Glosario
Definiciones claras de la terminología de servidores domésticos, redes, almacenamiento y autoalojamiento.
2FA / MFA(Two-Factor / Multi-Factor Authentication)
Requerir algo más que una contraseña para iniciar sesión: normalmente algo que sabes más algo que tienes.
ACME(Automatic Certificate Management Environment)
El protocolo para obtener y renovar automáticamente certificados TLS gratuitos, sobre todo de Let's Encrypt.
ARC / L2ARC(Adaptive Replacement Cache)
La caché de lectura en RAM de ZFS (ARC), opcionalmente extendida a un SSD como L2ARC.
Backup
Una copia separada y recuperable de tus datos para protegerte frente a pérdidas, corrupción o desastres.
Bit Rot
La corrupción lenta y silenciosa de los datos almacenados con el tiempo por imperfecciones del hardware.
BorgBackup(Borg)
Herramienta de copias deduplicada centrada en archivos incrementales cifrados y eficientes.
Btrfs
Un sistema de archivos moderno de Linux con snapshots, sumas de verificación y funciones tipo RAID integradas.
CGNAT(Carrier-Grade NAT)
Una configuración del ISP donde muchos clientes comparten una IP pública, impidiendo conexiones entrantes sin soluciones alternativas.
CGNAT(Carrier-Grade NAT)
Cuando tu ISP te coloca detrás de IPs públicas compartidas, bloqueando conexiones entrantes directas.
Checksum
Una pequeña huella de los datos usada para detectar corrupción o verificar la integridad.
cloud-init
Una herramienta que configura una VM nueva en el primer arranque: hostname, usuarios, claves SSH y paquetes.
Compression
Codificar datos para que ocupen menos espacio, a menudo de forma transparente a nivel de sistema de archivos.
Container
Un paquete aislado y autónomo que agrupa una aplicación con todo lo necesario para ejecutarse.
Container Healthcheck
Un comando que Docker ejecuta periódicamente para saber si un contenedor funciona de verdad, no solo si corre.
Container Image
Una plantilla de solo lectura y versionada a partir de la cual se crea un contenedor.
Container Registry
Un repositorio que almacena y distribuye imágenes de contenedor, como Docker Hub o GHCR.
Cron
El clásico planificador de Unix que ejecuta comandos automáticamente a horas determinadas.
Deduplication
Almacenar solo una copia de bloques de datos idénticos para ahorrar espacio, sobre todo en backups.
Default Gateway
El dispositivo (normalmente tu router) al que se envía el tráfico al salir de la red local.
DHCP(Dynamic Host Configuration Protocol)
Un servicio que asigna automáticamente direcciones IP y ajustes de red a los dispositivos al conectarse.
DNS(Domain Name System)
El sistema que traduce nombres legibles como example.com a las direcciones IP que usan los ordenadores.
Docker
Una plataforma para empaquetar aplicaciones y sus dependencias en contenedores ligeros y portátiles.
Docker Compose
Una herramienta que define y ejecuta aplicaciones multicontenedor desde un único archivo YAML declarativo.
Docker Volume
Almacenamiento persistente gestionado por Docker que conserva los datos del contenedor entre reinicios y actualizaciones.
Dockerfile
Una receta de texto que describe cómo construir una imagen de contenedor personalizada paso a paso.
DoH / DoT(DNS over HTTPS / DNS over TLS)
Cifrar las consultas DNS para que tu red o ISP no puedan leerlas ni manipularlas.
Dynamic DNS(DDNS)
Un servicio que mantiene un nombre de dominio apuntando a la IP pública cambiante de tu casa.
ECC RAM(Error-Correcting Code Memory)
Memoria que detecta y corrige errores de datos comunes al vuelo para mayor fiabilidad.
ECC RAM(Error-Correcting Code Memory)
Memoria que detecta y corrige errores de un bit, mejorando la integridad de datos en servidores siempre encendidos.
ext4
El sistema de archivos de Linux por defecto, muy fiable, usado por la mayoría de distribuciones.
Firewall
Software o hardware que controla qué tráfico de red se permite entrar o salir según reglas.
HBA(Host Bus Adapter)
Una tarjeta que añade muchos puertos de disco, a menudo configurada para pasar los discos directamente a ZFS.
HDD(Hard Disk Drive)
Un disco magnético giratorio que ofrece gran capacidad a bajo precio por terabyte.
