Internet se hace infinita

La inmensa cantidad de direcciones IPv6 iniciará una nueva era de máquinas interconectadas. Las grandes compañías españolas apenas usan el nuevo protocolo

MIGUEL ÁNGEL CRIADO ALMERÍA 05/02/2011 08:00 Actualizado: 05/02/2011 10:25

Hace dos días se repartieron las últimas direcciones IP que quedaban. En unos meses, las reservas de los operadores empezarán a agotarse. Y en un año, si no se ha empezado la transición a un nuevo protocolo, internet comenzará a estancarse. Aunque las grandes de internet, las administraciones públicas y telecos dicen estar preparadas, los expertos lo dudan.

El jueves, la IANA (la autoridad que controla las direcciones IP que identifican a cada máquina en la red) repartió los últimos cinco lotes a los registradores regionales. Al RIPE, que abarca Europa, Asia central y Oriente Medio, le tocaron unos 16 millones de direcciones IPv4; es decir, de la versión actual. Este organismo las redistribuye después a los operadores. Cuando estas se agoten (en el mejor de los casos, a comienzos de 2012), cada nueva página, cada nueva conexión a internet o cada móvil tendrá que usar la nueva numeración que provee el protocolo IPv6.

Las últimas direcciones IP se repartieron hace dos días

Este sistema permitirá a un usuario doméstico tener tantas direcciones como toda la internet actual. El responsable de ARIN, el registrador regional para la América anglosajona, John Curran, usó la siguiente metáfora para ilustrar el cambio de magnitud: "Si todo el espacio de IPv4 fuera como una pelota de golf, IPv6 tendría el tamaño del Sol", dijo a Reuters. Esta vez no se agotarán tan pronto. El sistema anterior fue ideado por el equipo de Vinton Cerf, uno de los padres de internet. Entonces, parecieron suficientes las casi 4.300 millones de combinaciones que permite IPv4. Eso fue en 1981, cuando apenas había unos miles de máquinas gestionadas por ingenieros.

Servicios en Japón

La cantidad tiene sus ventajas. "Habrá direcciones para todos y para todo", explica el director de preventa de NTT Europe, Álvaro Cabrera. La compañía, la principal telefónica de Japón, fue de las primeras en ensayar con el IPv6 y ya ofrece varios servicios comerciales sobre el nuevo protocolo. Asia, con la pujanza demográfica de China y de productos nipona, es un gran consumidor de direcciones IP. Pero, en los primeros años del sistema, el reparto de las direcciones que se hacía desde EEUU fue alocado e injusto. Muchas de las grandes empresas recibieron lotes enteros de números IPv4. La Universidad de Stanford, por ejemplo, tenía más que toda China. De hecho, sólo el 14% de aquellos 4.300 millones de direcciones están siendo usadas. El problema es que, por razones técnicas, recuperar las ociosas es muy complicado.

"Si IPv4 fuera como una pelota de golf, IPv6 tendría el tamaño del Sol"

"La transición entre ambos protocolos no es muy costosa", explica Cabrera. El cambio del primer sistema, el IPv2 al IPv4 en 1981, se hizo en una sola noche [las versiones de los protocolos saltan de dos en dos]. Pero, en esta ocasión no se puede producir el apagón de un día para otro. Hoy hay miles de millones de máquinas en la red, entonces eran unos pocos miles. La solución por la que se ha optado es lo que llaman la doble pila. Un servidor web, por ejemplo, sirve su contenido en los dos protocolos. "Una red no se ve con la otra", aclara Cabrera. Esto hará que durante unos años ambos sistemas convivan.

Seguridad entre conexiones

Otra de las ventajas del nuevo sistema es la autoconfiguración. El protocolo está diseñado para que las máquinas se puedan conectar entre sí sin intervención de los operadores. Igual de importante es la seguridad. IPv6 permite la autenticación (saber que el destinatario del contenido es quien dice ser) y hay seguridad desde un extremo de la conexión al otro. Por último, está la movilidad IP. Este sistema permitirá, por ejemplo, iniciar una llamada en internet (voz sobre IP) y, si se sale de casa, continuarla por red móvil GSM sin perder la conexión.

