Networking

¿Cómo llegar a una base de datos que solo escucha en localhost? Una instancia de Postgres en un servidor remoto está enlazada a 127.0.0.1 a propósito. Nada en la red puede alcanzarla, solo los procesos que corren en esa misma máquina. Tu portátil no es esa máquina, así que psql -h remote-server -p 5432 falla antes de llegar siquiera a la autenticación. Abrir el puerto al mundo anula la razón por la que se enlazó al loopback en primer lugar. ...

Por qué nadie fuera de tu red puede llegar a localhost Un proveedor de webhooks necesita una URL a la que hacer POST, y tu servidor está en localhost:3000. O un compañero quiere probar la rama que tienes corriendo, o tu móvil necesita golpear el servidor de desarrollo para revisar un layout. El servidor está levantado. Nada fuera de tu red puede alcanzarlo. Abrir un puerto en el router funcionaría, pero expone tu IP doméstica y necesita acceso de administrador que muchas veces no tienes. Cloudflare Tunnel toma el camino contrario. cloudflared, un daemon pequeño que corres junto a tu servidor, abre una conexión saliente hacia el borde de Cloudflare, y Cloudflare devuelve el tráfico a través de ella. No abres ningún puerto entrante y no necesitas una IP pública. ...

Qué hace el DNS en cada petición Toda petición a example.com empieza con una búsqueda que no tiene nada que ver con tu aplicación: algo tiene que convertir ese nombre en una dirección IP antes de que un solo paquete TCP salga de la máquina. Esa traducción es el DNS, el Domain Name System, y se ejecuta en cada petición, sea el cliente un navegador, curl o un servicio backend que llama a otro por hostname. ...

Qué protege TLS realmente en una conexión HTTPS Carga una página por http:// sin cifrar en una red que no controlas, un aeropuerto o el router de una cafetería, y todo lo que envías viaja como texto legible. La ruta de la URL, las cookies, los campos del formulario, la contraseña en un POST de login: cualquiera en esa red con un sniffer de paquetes lo lee al vuelo. TLS, Transport Layer Security, es el protocolo que corta eso. Se sitúa entre TCP y el protocolo de aplicación, así que cuando HTTP empieza a hablar, la conexión ya está cifrada y ligada a una identidad de servidor verificada. HTTPS es HTTP corriendo sobre esa conexión en lugar de una en texto plano. ...

Qué hace un CDN realmente con una petición Un usuario en Tokio que carga una página alojada en un servidor de Virginia paga esa distancia dos veces: una vez para que la petición llegue, otra para que la respuesta vuelva. La fibra viaja a una fracción fija de la velocidad de la luz, y ese trayecto por sí solo cuesta entre 150 y 200ms de ida y vuelta antes de que el origen haya hecho ningún trabajo. Añade una consulta a la base de datos y algún salto lento de más, y una página que se siente instantánea a la vuelta de la esquina se siente lenta al otro lado del planeta. ...

Qué hay entre el navegador y tu app Apunta el navegador a example.com y la petición nunca toca el proceso que ejecuta tu código. Primero llega a otra cosa: un servidor que lee la petición, decide qué backend debe responder, la reenvía ahí y devuelve la respuesta como si la hubiera generado él mismo. Ese servidor es un reverse proxy. Nginx, Caddy, Traefik y HAProxy hacen todos este trabajo, igual que el load balancer que se sienta delante de un clúster de Kubernetes. El esquema no cambia nunca: los clientes hablan con el proxy y con nada más. Los servidores reales quedan detrás, sean los que sean y estén donde estén. ...

Por qué dos contenedores en el mismo host no se ven por defecto Levanta Postgres y tu API con un simple docker run y la API no puede llegar a la base de datos, aunque los dos contenedores estén en la misma máquina. 1 2 docker run -d --name db postgres:16 docker run -d --name api myapp Los dos caen en la bridge por defecto de Docker, la que recibe todo contenedor Docker que no diga lo contrario. Reciben una IP. Lo que no reciben es una forma de encontrarse por nombre, así que la API tendría que llevar la IP interna de la base de datos escrita a mano, una dirección que cambia cada vez que el contenedor se reinicia. ...