https://blogs.damiendye.uk/es/ Recent content on El blog de Damien Dye Hugo es-ES Sun, 04 Oct 2026 10:30:00 +0100 https://blogs.damiendye.uk/es/proxmox/moving-an-oem-licence-into-a-proxmox-vm/ Sun, 04 Oct 2026 10:30:00 +0100 https://blogs.damiendye.uk/es/proxmox/moving-an-oem-licence-into-a-proxmox-vm/ Cómo llega a una VM de Proxmox la licencia OEM del firmware de un PC, la tabla ACPI MSDM: leerla, validarla antes de que QEMU arregle una rota, guardarla solo para root en pmxcfs, y lo que dicen los términos de Microsoft sobre moverla, incluida una VM en la máquina licenciada y por qué las licencias por volumen nunca la usan. https://blogs.damiendye.uk/es/proxmox/branding-a-proxmox-vm/ Sun, 04 Oct 2026 10:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/branding-a-proxmox-vm/ Cinco sitios donde una VM de Proxmox de serie muestra el nombre de otro, y cómo sustituir cada uno sin que apt lo deshaga: SMBIOS desde la config de la VM, el splash de SeaBIOS, un logo de OVMF recompilado o una option ROM que no toca el firmware, y el logo de la interfaz web, todo leído del código. https://blogs.damiendye.uk/es/netbox/what-is-netbox/ Wed, 30 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/netbox/what-is-netbox/ Recorrido por NetBox 4.7.2 con un rack real dentro: elevación, trazado de cable, árbol IPAM y un armario al 90,7 % de electricidad con un 28,6 % de espacio. Luego instalación, orden de llenado, acceso por cliente, config contexts, plugins, custom objects, reglas de validación, pilotaje desde Ansible y el fork del que salió Nautobot. https://blogs.damiendye.uk/es/dns/dnssec-the-root-is-signed-you-are-not/ Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/es/dns/dnssec-the-root-is-signed-you-are-not/ Contado sobre la zona raíz en vivo: 1.351 de 1.438 TLD están firmados, todos los gTLD entre ellos. Luego se acaba. 39 de 2.390 dominios gov.uk vivos, 1 de 9 autoridades de certificación, y windowsupdate.com no tiene DS. Qué frena DNSSEC, qué lo bloquea de verdad, y si el problema es que seguimos sin entender el DNS. https://blogs.damiendye.uk/es/dns/resolved-the-resolver-you-are-already-running/ Sun, 27 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/dns/resolved-the-resolver-you-are-already-running/ systemd-resolved está en casi todo escritorio Linux, cacheando cada consulta y sin validar ninguna. Qué hace el stub de 127.0.0.53, cifras de caché medidas, activar DNSSEC, por qué DNS sobre TLS funciona pero DNS sobre HTTPS no existe, qué trae cada uno de Fedora, Ubuntu, Debian y RHEL, y por qué casi seguro no te hace falta recompilar. https://blogs.damiendye.uk/es/dns/dns-over-https-walks-past-your-controls/ Thu, 24 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/dns/dns-over-https-walks-past-your-controls/ DoH envía tu consulta DNS a un resolver que elige el cliente en el 443, que el tuyo nunca ve: no puede bloquearla ni registrarla. Se vendió como privacidad, pero DoT ya te la dio en 2016. Lo que DoH añade es saltarse al administrador de red. El mecanismo, el malware, quién lo impulsó, los tribunales que ya demandan a los resolvers, y la solución. https://blogs.damiendye.uk/es/random/the-news-site-sent-me-the-article-then-deleted-it/ Tue, 22 Sep 2026 22:00:00 +0100 https://blogs.damiendye.uk/es/random/the-news-site-sent-me-the-article-then-deleted-it/ Los sitios de noticias británicos envían el artículo entero y luego el código de sus proveedores lo borra si bloqueas anuncios. Cómo pasa en Newsquest, National World y Reach, por qué lo llamo malware, la extensión de Chrome que construí en un día para pararlo, los arreglos que lo empeoraron y cómo se rechazan los muros consent-or-pay. https://blogs.damiendye.uk/es/energy/the-grid-we-did-fix/ Sun, 20 Sep 2026 19:00:00 +0100 https://blogs.damiendye.uk/es/energy/the-grid-we-did-fix/ La limpieza de la red británica en números: intensidad de carbono de 251 a 124 g/kWh, un año entero a cero carbón, el viento ya la mayor fuente, dos