Las máquinas se podrán conectar entre sí sin los operadores

Las grandes empresas de contenidos ya están preparadas. "Microsoft y todos sus productos ya llevan IPv6 nativo", dice Luis Miguel García Oliva, director de Estrategia y Plataforma de Microsoft Ibérica. Todo producto que, de alguna manera u otra, tenga conectividad, necesita ser compatible con el IPv6. Los programas P2P, como BitTorrent, son compatibles desde hace años. Google, Yahoo o Facebook ya tienen todo listo.

Sin embargo, las cifras dicen que un sistema que se instauró en 1999 para anticipar lo que está pasando ahora apenas se usa. Según el director de operaciones de Red. es, la entidad que gestiona los nombres de dominio españoles, Carlos Cano, "el tráfico IPv6 en España es prácticamente nulo". De hecho, aunque ya hay unas 300 grandes instituciones con soporte IPv6, sólo lo usan el 1,7%, según el Observatorio IPv6. "Las redes están desplegadas, pero no se utilizan", comenta Cano.

"El problema está en los operadores, no están preparados", asegura el director técnico de Consulintel, Jordi Palet. Este experto lleva predicando en el desierto más de diez años. A comienzos de la década organizó varias cumbres mundiales sobre IPv6 en Madrid y Barcelona. Ha asesorado a muchas empresas y Gobiernos en la transición, pero fuera de España. Y, sin embargo, su consultora ahora no deja de trabajar. "Es un problema que se han buscado ellos pero lo pagaremos nosotros", advierte.

Una llamada en internet se podrá continuar por la red móvil GSM

Las operadoras, como Jazztel, están haciendo pruebas con IPv6. Ya reciben direcciones del nuevo protocolo cuando piden un lote de IPv4. Telefónica incluso hizo ensayos hace más de una década. "Y sin embargo no han hecho el trabajo", opina Palet. Aunque aducen el coste, este es, por cliente, de unos céntimos, según Consulintel. "Ahora habrá que formar en dos años a 20 millones de ingenieros", recuerda Palet.

De no hacerlo, puede que se frene la ola de creatividad que, auguran los expertos, traerá IPv6. "No habrá los problemas de gestión de las redes que hay hoy". Las direcciones IP, como granos de arena en el desierto, se pondrán en todo ser vivo, máquina o producto humano (ver apoyo). Sin IPv6, la anunciada internet de las cosas, donde las máquinas interactuan sin intervención humana, no será posible.

Claves

Coches, sensores de terremotos y vacas conectadas

Vacas con dirección IP
Japón es, con gran diferencia, el país que mas adelantado lleva el uso del protocolo IPv6. Esto le está permitiendo explorar posibilidades que en Europa parecen aún lejanas. Una de ellas, iniciada como experimento en 2002, es colocar sensores con una dirección IPv6 a las vacas. El ensayo, que se está llevando a cabo en varias granjas, pretende monitorear a la res y su carne durante todo su crecimiento y tratamiento posterior hasta que llega a los hogares para su consumo. La conectividad del animal con este protocolo no necesita de la intervención de técnicos: toda la comunicación se puede establecer con las máquinas.

Coches de lujo con red
Los coches actuales, en especial los de alta gama, pueden llevar hasta 30 dispositivos electrónicos. Algunos ya tienen conexión a internet para el entretenimiento de los ocupantes. Pero en el futuro se podrá controlar el estado del coche a distancia. Hoy, con tanto aparato y sensor, el vehículo necesitaría una especie de router en el interior, lo que encarece la idea. Pero, como ya está haciendo BMW en sus automóviles, IPv6 permitirá asignar direcciones a cada parte: control de estabilidad, dispositivos multimedia, cuadro de mandos, etc. Y después de BMW vendrás las otras marcas. Cada año salen de las factorías varias decenas de millones de coches. Con IPv4, sería imposible darles estas direcciones de usar y tirar, aunque las investigaciones comenzaron aplicando esta tecnología.

