad mediante certificados digitales.
- SMTP: protocolo encargado de la transferencia de correo electrónico entre servidores de mensajería.
- IMAP y POP3: protocolos que permiten el acceso y recuperación de mensajes desde buzones de correo en clientes locales.
- FTP: protocolo histórico para transferencia de archivos que carece de cifrado nativo en su configuración por defecto.
- SFTP y FTPS: alternativas seguras a FTP que incorporan cifrado para la protección de la información transferida.
- SSH: protocolo que habilita la administración remota segura de sistemas, reemplazando a Telnet en entornos sensibles.
- DHCP: servicio de configuración automática que asigna parámetros de red como direcciones IP y servidores DNS.
- NTP: protocolo dedicado a mantener la sincronización temporal de los relojes en los equipos de red.
- WebRTC, SIP y RTP: protocolos utilizados por servicios de tiempo real como videoconferencia y comunicación de voz.
- Servicios cloud y APIs: aplicaciones modernas que utilizan HTTPS, REST y mecanismos como OAuth para integración y autenticación segura.
🧠 Recuerda
- La Web es solo uno de los múltiples servicios de Internet, aunque resulte el más visible para el usuario final.
- DNS resulta imprescindible para traducir nombres de dominio a datos técnicos utilizables por los sistemas.
- HTTPS no constituye un protocolo de aplicación distinto, sino HTTP protegido mediante TLS.
- FTP es histórico e inseguro por defecto; se prefieren SFTP, FTPS o HTTPS para transferencias protegidas.
- SSH sustituye a Telnet en usos sensibles al proporcionar acceso remoto con cifrado y autenticación segura.
- DHCP asigna parámetros de red automáticamente y NTP mantiene la sincronización temporal de los equipos.
- Mensajería, videoconferencia y streaming son servicios de aplicación apoyados en la infraestructura TCP/IP.
- El diagnóstico de servicios requiere revisar DNS, conectividad, puertos, TLS, logs y dependencias del sistema.
- En administraciones públicas, los servicios deben garantizar seguridad, continuidad, trazabilidad y protección de datos.
- Los tres planos de estudio técnico son: servicio percibido, protocolo de aplicación e infraestructura subyacente.
4. Protocolos HTTP, HTTPS y SSL/TLS
4. Protocolos HTTP, HTTPS y SSL/TLS
🎯 Idea clave
- HTTP es el protocolo de aplicación que define la semántica web mediante métodos, cabeceras y códigos de estado regulados en RFC 9110 y RFC 9112.
- HTTPS constituye HTTP protegido mediante TLS, proporcionando autenticación del servidor, confidencialidad e integridad de las comunicaciones.
- SSL está formalmente obsoleto desde RFC 7568, debiendo utilizarse exclusivamente TLS 1.2 o TLS 1.3 según recomendaciones de seguridad actuales.
- La separación de capas permite diagnosticar fallos: HTTP opera en aplicación, TLS en seguridad de transporte, y TCP o QUIC en la capa de transporte.
- En la Administración pública española, el uso de HTTPS es obligatorio para sedes electrónicas según el Esquema Nacional de Seguridad y el Reglamento eIDAS.
- Los métodos GET y HEAD se consideran seguros, mientras que GET, HEAD, PUT y DELETE poseen semántica idempotente en la especificación HTTP.
📚 Desarrollo
Semántica HTTP y estructura. HTTP funciona como protocolo cliente-servidor de petición y respuesta donde el cliente solicita recursos identificados por URI o URL y el servidor responde con códigos de estado, cabeceras y contenido. La RFC 9110 recoge la semántica común incluyendo métodos como GET, POST, PUT, DELETE, HEAD, OPTIONS y PATCH, mientras que la RFC 9112 especifica HTTP/1.1. Los códigos de estado se organizan en familias: 2xx indican éxito, 3xx redirección, 4xx errores del cliente y 5xx errores del servidor.
Definición y propiedades de HTTPS. HTTPS representa HTTP transmitido sobre un canal seguro TLS, no siendo un protocolo de aplicación distinto. En la práctica, el navegador resuelve DNS, establece conexión, negocia TLS, valida el certificado del servidor y acuerda claves antes de intercambiar mensajes HTTP cifrados. Este mecanismo aporta tres propiedades fundamentales: autenticación del servidor mediante certificados, confidencialidad del contenido y detección de modificaciones no autorizadas mediante integridad criptográfica.
