Tema 29 del temario de Auxiliar Administrativo del SAS 2026

Redes, internet y correo electrónico

En este tema: todas las fichas. Ver las fichas

1. Internet y la familia de protocolos TCP/IP. Intranet y extranet

   Internet es una «red de redes» independientes que se comunican con la familia de protocolos TCP/IP; su antecedente es ARPANET (1969) y se accede a ella a través de un proveedor (ISP). La información viaja en paquetes (conmutación de paquetes). El modelo del RFC 1122 tiene cuatro capas: aplicación, transporte (TCP y UDP), internet (IP) y enlace. TCP es orientado a conexión y fiable; UDP, sin conexión y no fiable. Puertos: 80 HTTP, 443 HTTPS, 53 DNS, 25 SMTP. La intranet es la red privada solo para miembros; la extranet abre parte de ella a externos autorizados.

2. La dirección IP y sus versiones: IPv4 e IPv6

   La dirección IP identifica cada interfaz de un equipo en una red TCP/IP. IPv4 usa 32 bits (unos 4.300 millones de combinaciones), escritos como cuatro números de 0 a 255 separados por puntos. IPv6 usa 128 bits, en ocho grupos de cuatro dígitos hexadecimales separados por dos puntos; se pueden omitir ceros a la izquierda y, una sola vez, abreviar grupos a cero con «::». Bucle local: 127.0.0.1 y ::1. Privadas IPv4: 10.x.x.x, 172.16 a 172.31 y 192.168.x.x. La dirección dinámica la asigna un servidor, normalmente por DHCP.

3. El sistema de nombres de dominio (DNS) y los tipos de dominio

   El DNS traduce nombres de dominio a direcciones IP; es una base de datos distribuida y jerárquica (RFC 1034 y 1035) y usa el puerto 53. El nombre se lee de derecha a izquierda: raíz, primer nivel (.es), segundo nivel; cada etiqueta, hasta 63 caracteres. Tipos de primer nivel: genéricos (.com, .org), de país (.es, .eu), patrocinados (.gov, .edu), genéricos restringidos (.biz) y de infraestructura (.arpa). El .es lo gestiona Red.es. Registros: A (IPv4), AAAA (IPv6), MX (correo), CNAME (alias) y NS (servidores de nombres).

4. La URL y sus partes. Los protocolos HTTP y HTTPS

   La URL identifica un recurso y cómo acceder a él. Sus partes, por orden (RFC 3986): esquema (https:), autoridad tras «//» (servidor y, si hace falta, puerto), ruta con «/», consulta tras «?» con parámetros separados por «&» y fragmento tras «#». HTTP es el protocolo de la web, cliente-servidor y sin estado; métodos GET y POST. Códigos: 1xx informativo, 2xx éxito (200), 3xx redirección (301), 4xx error del cliente (404), 5xx error del servidor (500). HTTPS es HTTP cifrado con TLS, puerto 443, con certificado X.509.

5. El navegador web: funciones, JavaScript, pestañas, historial, marcadores y caché

   El navegador web pide los recursos a los servidores por HTTP o HTTPS, interpreta el HTML y muestra las páginas (Chrome, Firefox, Edge, Safari). Elementos: barra de direcciones (también busca), pestañas, historial, marcadores (en Edge, «favoritos»), descargas, caché (copia local para cargar más rápido) y extensiones. Atajos de Chrome en Windows: Ctrl+T pestaña nueva, Ctrl+N ventana nueva, Ctrl+Mayús+T reabrir la última pestaña cerrada, Ctrl+H historial, Ctrl+J descargas, Ctrl+D marcador, Ctrl+Mayús+B barra de marcadores, F5 recargar, Ctrl+Mayús+Supr borrar datos, F11 pantalla completa.

6. Las cookies y la navegación privada

   Una cookie es un pequeño fichero que un sitio envía al navegador; este lo guarda automáticamente y lo devuelve al servidor en visitas siguientes. Usos: sesión, personalización y seguimiento. La AEPD las clasifica por entidad (propias o de terceros), por finalidad (técnicas, de preferencias, de análisis y de publicidad comportamental) y por plazo (de sesión o persistentes). El art. 22.2 de la LSSI exige informar y obtener consentimiento, salvo las estrictamente necesarias. Navegación privada: «incógnito» en Chrome, «InPrivate» en Edge; borra historial y cookies al cerrar, pero no hace anónimo.

7. Búsquedas de información: buscadores y operadores de búsqueda

   Un buscador es un servicio web que recorre la web con rastreadores (arañas), indexa las páginas y devuelve resultados ordenados por relevancia (Google, Bing, DuckDuckGo); no es lo mismo que el navegador. Operadores de Google: comillas para frase exacta, site: para un sitio o dominio, signo menos para excluir, before: y after: para documentos actualizados antes o después de una fecha (juntos acotan un periodo) y filetype: para un tipo de archivo. Entre operador y término no hay espacio.