En caso de emergencia
En el caso de una catástrofe o un gran atentado, los servicios de emergencia llegan al lugar y se apelotonan. Como se demostró en Madrid el 11-M, la comunicación entre policía, bomberos, sanitarios o protección civil se convierte en algo clave. En EEUU, el proyecto MetroNet6 trabaja en un sistema basado en IPv6 que, gracias a la autoconfiguración que ofrece este protocolo, permitiría crear una red de comunicaciones ‘ad hoc’. A medida que nuevas unidades llegan al lugar del siniestro, se añaden a la red de forma automática. También en EEUU, la Armada está aplicando direcciones IP a cada suministro. Esto le permite saber dónde va a hacer falta más munición o nuevas ruedas.

Sensores de terremotos
Desde hace años, la Agencia de Meteorología de Japón, en colaboración con la compañía de telecomunicaciones NTT, está desplegando una amplísima red de sensores por todo el país, incluida la costa, para levantar una red de alerta temprana de terremotos. Los miles de sensores llevan direcciones IPv6. El sistema centraliza cualquier atisbo de seísmo y, en cuestión de segundos, puede calcular el origen del temblor y la dirección que va a tomar. Diez o veinte segundos después de detectar esta amenaza, la agencia decide si debe lanzar una alerta a los ciudadanos en mutidifusión, también gracias al uso del protocolo IPv6. Los suscriptores de este servicio reciben el aviso con la intensidad y el tiempo aproximado que falta para que el terremoto llegue a su zona. El servicio fue lanzado en julio de 2007.

17 Comentarios

#1 Vota Vota

2 i nickenino 05-02-2011 11:13

mola v6
#2 Vota Vota

-5 i petra de algemesi 05-02-2011 11:33

Comienza el AÑO 1 del GRAN HERMANO
#3 Vota Vota

5 i julsal 05-02-2011 12:11

#2
Este gran hermano tiene muchos años, Media Access Control address, MAC.
Se que hay formas de camuflar esto, pero no se hasta que punto es fiable.
A mi mientras que sean vacas con dirección IP.... lo malo seria ciudadanos con direccion IP, pero siempre, de momento, les quedara la MAC de las tarjetas de red, por ahi nos tienen cogidos.
Saludos desde el Cabanyal.
#4 Vota Vota

4 i zora 05-02-2011 13:19

viva el internet!
#5 Vota Vota

1 i sabl3las3r 05-02-2011 14:17

#3 julsal, ya sé que se ha dicho que la dirección mac viene a fuego en la tarjeta, pero se puede cambiar facilmente.

En Linux y empleando el comando ifconfig puedes cambiar la dirección mac de tu máquina por la que quieras.

Ejemplo:

$ ifconfig eth1
eth1 Link encap:Ethernet direcciónHW 00:23:54:22:--:--
Direc. inet:192.168.0.10 Difus.:192.168.0.255 Másc:255.255.255.0
Dirección inet6: fe80::223:54ff:fe22:e9b0/64 Alcance:Enlace
ACTIVO DIFUSIÓN FUNCIONANDO MULTICAST MTU:1500 Métrica:1
Paquetes RX:379862 errores:0 perdidos:0 overruns:0 frame:0
Paquetes TX:396419 errores:0 perdidos:0 overruns:0 carrier:0
colisiones:0 long.colaTX:1000
Bytes RX:47075765 (47.0 MB) TX bytes:654045068 (654.0 MB)
Interrupción:28 Dirección base: 0xc000

Tras ejecutar el comando:

sudo ifconfig eth1 hw ether 00:de:ad:be:ef:00

obtendríamos:

$ ifconfig eth1
eth1 Link encap:Ethernet direcciónHW 00:de:ad:be:ef:00
Direc. inet:192.168.0.10 Difus.:192.168.0.255 Másc:255.255.255.0
Dirección inet6: fe80::223:54ff:fe22:e9b0/64 Alcance:Enlace
ACTIVO DIFUSIÓN FUNCIONANDO MULTICAST MTU:1500 Métrica:1
Paquetes RX:378757 errores:0 perdidos:0 overruns:0 frame:0
Paquetes TX:395511 errores:0 perdidos:0 overruns:0 carrier:0
colisiones:0 long.colaTX:1000
Bytes RX:46989319 (46.9 MB) TX bytes:651715832 (651.7 MB)
Interrupción:28 Dirección base: 0xc000

Este es el ejemplo de porque la pretección por mac en los routers inalámbricos no sirve de mucho para el que sepa un poquito.
#6 Vota Vota

10 i Manuko 05-02-2011 14:18

#2 y #3, vamos a ver si aclaramos las cosas un poco...