décadas de demanda a la baja que absorbieron 1,8 millones de eléctricos, el parque de la DVLA por carrocería, y por qué el precio nunca siguió al carbono hacia abajo. https://blogs.damiendye.uk/es/energy/rejected-energy-what-the-livermore-chart-shows/ Sun, 20 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/es/energy/rejected-energy-what-the-livermore-chart-shows/ Livermore dibuja cada año adónde va la energía de EE. UU.: dos tercios no van a ninguna parte útil. Qué es la energía rechazada, por qué el 62 % que todos citan es en realidad el 65,8 %, por qué la eólica y la solar encogen ese bloque, y las tres respuestas para el transporte: electrificar, rehacer la zonificación, construir metros. https://blogs.damiendye.uk/es/certificates/webex-certificates-on-a-build-server/ Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/es/certificates/webex-certificates-on-a-build-server/ Webex en Linux dice «Offline - No internet connection» en una máquina cuya red está perfectamente: el OpenSSL que Cisco incluye busca su almacén de confianza dentro de su propio contenedor de compilación. Qué se rompe, los arreglos que fallan, el que funciona, y qué hizo mal el proceso de compilación. https://blogs.damiendye.uk/es/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/es/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Una VPN es un enlace virtual más un portador. Linux trae un programa para cada uno: pppd o un dispositivo tap y netcat. Construirla de las dos formas — sobre TCP, UDP, TLS y DTLS con compresión zstd — enseña de qué está hecha una VPN, y qué es la salida: en cuanto un atacante tiene root y la salida está abierta, el túnel ya está instalado. https://blogs.damiendye.uk/es/networking/protocol-helpers-turn-them-off/ Mon, 14 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/networking/protocol-helpers-turn-them-off/ Un ayudante NAT lee dentro de tus paquetes y abre puertos entrantes según lo que encuentra. Ese texto puede escribirlo cualquiera, y desde 2010 basta una página web. Cómo funcionan, cómo los paquetes fabricados los vuelven un servicio de apertura de puertos, qué hace el paso de IPsec, por qué incumplen Cyber Essentials y cómo apagarlos. https://blogs.damiendye.uk/es/networking/ipsec-was-a-good-idea-turn-it-off/ Sun, 13 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/networking/ipsec-was-a-good-idea-turn-it-off/ IPsec ató la seguridad a la dirección IP, y luego el sector le quitó la dirección. NAT, doble NAT bajo CGNAT, NAT64 que no lo transporta, sin puertos y sin balanceo, el impuesto de la MTU, L2TP, PPTP e interoperabilidad con Windows — con diagramas, documentación de Cisco y Juniper, método de diagnóstico completo y el argumento para retirarlo. https://blogs.damiendye.uk/es/networking/zero-trust-vdi-cloudflare-access/ Wed, 02 Sep 2026 14:00:00 +0100 https://blogs.damiendye.uk/es/networking/zero-trust-vdi-cloudflare-access/ Parte uno: la arquitectura y el argumento de coste para reemplazar Azure Virtual Desktop con Proxmox, Intel Arc Pro SR-IOV y Cloudflare Access. OAuth on-prem para la identidad, RDP renderizado en el navegador, un túnel LXC con cortafuegos en su propia VLAN, KSM para densidad de memoria, y perfiles en Ceph. El siguiente artículo lo construye. https://blogs.damiendye.uk/es/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Tue, 01 Sep 2026 08:05:00 +0100 https://blogs.damiendye.uk/es/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Por qué ping — el echo de ICMP, no el resto del protocolo — es un riesgo: un canal que todo host debe responder, así que una red que «solo permite ping» tiene un VPN hacia fuera. La amenaza, quién puede abrir uno, tres túneles (Hans, icmptunnel, uno en Python con AES-128), y la regla que lo cierra: nftables, pf, Cisco, Junos, MikroTik. https://blogs.damiendye.uk/es/random/is-your-msp-lying-to-you-part1/ Fri, 28 Aug 2026 18:00:00 +0100 https://blogs.damiendye.uk/es/random/is-your-msp-lying-to-you-part1/ Parte 1 de 3. Algunos MSP mienten; la mayoría no lo necesita, porque los fabricantes cuyos productos recomiendan les pagan y nadie está obligado a decírtelo. Las señales de que te venden en vez de diseñar para ti: el arreglo gratis rechazado, los requisitos nunca escritos, una sola opción, y direcciones alquiladas para siempre. https://blogs.damiendye.uk/es/random/is-your-msp-lying-to-you-part2/ Fri, 28 Aug 2026 17:00:00 +0100 https://blogs.damiendye.uk/es/random/is-your-msp-lying-to-you-part2/ Parte 2 de 3. Nube para una empresa que cabe en un solo edificio. La marca de cortafuegos con más vulnerabilidades explotadas de la lista de la CISA. Copias que nadie ha restaurado, informes que nunca te llegan, un agente en cada máquina que responde a una consola que nunca has visto. Y las llaves que lo abren todo. https://blogs.damiendye.uk/es/random/is-your-msp-lying-to-you-part3/ Fri, 28 Aug 2026 16:00:00 +0100 https://blogs.damiendye.uk/es/random/is-your-msp-lying-to-you-part3/ Parte 3 de 3. Qué promete de verdad el SLA, cuánto vale el tope de responsabilidad, y a qué suenan las excusas cuando falla: la reunión sobre una crisis inventada, el día en que se vuelve culpa tuya, la cuenta que se queda en silencio, el consejo que les cuesta dinero, qué implica de verdad marcharse, y por qué nadie regula la venta. https://blogs.damiendye.uk/es/networking/how-far-away-is-the-firewall/ Fri, 28 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/networking/how-far-away-is-the-firewall/ Una conexión que expira no te dice nada sobre dónde murió. El TTL sí. Aquí tienes cómo contar los saltos hasta lo que sea que se está comiendo tu puerto, en Linux, macOS, los BSD, Solaris y Redox, con un script que no necesita root en Linux. https://blogs.damiendye.uk/es/networking/we-never-ran-out-of-addresses/ Thu, 27 Aug 2026 18:00:00 +0100 https://blogs.damiendye.uk/es/networking/we-never-ran-out-of-addresses/ El Reino Unido ha pasado veinte años atornillando apaños a IPv4 en vez de encender IPv6. Conté cada red británica de la tabla de enrutamiento para ver quién lo ha hecho de verdad, y la respuesta dice que esto nunca fue una cuestión de dinero. https://blogs.damiendye.uk/es/ceph/who-actually-writes-and-uses-ceph/ Thu, 27 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/es/ceph/who-actually-writes-and-uses-ceph/ Conté cada commit a la rama main de Ceph de los últimos diez años, rastreé cada mantenedor hasta la empresa que lo emplea, y reuní los despliegues públicos. 69 613 commits, 1 718 personas, 478 organizaciones, y un proyecto que ha sobrevivido a la mayoría de las empresas que lo construyeron. https://blogs.damiendye.uk/es/ansible/vmware-to-proxmox-ansible/ Wed, 26 Aug 2026 10:00:00 +0100 https://blogs.damiendye.uk/es/ansible/vmware-to-proxmox-ansible/ Leer un parque vSphere con el inventario dinámico, reflejar sus VLAN en el SDN de Proxmox, y reconstruir cada VM como una carcasa sin disco antes de mover un disco. Por qué cada módulo de info de VMware esconde el campo que la migración necesita, por qué vlan_id son tres tipos, y por qué un export NFS montado dos veces lee en local. https://blogs.damiendye.uk/es/dns/who-actually-controls-dns/ Tue, 25 Aug 2026 14:00:00 +0100 https://blogs.damiendye.uk/es/dns/who-actually-controls-dns/ La raíz de la internet es un fichero de texto de 1,5 MB. Quién lo edita, quién lo firma, y qué ha hecho la ICANN con el poder de decidir lo que entra en él. https://blogs.damiendye.uk/es/dns/what-happened-at-nominet/ Tue, 25 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/es/dns/what-happened-at-nominet/ El registro .uk es propiedad de sus miembros. En marzo de 2021 votaron la salida de la mitad del consejo. Así se veía el parque desde dentro, y cómo un registro sin regulador acabó disciplinado por los únicos que podían. https://blogs.damiendye.uk/es/random/technology-you-rent/ Tue, 25 Aug 2026 12:00:00 +0100 https://blogs.damiendye.uk/es/random/technology-you-rent/ Parte 1 de 8. Hace veinte años comprabas software y la copia era tuya. Ahora lo alquilas, y el proveedor pone las reglas. Esta entrada recorre cómo pasó eso, un paso cada vez, y por qué cada paso hizo más difícil recoger e irse a otra parte. Lenguaje sencillo, líneas cortas. https://blogs.damiendye.uk/es/random/what-renting-costs/ Tue, 25 Aug 2026 11:00:00 +0100 https://blogs.damiendye.uk/es/random/what-renting-costs/ Parte 2 de 8. Una vez que cambiar de proveedor es difícil, los costes cambian de forma. El precio sigue a lo difícil que es irse. El beneficio se declara donde no se ganó. La ley que se aplica sigue a quién posee la empresa, no a dónde está el edificio. Y un servicio puede pararse sin que tenga que ver contigo. Con fuentes. https://blogs.damiendye.uk/es/random/who-pays-for-the-software/ Tue, 25 Aug 2026 10:00:00 +0100 https://blogs.damiendye.uk/es/random/who-pays-for-the-software/ Parte 3 de 8. Las dos primeras entradas miraron lo que te cuesta la dependencia; esta, quién más paga la cuenta. El código abierto se combatió unos 15 años, luego se adoptó, y buena parte lo mantienen personas a las que no se paga nada. Y cómo las empresas de software se compran, se hipotecan y se despojan. https://blogs.damiendye.uk/es/random/what-the-record-shows/ Tue, 25 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/random/what-the-record-shows/ Parte 4 de 8. Elegir un proveedor significa adivinar cómo se comportará después, y la conjetura más justa es lo que han decidido tribunales y reguladores. Fallos contra las mayores empresas de tecnología, apoyados en decisiones europeas y en los casos que perdieron, y el patrón: multas pequeñas, remedios tardíos, daños ya sabidos. https://blogs.damiendye.uk/es/random/how-far-the-law-reaches/ Tue, 25 Aug 2026 08:00:00 +0100 https://blogs.damiendye.uk/es/random/how-far-the-law-reaches/ Parte 5 de 8. La parte 2 cubrió la ley que alcanza tus datos; esta, la ley que alcanza tu empresa. Firmas no estadounidenses pagando sanciones enormes bajo la ley de EE. UU. por conductas apenas conectadas con América, qué vio en ello la Asamblea Nacional francesa como arma comercial, y las suposiciones del mercado de origen. https://blogs.damiendye.uk/es/random/backdoors-and-who-is-accused/ Tue, 25 Aug 2026 07:00:00 +0100 https://blogs.damiendye.uk/es/random/backdoors-and-who-is-accused/ Parte 6 de 8. Vetar a un proveedor por seguridad necesita un estándar igual para todos. Una investigación suiza confirmó que dos servicios de inteligencia poseían una firma de cifrado y vendieron máquinas debilitadas a más de 120 gobiernos; un estándar criptográfico retirado por sospecha; equipo interceptado en tránsito. Y 2024. https://blogs.damiendye.uk/es/random/the-same-pattern-elsewhere/ Tue, 25 Aug 2026 06:00:00 +0100 https://blogs.damiendye.uk/es/random/the-same-pattern-elsewhere/ Parte 7 de 8. Cuatro firmas controlan la mayor parte del suministro mundial de semillas y los términos de licencia pueden impedir que un agricultor replante; diez minoristas mueven la mayor parte de la comida británica. Ambos tuvieron respuesta legal: un Groceries Code Adjudicator aquí y una directiva en la UE. El software no. https://blogs.damiendye.uk/es/random/choice-coming-back/ Tue, 25 Aug 2026 05:00:00 +0100 https://blogs.damiendye.uk/es/random/choice-coming-back/ Parte 8 de 8. Desde 2025 la respuesta europea ha pasado de planes a cosas que puedes instalar de verdad. Suites de oficina, sistemas de pago y reglas nuevas son todos reales ahora. Esta entrada cubre lo que ha aterrizado, lo que honestamente aún está a años vista, y 3 preguntas para averiguar dónde estás. Lenguaje sencillo. https://blogs.damiendye.uk/es/dns/samba4-securing-ad-records-with-dnssec/ Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/dns/samba4-securing-ad-records-with-dnssec/ Cada máquina del dominio encuentra su DC pidiendo a DNS un registro SRV, así que los localizadores _msdcs son tus registros más críticos para la