Mantenimiento de certificados, DNS y reverse proxy en un homelab
·2431 palabras·12 mins
HTTPS interno no debería convertirse en una avería mensual. Esta es la revisión corta que haría antes de que caduque un certificado o un nombre deje de resolver.
Dns
Mi estrategia para apagar parte del homelab en vacaciones sin quedarme vendido
·1916 palabras·9 mins
Apagar parte del homelab en vacaciones no consiste en desenchufar cosas al azar. La parte difícil es saber qué servicios usa la casa, qué puede esperar y qué necesitas poder recuperar a distancia.
WiFi doméstico para homelab: cuándo el problema no es el servidor sino la cobertura
Muchas averías del homelab no empiezan en Proxmox, Docker ni el NAS. Empiezan en un móvil agarrado a un punto de acceso lejano, un backhaul débil o una zona de casa donde el WiFi llega con mala leche.
Qué monitorizaría en un homelab familiar antes que CPU y RAM
·2551 palabras·12 mins
En un homelab familiar, CPU y RAM rara vez son lo primero que te rompe el día. Antes miraría DNS, backups, discos, certificados, accesos, dependencias y alertas que alguien pueda entender cuando todo va torcido.
Plan B si cae el DNS de casa: cómo dejar internet funcionando aunque el homelab esté tocado
El DNS es una pieza demasiado fácil de romper. Este es el plan de respaldo que usaría para que una caída del homelab no deje sin internet a toda la casa.
Red doméstica sin anuncios: Pi-hole o AdGuard, Unbound y DNS de respaldo
·2365 palabras·12 mins
Bloquear anuncios por DNS está muy bien hasta que conviertes una VM en el único camino hacia internet. Esta es la arquitectura que usaría para tener Pi-hole o AdGuard sin crear una avería doméstica.
IPv6 en homelab doméstico: cuándo ayuda, cuándo molesta y por qué no lo activaría a ciegas
IPv6 no es magia ni enemigo público. En un homelab doméstico puede simplificar algunas cosas, pero también rompe suposiciones muy cómodas del mundo IPv4. Conviene activarlo con intención.
Red doméstica con servicios críticos: cómo diseñaría LAN, IoT, invitados y VPN si empezara hoy
Una red doméstica con homelab no tiene que parecer la de una oficina. Tiene que proteger lo importante, dejar respirar a la familia y permitir cacharrear sin que una bombilla o una prueba de laboratorio tire abajo medio día.
Reverse proxy interno en casa: cuándo Nginx Proxy Manager basta y cuándo Traefik empieza a tener sentido
·2104 palabras·10 mins
Un reverse proxy interno parece una pieza pequeña hasta que todos tus servicios empiezan a depender de él. Nginx Proxy Manager y Traefik sirven para cosas parecidas, pero no me parecen intercambiables en una casa.
Diseñar DNS interno para una casa real: nombres, split-horizon y el límite de la obsesión
·1992 palabras·10 mins
El DNS interno no falla de forma espectacular. Falla como una gotera: un móvil no resuelve, una VPN ve otra cosa, un servicio funciona solo desde casa. Este es el diseño que prefiero para evitarlo.
DNS interno en casa: Pi-hole, AdGuard, Unbound y el infierno silencioso de los nombres .local
El DNS doméstico parece una pieza menor hasta que falla. Entonces descubres que media casa dependía de nombres que nadie había diseñado de verdad.
Red de homelab sensata: VLANs, DNS, Tailscale y qué no metería en la misma LAN
Una red de homelab tiene que proteger la casa sin complicarle la vida a la casa. Esta es la separación que sí haría y la que me parece postureo peligroso.