...en primer lugar, IPv6 es un protocolo ideado en los años 90, y especificado en el 96, porque IPv4 tiene un límite de direcciones IP públicas de 4200 y pico millones, y esas direcciones IPv4, a día de hoy, están prácticamente agotadas - es decir, se dieron cuenta de que se acabarían -. Vamos, para que internet siga creciendo, hace falta IPv6. Y no cambia tanto la cosa: antes teníamos unas direcciones IP, y ahora tendremos otras distintas - mucho más complicadas, eso si -. Ya hay varios países (no solo Japón) que utilizan IPv6 como estándar: aquí no es que no llegue el gran hermano, sino que estamos atrasados en ese sentido.

Por lo demás, las MAC de la tarjeta de red las puede fijar el usuario, y no sirven para identificar un ordenador en una red, sino para identificar el dispositivo con el que se está conectando MIENTRAS esté conectado (cambiarlo es tan fácil como desconectarse, cambiar la MAC, y volver a conectarse). En sistemas con Linux, sin ir más lejos, cambiar la MAC de tu tarjeta de red es tan facil como lanzar un comando:

ifconfig dispositivo hw ether 00:00:00:00:00:00

Eso haría que el dispositivo ·"dispositivo" tuviera una MAC 00:00:00:00:00:00. Por eso las MAC no sirven para nada en el sentido práctico para identificar usuarios: porque, aunque se guarden registros de MAC, las MAC se pueden cambiar.

Quereis ver aquí una especie de conspiranoia cuando el mayor problema está en los servicios DNS, ya que los "root server" (los trece servidores principales de la red DNS) están bajo control de ICANN, que se rige por la legislación del Estado de California, y por lo tanto está bajo control legislativo de Estados Unidos.

Pero eso no es todo: las opciones que quedan son seguir con IPv4 y limitar el número de equipos ofreciendo servicios (web, correo, lo que sea) en internet, o implantar IPv6 y que cualquiera pueda ofrecer servicios en internet. Básicamente, si siguieramos con IPv4 se favorecerían los oligopolios informativos, mientras que IPv6 llama a la participación social en la construcción de internet.

Así que no, ni llega el gran hermano - sino todo lo contrario -, ni las MAC sirven para controlarnos.

Otra cosa son los usos que se le den a internet, como eso de las vacas. Pero vamos, no hace falta irse al IPv6: Facebook favorece más a los intereses geopolíticos que cualquiera de estas tecnologías - sin ir más lejos, por estar subvencionado por el Departamento de Defensa de EEUU -.

Dicho sea de paso, seguirá existiendo DHCP, es decir, direcciones IP dinámicas, y seguirán existiendo redes locales con IPv4 por muuuucho tiempo - es lo más práctico: las direcciones IPv4 son muchísimo más fáciles de memorizar que las de IPv6, que son una ristra tremenda -.

Debereis saber, también, que aquellos a los que nos gusta desenvolvernos en internet, disfrutábamos mucho más cuando teníamos IPs fijas gratuitas, cosa que desapareció hará dentro de no mucho unos 10 años porque así los ISP (Telefónica) pueden manejar rangos de usuarios y ahorrar costes - las direcciones IP valen dinero -. Con IPv6, el coste de una dirección IP es ridículo porque, precisamente, las IPs son muchas más (oferta-demanda, ya sabeis). Yo tuve durante años la misma dirección IP (80.25.255.127, que a saber a donde lleva ahora) y creedme que era lo mejor para poder tener un ordenador ofreciendo servicios en internet. En mi caso, eso era página web, correo electrónico y VPN, y a través de VPN cualquier cosa que tuviera en el servidor: música, películas, archivos de todo tipo, impresora... cualquier cosa podía hacerla desde cualquier parte gracias a tener IP fija. Con IP dinámica, todo se complica muchísimo, ya que la única forma de localizar siempre tu servidor es utilizando un DNS dinámico, lo cual es tremendamente engorroso dada la simpleza de tener IP fija - entre otras cosas porque los registros DNS tardan "demasiado" en propagarse por internet -.
#7 Vota Vota