Evolución de TLS y estado de SSL. TLS 1.3, definido en RFC 8446, constituye el estándar vigente para proteger comunicaciones, mientras que SSLv3 fue deprecado formalmente por RFC 7568 al resultar insuficientemente seguro. Asimismo, TLS 1.0 y TLS 1.1 han quedado obsoletos según RFC 9325, debiendo priorizarse TLS 1.2 y TLS 1.3 en sistemas actuales. Durante el handshake, cliente y servidor negocian versiones, algoritmos y claves, utilizando criptografía asimétrica para autenticación y simétrica para el cifrado eficiente de datos.
Versiones del protocolo HTTP y transporte. HTTP/1.1 opera sobre TCP con mensajes textuales y mantiene amplia compatibilidad. HTTP/2, especificado en RFC 9113, utiliza framing binario y multiplexación para mejorar la eficiencia. HTTP/3, definido en RFC 9114, emplea QUIC sobre UDP integrando TLS 1.3, lo que reduce la latencia y mejora el comportamiento ante pérdidas de paquetes, manteniendo fallback a versiones anteriores cuando resulta necesario.
Marco normativo en la Administración pública. En el ámbito de la Administración del Estado, la combinación HTTP más TLS no constituye una opción técnica sino una obligación normativa derivada del Esquema Nacional de Seguridad, el Real Decreto 1112/2018 sobre accesibilidad y el Reglamento eIDAS sobre servicios de confianza. Estos marcos exigen canales cifrados para identificación electrónica, firma y gestión de expedientes en sedes electrónicas, protegiendo credenciales, sesiones y datos personales.
Limitaciones y seguridad en capas. TLS protege el canal de comunicación pero no garantiza que la aplicación sea segura frente a vulnerabilidades como inyecciones SQL o control de acceso defectuoso. La configuración del servidor resulta crítica: debe deshabilitarse SSL y versiones antiguas de TLS, utilizarse suites criptográficas robustas, certificados válidos renovados oportunamente, y mecanismos como HSTS. La gestión de certificados constituye una tarea operativa de seguridad que preserva la confianza en el canal.
🧩 Elementos esenciales
- RFC 9110: Define la semántica común de HTTP incluyendo métodos, códigos de estado y campos.
- RFC 9112: Especifica el protocolo HTTP/1.1 sobre TCP.
- RFC 9113: Regula HTTP/2 con framing binario y multiplexación.
- RFC 9114: Establece HTTP/3 sobre QUIC/UDP con TLS 1.3 integrado.
- RFC 8446: Documento oficial que especifica TLS 1.3 como versión preferente.
- RFC 7568: Depreca formalmente SSLv3 por insuficiente seguridad.
- Métodos seguros: GET y HEAD no alteran el estado del servidor en la semántica HTTP.
- Métodos idempotentes: GET, HEAD, PUT y DELETE producen el mismo efecto si se repiten.
- Códigos 2xx: Indican éxito en la operación solicitada.
- Códigos 4xx: Señalan errores atribuibles a la solicitud del cliente.
- Tres propiedades TLS: Autenticación del servidor, confidencialidad e integridad de comunicaciones.
- HTTP sin estado: Las sesiones se construyen mediante cookies, tokens y lógica de aplicación.
🧠 Recuerda
- HTTPS es HTTP sobre TLS, no un protocolo de aplicación distinto.
- SSLv3 está deprecado por RFC 7568; usar TLS 1.2 o 1.3.
- RFC 9110 define la semántica HTTP; RFC 9112 el HTTP/1.1.
- GET y HEAD son métodos seguros; GET, HEAD, PUT y DELETE son idempotentes.
- 2xx éxito, 3xx redirección, 4xx error cliente, 5xx error servidor.
- HTTP/2 usa framing binario; HTTP/3 usa QUIC sobre UDP.
- TLS protege el transporte, no la lógica de aplicación.
- En la AAPP española HTTPS es obligatorio para sedes electrónicas.
- La validación de certificados evita suplantación de identidad.
- Deshabilitar versiones antiguas de TLS y algoritmos débiles es una buena práctica esencial.