Headless
Un servidor que funciona sin monitor, teclado ni escritorio gráfico.
Helm
El gestor de paquetes de Kubernetes que agrupa manifiestos en charts reutilizables.
Home Server
Un ordenador que ejecutas en casa para ofrecer servicios como almacenamiento de archivos, streaming multimedia, copias de seguridad o aplicaciones autoalojadas a tus dispositivos.
Homelab
Un entorno de laboratorio personal en casa para aprender, experimentar y ejecutar infraestructura de TI.
Hot-Swap
La capacidad de quitar e insertar discos con el sistema encendido, sin apagarlo.
Hypervisor
Software que crea y gestiona máquinas virtuales asignando recursos físicos entre ellas.
Immutable OS
Imagen de sistema operativo que se reemplaza atómicamente al actualizar en lugar de parchearse in situ.
IOMMU(Input-Output Memory Management Unit)
Una función de la CPU que mapea la memoria de dispositivos de forma segura, habilitando el paso PCI a VMs.
IP Address
Una etiqueta numérica que identifica a un dispositivo en una red, como 192.168.1.10 (IPv4).
iSCSI
Un protocolo que presenta almacenamiento remoto por la red como si fuera un dispositivo de bloques local.
JBOD(Just a Bunch of Disks)
Un grupo de discos expuestos individualmente, sin un RAID por hardware que los combine.
Kubernetes(K8s)
Una potente plataforma para orquestar contenedores en muchas máquinas, con autorreparación y escalado.
Kubernetes(K8s)
Plataforma de orquestación que automatiza el despliegue, escalado y gestión de aplicaciones en contenedores en un clúster.
KVM(Kernel-based Virtual Machine)
La tecnología de virtualización de Linux que ejecuta máquinas virtuales completas con rendimiento casi nativo.
Let's Encrypt
Una autoridad de certificación gratuita y automatizada que emite los certificados TLS para habilitar HTTPS.
Load Balancer
Un componente que reparte las solicitudes entrantes entre varios servidores o servicios.
LXC(Linux Containers)
Contenedores de sistema ligeros que se comportan como una pequeña VM pero comparten el kernel del host.
M.2
Una ranura compacta en la placa base usada principalmente para SSD NVMe o SATA.
MAC Address
Un identificador de hardware único asignado a la interfaz de red de un dispositivo.
macvlan
Un modo de red de Docker que da al contenedor su propia MAC e IP en tu LAN física.
MTU(Maximum Transmission Unit)
El mayor tamaño de paquete que un enlace de red transporta sin fragmentarlo.
NAS(Network-Attached Storage)
Un dispositivo de almacenamiento dedicado conectado a tu red que permite a varios dispositivos guardar y acceder a archivos de forma centralizada.
NAT(Network Address Translation)
La técnica del router que permite a muchos dispositivos privados compartir una IP pública.
NFS(Network File System)
Un protocolo de compartición de archivos en red nativo de Unix que ofrece alto rendimiento entre sistemas Linux.
NVMe
Una interfaz de almacenamiento rápida para SSD que se conecta por PCIe, mucho más veloz que SATA.
NVMe(Non-Volatile Memory Express)
Interfaz de almacenamiento rápida diseñada para SSD, con latencia mucho menor que SATA.
OAuth / OIDC(Open Authorization / OpenID Connect)
Estándares que permiten a las apps delegar autenticación y autorización a un proveedor de identidad de confianza.
PCI Passthrough
Dar a una máquina virtual acceso directo y exclusivo a un dispositivo PCIe físico como una GPU o HBA.
PCIe(Peripheral Component Interconnect Express)
El bus de expansión de alta velocidad que conecta GPU, unidades NVMe y tarjetas de red a la CPU.
PoE(Power over Ethernet)
Suministrar energía eléctrica a los dispositivos por el mismo cable Ethernet que transporta los datos.
PoE(Power over Ethernet)
Suministro de energía eléctrica a dispositivos como puntos de acceso y cámaras a través de cables Ethernet.
Port Forwarding
Una regla del router que dirige el tráfico entrante de internet en un puerto específico a un dispositivo de tu red local.
Portainer
Un panel web para gestionar contenedores, imágenes, volúmenes y redes de Docker.