3 i sabl3las3r 05-02-2011 16:15

#6 el hecho de tener IPs dinámicas tenía sentido cuando la gente no estaba conectada las 24h del día a internet, y los proveedores podían ir repartiendo las IPs entre los usuarios, ya que no estaban siempre conectados. Cada vez más gente está conectada permanentemente, por lo que no tiene sentido que las IPs sean dinámicas, y de hecho hay operadores (en mi caso ONO) que pese a que cobran por tener la IP fija, si la tienes dinámica no te la cambian. Mi IP (que se supone que es dinámica) llevan sin cambiarmela más de un año. Se que en cualquier momento me la podrían cambiar, pero no creo que tenga mucho sentido (excepto por el económico, para favorecer que la gente pague, aunque con la venida de IPv6 eso se acabará) y me puedo conectar desde cualquier sitio.

Por otro lado, creo que usar un dns dinámico no es tan engorroso. Simplemente es darse de alta en alguno (por ejemplo http://www.dyndns.com). No tiene que replicarse (ya que en realidad solo hay un dns -el de ellos- que resuelva finalmente el nombre de tu máquina, ya que ésta pasa a ser una de su domino (micasa.dyndns.com). Lo único que faltaria es lanzar un script o programa (que te proporcionan) cada cierto tiempo con el cron para que se vaya actualizando la dirección.
#8 Vota Vota

4 i Quin 05-02-2011 16:29

IPv6 tiene la posibilidad matemática de conceder la friolera de un trillón de direcciones. Eso dicen los que están estudiando este asunto. Suponiendo que estuviéramos en un futuro donde la humanidad hubiera conquistado todo el sistema solar, implantando colonias, tanto en estaciones espaciales, como en planetas y lunas terraformados, ni tan siquiera usaríamos el uno por cierto de las direcciones.
Internet tanto planetario como interplanetario ya es posible, y forzando la imaginación un pelín ¿quién puede decirme si no será la verdadera puerta abierta para el primer contacto?
Al buen entendedor pocas palabras le bastan, para comprender lo que quiero decir.
#9 Vota Vota

3 i JMSalou 05-02-2011 17:52

Esta "información" es paja seca. Nada cambiará a Internet y pasado mañana nadie se acordará de este "chisme noticia".
#10 Vota Vota

2 i Acid Bore 05-02-2011 19:51

#6 En efecto al final lo unico que cambiara para el usuario final sera el router (y a la mayoria de ellos les servira con una actualizacion de firmware) Las redes locales seguiran siendo en su mayoria IPV4 y sera el router el que se encargue de hacer el 4to6. y desde hay hacia atras es asunto del operador, y sera ahí donde en efecto vamos a tener lio, por que nadie se ha preparado para el cambio. El 8 de Junio de 2011sera el World IPv6 day, donde los operadores podran hacer pruebas del IPv6 en produccion.... ¡¡El mineralismo va chegaaaaaaaaar!!!
#11 Vota Vota

1 i Manuko 05-02-2011 21:28

#7: "lo cual es tremendamente engorroso dada la simpleza de tener IP fija". Con esa frase me refería a que, con lo fácil que es desenvolverse en DNS con una IP fija, con la dinámica es engorroso. Por otra parte, la resolución DNS no solo se hace haciendo peticiones a un servidor DNS: yo le pregunto a mi ordenador, que mira en caché, y si no tiene el resultado, pregunta a un servidor DNS que yo le haya dicho (80.58.0.33, de telefónica de toda la vida), ese servidor mira a ver quién puede resolverlo, y lo resuelve. Pero si mi caché me da la respuesta, o un caché proxy, o un caché DNS empresarial, a tomar por saco la resolución dinámica. Simplemente, no es ni tan eficiente, ni tan sencillo como tener IP fija.