8. Servicios en la red: web, correo, transferencia de archivos, comunicación y nube

   Los servicios de internet funcionan sobre TCP/IP, casi todos con el modelo cliente-servidor. La web (Tim Berners-Lee, 1989, CERN) se basa en HTML, HTTP y URL, y no es lo mismo que internet. Correo: SMTP (25) entre servidores; POP3 (110) o IMAP (143) para recibir. FTP usa el puerto 21 y no cifra; los seguros son SFTP (sobre SSH) y FTPS (sobre TLS). Acceso remoto: Telnet (23) sin cifrar y SSH (22) cifrado. Mensajería y videoconferencia son síncronas; los foros, asíncronos. La nube: SaaS, PaaS e IaaS; despliegue público, privado, comunitario o híbrido.

9. Publicar un sitio web: alojamiento, gestores de contenidos (CMS) y diseño web adaptable (responsive)

   La web puede alojarse en la propia organización o en un proveedor externo; en ambos casos la responsabilidad última de lo publicado es de la organización. Si es interno, el servidor web va en una subred accesible desde fuera y aislada del resto: la DMZ o zona desmilitarizada. Si es externo, el contrato debe recoger copias de seguridad y registros. Los CMS (Joomla!, Drupal, WordPress) facilitan mantener la web y se amplían con plugins; hay que actualizarlos y cambiar las cuentas por defecto. El diseño adaptable (RWD), de Ethan Marcotte (2010), usa cuadrículas e imágenes fluidas y media queries.

10. La accesibilidad web y los organismos de internet: el W3C y su Iniciativa WAI (pautas WCAG), la IETF, la IANA e ICANN

    Las WCAG explican cómo hacer el contenido web más accesible para las personas con discapacidad; las elabora el AG WG, de la Iniciativa WAI del W3C. WCAG 2.0 (diciembre de 2008; ISO/IEC 40500:2012), 2.1 (junio de 2018) y 2.2 (octubre de 2023; ISO/IEC 40500:2025). Son compatibles con las anteriores, tienen cuatro principios (perceptible, operable, comprensible y robusto) y tres niveles (A, AA y AAA). La IETF (1986) publica RFC y no controla internet; la IANA mantiene los registros de identificadores, y sus funciones las presta PTI, filial de ICANN.

11. La conversación en línea por internet: el protocolo IRC (Internet Relay Chat)

    IRC (Internet Relay Chat) es el protocolo de chat de internet, para conversar con mensajes de texto. Lo describió el RFC 1459 (mayo de 1993, J. Oikarinen y D. Reed), y lo actualizan los RFC 2810 a 2813 y 7194. Sigue el modelo cliente-servidor y es un protocolo basado en texto. Los servidores se conectan entre sí en árbol (spanning tree). Cada cliente usa un apodo único de hasta nueve caracteres. Los canales empiezan por # (conocidos por toda la red) o por & (solo en su servidor). Los operadores mantienen la red.

12. El token o cookie de sesión y el ataque de secuestro de sesión (session hijacking)

    Como HTTP usa muchas conexiones TCP distintas, el servidor reconoce a la persona usuaria con un token de sesión que envía tras una autenticación correcta y que el navegador presenta luego; puede ir en la URL, en la cabecera como cookie de sesión, en otra parte de la cabecera o en el cuerpo. El secuestro de sesión (session hijacking), según OWASP, compromete el token robándolo o prediciéndolo, y permite entrar en la cuenta sin la contraseña. Formas: predecir el token, session sniffing, ataques del lado del cliente (XSS, JavaScript malicioso, troyanos), man-in-the-middle y man-in-the-browser.

13. Las generaciones de la web: la web semántica, la web 3.0 y la web 4.0

    Según las instituciones de la UE: la web semántica añade metadatos que describen de forma formalizada el contenido, el significado y la relación de los datos, para que los ordenadores los entiendan. La web 3.0 es la tercera generación: abierta y descentralizada, con control pleno de las personas sobre sus datos, identidades y gobierno de la web. La web 4.0 es la cuarta generación prevista: integra mundos físico y digital mediante IA, internet de las cosas, cadena de bloques, mundos virtuales y realidad aumentada. La Comisión presentó su iniciativa sobre la web 4.0 el 11 de julio de 2023.

