Glosario

Número que identifica a un equipo o conexión en una red. En internet, cada conexión sale con una IP pública, asignada por un proveedor (ISP). Una misma IP puede ser usada por distintos clientes en distintos momentos, por lo que siempre se debe considerar la fecha y hora exacta con su zona horaria.

• IPv4: cuatro números de 0 a 255 separados por puntos (190.98.240.1). Hay pocas disponibles, por eso los proveedores las comparten (ver CGNAT).
• IPv6: ocho grupos hexadecimales separados por :. Se pueden abreviar: 2001:db8:0:0:0:0:0:1 se escribe 2001:db8::1. Ambas formas son la misma dirección.

Número que identifica a una red administrada por una organización (por ejemplo, un proveedor de internet o una empresa de hosting) en el enrutamiento de internet. Indica qué organización anuncia un bloque de IPs, que puede ser distinta del titular registrado del bloque.

Carrier-Grade NAT. Técnica con la que un proveedor (muy común en redes móviles) hace que muchos clientes compartan una misma IP pública al mismo tiempo. Para que el proveedor pueda identificar a un cliente, el requerimiento debe incluir IP, puerto de origen y fecha y hora exacta con zona horaria. El rango 100.64.0.0/10 es interno del proveedor y no es visible en internet.

Servicios públicos de consulta de los registros oficiales (RIR para IPs, como LACNIC o ARIN; registros de dominios, como NIC Chile). RDAP es la versión moderna y estructurada de WHOIS. Informan el titular registrado, fechas y contactos; los datos personales pueden estar ocultos por privacidad.

Organizaciones que reparten los bloques de direcciones IP y los números de ASN en cada región del mundo: LACNIC (Latinoamérica y el Caribe), ARIN (Norteamérica), RIPE NCC (Europa, Medio Oriente y Asia central), APNIC (Asia-Pacífico) y AFRINIC (África). Cada uno publica quién recibió cada bloque. IANA coordina a los cinco e indica cuál responde por cada rango.

El DNS traduce nombres (ejemplo.cl) en datos técnicos. Cada dato es un registro:

• A / AAAA: dirección IPv4 / IPv6 del nombre.
• CNAME: el nombre es un alias de otro.
• MX: servidores que reciben el correo.
• NS: servidores que publican la zona del dominio.
• TXT: textos de configuración (SPF, verificaciones de servicios).
• SOA: datos técnicos de la zona.
• PTR: nombre asociado a una IP (DNS inverso).
• TTL: segundos que una respuesta puede guardarse en caché.

Red de anonimato que hace pasar el tráfico por tres servidores voluntarios: nodo de entrada (conoce la IP del usuario, pero no el destino), nodo intermedio y nodo de salida (conoce el destino, pero no al usuario). El sitio visitado solo ve la IP del nodo de salida. Por eso, una IP de salida Tor no es la del usuario.

Servicios que hacen de intermediario: el sitio visitado ve la IP del servidor VPN o proxy, no la del usuario. Las VPN comerciales suelen usar servidores en nubes o centros de datos. Para avanzar se necesita un requerimiento al proveedor del servicio, que puede o no conservar registros.

Archivo que permite conexiones cifradas (HTTPS) y acredita que un servidor corresponde a un dominio. Lo emite una autoridad certificadora. El registro DNS CAA indica qué autoridades pueden emitirlo. Los certificados públicos quedan anotados en registros abiertos (Certificate Transparency), útiles para descubrir subdominios.

• TLD: la terminación (.cl, .com, .org).
• Dominio registrado: el nombre que se inscribe ante el registro (ejemplo.cl).
• Subdominio: un nombre bajo el dominio (www.ejemplo.cl, correo.ejemplo.cl). Lo crea el titular sin inscribirlo.
• IDN: dominio con letras como ñ o tildes (ñandú.cl). Internamente se escribe en punycode (xn--and-6ma2c.cl); ambos nombres son el mismo dominio.

UTC es la hora universal de referencia, sin horario de verano. Chile continental usa UTC-4 en invierno y UTC-3 en verano; la región de Magallanes usa UTC-3 todo el año e Isla de Pascua, UTC-6/UTC-5. Las fechas de cambio las fija el Gobierno y pueden variar. En el cambio de hora hay horas que se repiten (al atrasar el reloj) o que no existen (al adelantarlo). Por eso un requerimiento debe indicar la zona horaria o la hora en UTC.

Número (de 1 a 65535) que identifica una conexión dentro de una IP. Con CGNAT, muchos clientes comparten una IP pública y cada conexión usa un puerto distinto: IP + puerto de origen + fecha y hora exacta permiten al proveedor identificar al cliente. Lo informan plataformas y servidores en sus registros (por ejemplo, en la respuesta a un oficio). Es opcional, pero en redes móviles puede ser decisivo.

Estimación de la ubicación de una IP a partir de bases de datos comerciales o públicas (MaxMind, DB-IP, IP2Location). Suele acertar el país; la ciudad es menos confiable y en redes móviles o con VPN puede ser muy distinta. No es el domicilio del usuario.

Mecanismos que protegen un dominio contra la suplantación de correo:

• SPF: lista de servidores autorizados a enviar correo del dominio.
• DKIM: firma digital que el servidor agrega a cada mensaje.
• DMARC: indica qué hacer con un correo que no cumple SPF o DKIM (rechazar, cuarentena o solo informar). Un dominio sin ellos es más fácil de suplantar.

"Huella digital" de un archivo o de un conjunto de datos: un código de 64 caracteres que cambia por completo si se altera un solo byte. Sirve para demostrar que un archivo no fue modificado. En Windows se calcula con certutil -hashfile archivo SHA256.

• Hosting / centro de datos: empresa que arrienda servidores. Una IP de hosting suele corresponder a un servidor, no a una persona.
• Nube (AWS, Google Cloud, Azure, Oracle, DigitalOcean…): hosting a gran escala; cualquiera puede arrendar un servidor por horas.
• CDN (por ejemplo Cloudflare): red intermedia que atiende a los visitantes en nombre de un sitio. La IP visible es de la CDN, no del servidor real.

Forma de escribir enlaces o direcciones peligrosas para que no se abran por error: hxxp://sitio[.]cl en vez de http://sitio.cl. La herramienta acepta ambas formas y tiene una utilidad para desactivar o reactivar enlaces.