Sobretodo porque utilizar dyndns es depender de un operador ajeno a tu infrastructura: lo más normal es tener un servidor DNS con la capacidad dinámica. Eso por no comentar sobre el hecho de que hablamos de dominios: ¿tiene que ser una zona de dyndns si o si?

Que tampoco es eso: es tan facil como pasar tu zona a zoneedit y utilizar el mismo programa (ddclient) para hacerte tu propio nombre de dominio dinámico. Yo tengo uno: eso si, el subdominio dirige a una máquina virtual en mi portatil de casa. Vamos, no recomendaría un dns dinámico para otra cosa que no sea esta chorrada.

Por lo demás, es cierto que las IPs dinámicas tenían su sentido cuando no te conectabas todo el día - es lo que dije antes -, ahora bien: cuando salió el ADSL de telefónica, con routeres que estaban todo el día conectados, daban IPs fijas por defecto, y era tuya por contrato. Perdían así el control sobre el direccionamiento, y además, en algún momento parece que se dieron cuenta de que si vendían la IP fija aparte del servicio, sacarían más dinero. Yo estuve muchos años haciendo todo lo posible porque mis padres no cambiaran aquel contrato, hasta que me fui de su casa hace casi tres años y con el tiempo cambiaron de operador.

Por eso las ADSL tienen IP dinámica: ellos controlan las IPs inactivas y de ese modo ahorran costes, si, pero además separan en distintas partes el producto y sacan más dinero por él.
#12 Vota Vota

2 i julsal 05-02-2011 22:28

sabl3las3r, Manuko y Cia.
Muchas gracias por la informacion, cada dia se aprende un poquito mas gracias a personas como vosotros. Sakudos.
#13 Vota Vota

0 i sabl3las3r 05-02-2011 23:40

#11 Manuko. Tener IP fija es engorroso para el que no sabe configurarla (lo normal es que la dirección IP se configure por DHCP y por tanto nadie tenga que tocar nada, pero teniendo IP fija eres tú el que la tiene que configurar en el router) y si no sabes o llamas al servicio técnico o llamas a algún amigo. Es como decir que Linux es engorroso y windows es facil. Si tienes un amigo que te solucione los problemas de windows entonces es facil, sino es tan dificil como pueda ser Linux. (obviamente todo esto es desde mi punto de vista)

La resolución del nombre dentro de un dominio final la hace el DNS de ese dominio(en este caso dyndns) por eso te decía que no hacía falta que se propagase (dyndns ya está propagado).

La resolución se haría de la siguiente forma: nuestra máquina pregunta a su DNS ,ya que no tiene caché de DNS, solo la tendría si tienes instalado y configurado un servidor DNS, tras preguntar quien es mimaquina.dyndns.com y si la respuesta no está en cache del DNS al que preguntamos, éste preguntaría a su maestro, y la cadena seguiría. Finalmente alguien sabría quien es com, y otro sabría quien es dyndns dentro del dominio .com. Ésto nos llevaría a uno o varios DNS dentro del dominio dyndns.com (que obviamente son de ellos, aunque algunas empresas -como la mía- hacen que sean los DNS del ISP los que hagan este trabajo) y sería uno de estos DNS el que nos diría quien es "mimaquina" dentro de su dominio. Por lo que no debería propagarse nada, sería una zona dentro del dominio que dyndns.com tiene en sus DNS.

Como podrás ver, nadie puede darte la respuesta excepto el DNS de dyndns.com, por lo que todas las preguntas de nombres de máqunas de ese dominio deberan llegar recursivamente hasta él para que sea éste el que te de la respuesta. Por tanto, no se va a tomar por saco la resolución del nombre (eliminemos el DNS cache poisoning, ya que si metemos esto en la conversación ningún dominio estaría a salvo, ni siquiera los top).

Si lo que quieres es no depender de nadie entonces tienes que tener tu propio dominio (fulanito.com) y tu propio servidor de nombres ns1.fulanito.com, y el servidor de correo smtp.fulanito.com, etc... entonces serías tú el que resuelve los nombres dentro de tu dominio. ¿Pero quien quiere esto para casa? además, siempre dependerías de terceros en la resolución de fulanito.com, es decir que no entiendo a donde quieres llegar.