PXE Boot(Preboot Execution Environment)
Arrancar un ordenador desde la red en lugar de un disco local, usando DHCP y TFTP para cargar el sistema.
RAID(Redundant Array of Independent Disks)
Un método para combinar varios discos de modo que actúen como uno, mejorando el rendimiento y/o protegiendo frente a fallos de disco.
RAID-Z
El RAID por paridad de ZFS, disponible como RAID-Z1, Z2 y Z3 para uno, dos o tres discos de paridad.
Restic
Un programa de copias moderno que crea backups cifrados, deduplicados y versionados.
Restic
Programa de copias de seguridad open source que deduplica, cifra y verifica instantáneas en almacenamiento local o en la nube.
Reverse Proxy
Un servidor que se sitúa delante de tus servicios, enrutando peticiones por nombre de dominio y gestionando certificados TLS.
rsync
Una herramienta rápida que copia y sincroniza archivos, transfiriendo solo lo que cambió.
S.M.A.R.T.(Self-Monitoring, Analysis and Reporting Technology)
Un sistema de salud integrado en los discos que informa métricas y señales tempranas de fallo.
Samba
La implementación de Linux del protocolo SMB, usada para compartir archivos con Windows, macOS y Linux.
SATA
La interfaz común para conectar discos duros y SSD de 2,5 pulgadas a una placa base.
Self-Hosting
Ejecutar software en hardware que controlas en lugar de depender de servicios en la nube de terceros.
SLOG / ZIL(Separate Log / ZFS Intent Log)
Un dispositivo rápido que acelera las escrituras síncronas en ZFS al alojar el log de intención aparte.
SMB(Server Message Block)
Un protocolo de compartición de archivos en red usado por Windows, macOS y Linux para acceder a carpetas compartidas.
Snapshot
Una copia de solo lectura de un sistema de archivos o volumen en un momento dado que permite revertir cambios al instante.
SSD(Solid-State Drive)
Almacenamiento basado en flash sin partes móviles, mucho más rápido y silencioso que un disco duro.
SSH(Secure Shell)
Un protocolo cifrado para iniciar sesión y administrar servidores de forma segura a través de una red.
SSO(Single Sign-On)
Iniciar sesión una vez con un proveedor de identidad central para acceder a muchas aplicaciones.
Static IP
Una dirección IP fija que no cambia, configurada en el dispositivo o reservada en el router.
Subnet
Una subdivisión lógica de una red IP, definida por una máscara que separa la parte de red y de host de una dirección.
Swap
Espacio de disco usado como desbordamiento cuando un sistema se queda sin RAM.
systemd
El sistema de init de la mayoría de distribuciones Linux que inicia, detiene y supervisa servicios.
TDP(Thermal Design Power)
Una medida aproximada del calor (y a grandes rasgos la energía) que produce una CPU bajo carga.
Thin Provisioning
Asignar almacenamiento bajo demanda, permitiendo volúmenes mayores que el espacio físico usado.
TLS/SSL
El cifrado que protege las conexiones, mostrado como el candado y https:// en tu navegador.
TOTP(Time-based One-Time Password)
Un código de seis a ocho dígitos que cambia cada 30 segundos, usado como segundo factor de autenticación.
TRIM
Un comando que indica a un SSD qué bloques ya no se usan para mantener rendimiento y durabilidad.
UPS(Uninterruptible Power Supply)
Una batería de respaldo que mantiene tu servidor encendido brevemente durante un corte y permite un apagado seguro.
Virtual Machine(VM)
Un ordenador basado en software que ejecuta su propio sistema operativo sobre hardware físico mediante un hipervisor.
VLAN(Virtual LAN)
Una forma de dividir una red física en redes lógicas aisladas por seguridad y organización.
VLAN(Virtual LAN)
Segmento de red lógico que aísla el tráfico en switches físicos compartidos.
VPN(Virtual Private Network)
Un túnel cifrado que te permite acceder de forma segura a tu red doméstica desde cualquier lugar como si estuvieras en local.
Wake-on-LAN(WoL)
Una función que enciende un ordenador de forma remota enviándole un paquete de red especial.
Watchtower
Una herramienta que actualiza automáticamente los contenedores Docker en ejecución a sus últimas imágenes.
ZFS
Un sistema de archivos y gestor de volúmenes avanzado que ofrece integridad de datos, snapshots, compresión y RAID por software.