14. El correo electrónico: concepto, dirección, funcionamiento, cliente de correo y webmail

    El correo electrónico es un servicio de internet para enviar y recibir mensajes, con adjuntos, entre buzones de un servidor. Es asíncrono: el mensaje espera en el buzón. La dirección es parte-local@dominio; el DNS indica con los registros MX qué servidor recibe el correo del dominio. Agentes (RFC 5598): MUA, el programa de la persona usuaria; MTA, el servidor que transporta el mensaje; MDA, el que lo deposita en el buzón. Se accede con un cliente de correo instalado (Thunderbird, Outlook) o por webmail desde el navegador, con los mensajes en el servidor.

15. Los protocolos del correo: SMTP, POP3 e IMAP. Diferencias y puertos

    SMTP (RFC 5321) es el protocolo de envío: del programa al servidor de salida y entre servidores. Puertos: 25 entre servidores, 587 desde el programa (cifrado con STARTTLS) y 465 con TLS implícito. POP3 (RFC 1939) recibe descargando los mensajes al equipo, que habitualmente se borran del servidor; solo da acceso a la bandeja de entrada; puerto 110 o 995 con TLS. IMAP (IMAP4rev2, RFC 9051) recibe dejando los mensajes en el servidor, con carpetas y marcas sincronizadas; puerto 143 o 993 con TLS. Ni POP3 ni IMAP envían.

16. El mensaje de correo: destinatarios (Para, CC y CCO), asunto, adjuntos, firma y formato

    Un mensaje tiene cabecera (remitente, destinatarios, fecha, asunto) y cuerpo. Para: destinatarios principales. CC: copia que todos ven. CCO (Bcc): copia oculta, las demás personas no ven esa dirección. Al responder se antepone «Re:» al asunto. Los adjuntos los permite MIME. La firma es un texto final, no una firma electrónica (Outlook clásico: Archivo > Opciones > Correo > Firmas). Formatos en Outlook: HTML (predeterminado, con colores e imágenes), texto sin formato (lo leen todos, sin negrita ni colores) y texto enriquecido (RTF), propio de Microsoft.

17. Confirmaciones de entrega y de lectura. Correo no deseado (spam) y phishing. Firma y cifrado con S/MIME

    Outlook distingue la confirmación de entrega (el mensaje llegó al buzón, sin probar que se haya leído) y la de lectura (el mensaje se abrió), que depende de quien recibe: puede negarse. En el nuevo Outlook se piden en Opciones, grupo Seguimiento. Su estándar es la MDN (RFC 8098), con el campo Disposition-Notification-To, que es solo una petición. Spam: correo masivo no solicitado, que va a la carpeta Correo no deseado. Phishing (INCIBE): suplantar a otra entidad para que la persona usuaria revele sus credenciales.

18. Gestión de mensajes: carpetas, responder, responder a todos, reenviar, marcar, archivar y buscar

    Carpetas de Outlook: Bandeja de entrada, Borradores, Bandeja de salida (pendientes de enviar), Elementos enviados, Elementos eliminados, Correo no deseado y Archivo. Responder va solo al remitente; Responder a todos, también a Para y CC; Reenviar, a destinatarios nuevos. Solo al reenviar se incluyen los adjuntos. Se puede marcar como leído o no leído y poner una marca de seguimiento (bandera), que aparece en Tareas. En Outlook clásico, Archivar (o Retroceso en el panel de lectura) lleva a la carpeta Archivo sin borrar; Suprimir envía a Elementos eliminados.

19. Agendas: calendario (citas, eventos y reuniones), contactos y tareas

    Outlook tiene tres elementos de calendario: cita (tiempo propio, sin invitados, que se marca como libre, ocupado, provisional…), evento (de todo el día) y reunión (con asistentes). Se repiten con Periodicidad. En la convocatoria, los asistentes (necesarios u opcionales) aceptan, aceptan provisionalmente o rechazan. Citas y convocatorias se intercambian con iCalendar (.ics); los contactos, con vCard (.vcf). El grupo de contactos, antes lista de distribución, se crea desde Personas (Ctrl+3). Las tareas pueden tener vencimiento y aviso.

20. Reglas de mensaje (Outlook) y filtros de mensajes (Thunderbird)

    Una regla de mensaje hace acciones automáticas con el correo que llega. Se compone de condiciones, acciones y excepciones. Outlook clásico: Archivo > Administrar reglas y alertas > Nueva regla, o botón derecho sobre un mensaje; puede ejecutarse sobre los mensajes ya existentes. Outlook en la web: Configuración > Correo > Reglas > Agregar nueva regla. «Detener el procesamiento de más reglas» evita aplicar las siguientes. En Thunderbird se llaman filtros de mensajes (Herramientas > Filtros de mensajes > Nuevo), por cuenta; Ejecutar ahora los aplica a lo ya recibido.