Otra cosa sería el dominio dyndns.com, este sí que debe ser propagado y será el que tarde un tiempo (bueno, tardó un tiempo en su día).

Respecto a los programas que indicas... no los conozco, yo el servidor que uso es el bind de toda la vida, que es el que usan la mayoría de los DNS. Tengo uno en casa que en mi caso es solo de caché para acelerar un poco la navegación en los dominios que tienen un TTL un poco aceptable (no como google cuyo TTL creo que es 0 y siempre tiene que consultar).
#14 Vota Vota

0 i Manuko 06-02-2011 05:59

#13, que si, que de hecho tu servidor DNS no pregunta a su maestro - el maestro tiene zonas, el esclavo tan solo las duplica, pero por lo demás se comportan igual -, sino a los root servers directamente. Y no pregunta quien es yo.dyndns.com sino quien lo resuelve, y es ns1.dyndns.com quien resuelve (o como se llame en este caso).

Eso no tiene nada que ver con lo que estamos hablando de dominios dinámicos y cachés: si yo tengo un dominio yo.dyndns.com, y en el caché de mi servidor DNS está registrado apuntando a una IP, y me cambia la IP de yo.dyndns.com, la caché de mi servidor tardará en refrescarse. A eso se llama propagación - solo que en el caso del que tu hablas, es propagación en los root servers de un dominio de segundo nivel -.

Las cachés pueden refrescarse cada 24 horas, o lo que sea, como bien dices, según el TTL. Con tu caché DNS, por ejemplo, si el TTL está fijado en 86400, como es costumbre, resulta que si la IP es dinámica tardas un día en enterarte...

Otra cosa es que el TTL de un registro A de dyndns sean 60 segundos. Eso si, creo que para el MX (correo electrónico) y el CNAME (redirecciones) son doce horas. Eso significa que si tienes un A en yo.dyndns.com y se te ocurre hacer un CNAME que redirija ahí pero que se llame yo2.dyndns.com, el yo2 tardará doce horas en actualizar a la IP correcta. De ahí que, dada la simpleza de hacer cosas con IP fija, sea un engorro todo esto. También significa que tu servidor de correo estaría inaccesible durante demasiado tiempo.

Pero ese no es el único problema: si por ejemplo te da por apuntar a un servidor maestro y a un esclavo, el maestro deja de estar accesible para ti pero no para su esclavo, y manejan una zona especificada con un SOA Refresh de 604800 segundos, con IPs dinámicas, pues la cosa tardaría siete días y no tendría ningún sentido práctico. Es un caso muy extremo (raro sería que el maestro esté accesible para su esclavo pero no para ti) y de negado del quince (para zonas dinámicas, poner un TTL o un SOA Refresh de siete días estaría bueno), pero vaya...

"siempre dependerías de terceros en la resolución de fulanito.com, es decir que no entiendo a donde quieres llegar."

Como ya se ha explicado: no. Si yo defino el servidor DNS de un dominio en mi casa, registro de cara a los root servers que el servidor DNS de mi dominio es el de mi casa (es fácil: el agente registrador al que le compres el dominio te permite alojar el dominio en el DNS que quieras, ya sea uno que tengan en ese agente, o zoneedit, o uno en tu casa), ya está solucionado: solo yo puedo resolver mi propio nombre de dominio, y nadie más.

Un ejemplo: cualquiera que busque instigado.net, preguntará a su servidor DNS quien es instigado.net, y si el servidor no lo tiene en caché o se ha cumplido el negative-TTL, ese servidor preguntará a los root servers qué otro servidor puede resolver instigado.net. Si los root servers responden que es el de mi casa, se acabó: ya no dependes de nadie, excepto de que tu dominio de segundo nivel esté bien definido en los root servers (que, de momento, mientras lo pagues va bien la cosa...)

Sin embargo, ya no tengo servidor doméstico, así que instigado.net está alojado en zoneedit.

"¿Pero quien quiere esto para casa?"

Yo. No solo lo quiero sino que, además, lo he tenido funcionando muchos años.

Por lo demás, zoneedit es un servicio DNS en internet y gratuito para administrar tus zonas: te alojan la zona en sus servidores, y tienes completo control sobre ella (de modo que yo, por ejemplo, no tengo que pagar a nadie para crear subdominios de instigado.net, sino solo el dominio instigado.net: en interdominios me pedían no se cuanto más al año por manuko.instigado.net, y decidí irme a zoneedit y administrar la zona por mi cuenta). Se puede utilizar el mismo programa que se utiliza para dyndns (ddclient) para actualizar tu IP periódicamente si tienes IP dinámica.

Y dicho sea de paso, no entiendo a que te refieres con el asunto del engorro de tener IP fija: vamos a ver, el router es el que tendría la IP fija, no el ordenador, y el router, comúnmente, te lo instala un técnico - y si no, las instrucciones son bastante sencillas: meta un numero aquí, siguiente, siguiente, siguiente, fin... es más difícil acertar a meter bien a la primera una clave WEP que eso -.

En todo caso, desde un principio yo estaba hablando de trabajar con equipos para producción, no de cualquiera con un portatil. Y si, hay gente que nos gusta hacerlo en casa.

(Por cierto, no me hagas mucho caso pero creo que el TTL de Google son 5 minutos)
#15 Vota Vota

0 i hardcore 06-02-2011 15:45

interesantes aportaciones. tal vez un poco complicado para los no familiarizados con el tema. añadir que no es algo nuevo ni desconocido, recuerdo estudiar ipv6 hace 15 años en la universidad. por aclarar un poco valdría hacer un símil con el sistema de correo ordinario. si hay pocas direcciones por nivel tienes que usar varios niveles. una carta a mi casa primero va al país España, luego a la provincia Madrid, luego ciudad, luego calle y nº, y al final dentro de mi portal va al buzón de mi piso.

si se pudiera gestionar, sería mejor que en el sobre sólo pusiese mi nombre o mi DNI y así la carta me podría llegar de una forma más "directa", me buscaría por direcciones y caminos virtuales (más eficientes y dinámicos que los geográficos). la tecnología hoy permite dar este paso. incluso aunque el camino físico que recorriera la carta fuera el mismo ya la situación cambiaría si el cartero fuera 10 veces más rápido, el carrito llevara 10 veces más cartas, las calles fuesen 10 veces más anchas,...

además no sólo hay que fijarse en el aspecto cuantitivo del asunto. la tecnología también permite realizar avances cualitativos. siguiendo con el símil de correo, hoy enviamos desde cartas hasta elefantes; los envíos no tardan días sino segundos y nos van llegando aunque nos estemos moviendo, aunque cambiemos incluso de país.

y no sólo afecta a la persona: el corazón de un enfermo cardiaco mantiene su propia "correspondencia". tiene su propio buzón y su propia dirección (un marcapasos con router). con su IP fija y dedicada se comunica con un gestor automático centralizado, que conoce en cada momento su estado y que puede tomar decisiones como avisar a la ambulancia más cercana (otra con su propia IP) o ajustar el ritmo cardiaco operando directamente con el marcapasos.

la industria informática y la tecnológica asociada a ella son unos campos por los que sería muy muy interesante apostar ahora que tanto se habla de reestructuración del modelo económico (I+D+i, qué será eso?, que inventen los otros). si el país crease riqueza no se cuestionaría tanto el modelo administrativo y democrático, al crear miseria... todo son pulgas
#16 Vota Vota

0 i mariabalteira 06-02-2011 23:09

¡Dios mío! Soy una profana en todos estos temas y me parece que habláis en otro idioma. ¿Y todo eso traducido a lenguaje común?
#17 Vota Vota

1 i Doraemon 08-02-2011 10:08

#16 que lo del 'gran hermano' es una tontería. Al menos en lo que a ipv6 se refiere. Y que las operadoras o se ponen las pilas, o nos 'reiremos' bastante.
Yo lo que espero con ganas es el lío cuando empiecen a enviar los nuevos modems ipv6, o cuando le digan a la gente qué tienen que trastear para que su ordenador entienda el ipv6. Y cuando se encuentren a abuelos con su ordenador con windows 95 que era "el mejor de la tienda"...