seguridad. Firmarlos desde un DC Samba4: BIND con dlz_bind9, firma inline, un primario oculto, actualizaciones dinámicas fuera de la zona, y forzar a Windows y Linux a validar las firmas. https://blogs.damiendye.uk/es/hardware/tri-mode-adapters-nvme-as-sas/ Thu, 13 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/hardware/tri-mode-adapters-nvme-as-sas/ Un adaptador tri-mode deja que cualquier bahía acepte SAS, SATA o NVMe — de ahí los backplanes U.3. Lo que esconde: tus discos NVMe llegan a Linux como discos SCSI sobre mpt3sas, profundidad de cola 128, una reserva de tags y un enlace x8 compartidos. Dos Gen4 saturan la tarjeta, uno Gen5 ya la pasa. Si el trato vale en 2026. https://blogs.damiendye.uk/es/ansible/proxmox-create-vms-community-proxmox/ Wed, 12 Aug 2026 11:00:00 +0100 https://blogs.damiendye.uk/es/ansible/proxmox-create-vms-community-proxmox/ La colección community.proxmox es un cliente de API, no un agente de configuración, y eso cambia la forma de cada playbook. Dónde corren las tareas, por qué proxmox_kvm se niega a converger en vez de actualizar, por qué proxmox_disk y proxmox_nic son dueños de los cambios de disco y NIC, y el valor de retorno sin documentar que necesitarás. https://blogs.damiendye.uk/es/proxmox/kvm-the-hypervisor-inside-proxmox-ve/ Wed, 12 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/kvm-the-hypervisor-inside-proxmox-ve/ «¿Proxmox es de nivel empresarial?» es una pregunta sobre el hipervisor, y Proxmox VE no contiene uno. El hipervisor es KVM, el mismo módulo del kernel de EC2, Google Cloud, Nutanix AHV y OpenShift Virtualization. Qué mantiene Proxmox de verdad, por qué el argumento del tipo 1 apunta mal, y qué no compra el cimiento compartido. https://blogs.damiendye.uk/es/proxmox/hdd-backed-ceph-bcache-optane/ Fri, 07 Aug 2026 20:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/hdd-backed-ceph-bcache-optane/ El precio del flash hace difícil justificar el todo-NVMe, y los HDD de empresa merecen otra mirada. Latencia aceptable en Ceph hiperconvergido de Proxmox: saca RocksDB del plato, empareja cada disco con su Optane vía bcache (Optane, porque la resistencia de la NAND no sirve aquí), y sé honesto con los modos de fallo que compra. https://blogs.damiendye.uk/es/proxmox/licence-free-vdi-intel-arc-pro-sriov/ Fri, 07 Aug 2026 17:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/licence-free-vdi-intel-arc-pro-sriov/ Las tarjetas Arc Pro de Intel hacen SR-IOV de forma nativa, sin licencia de vGPU que comprar — lo que hace posible un VDI de Windows sin licencia en Proxmox. Todo el montaje sobre una B50, el problema del arranque con Windows primero, por qué el firmware lo limita a dos funciones virtuales, y cuántas da cada tarjeta de la serie B. https://blogs.damiendye.uk/es/proxmox/proxmox-routed-mesh-sdn-openfabric/ Fri, 07 Aug 2026 16:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/proxmox-routed-mesh-sdn-openfabric/ Tres nodos Proxmox cableados directamente entre sí en triángulo, con OpenFabric enrutando sobre el mesh y Ceph más redes de cliente VXLAN montadas encima. Construido enteramente en la interfaz web, y honesto sobre dónde el diseño deja de escalar. https://blogs.damiendye.uk/es/proxmox/kernel-boot-flags-host-guest/ Fri, 07 Aug 2026 15:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/kernel-boot-flags-host-guest/ La mayoría de las líneas de ajuste de Proxmox que encuentras en internet son un solo bloque de flags de kernel. La mitad van en el hipervisor, la mitad van dentro del invitado, dos de las populares no hacen nada en absoluto, y unas pocas cambian de significado según de qué lado de la frontera caigan. https://blogs.damiendye.uk/es/proxmox/virtual-nvme-proxmox/ Fri, 07 Aug 2026 14:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/virtual-nvme-proxmox/ QEMU puede emular una controladora NVMe real, así que el invitado usa su propio driver NVMe de serie sin necesidad de medios VirtIO. También es inmigrable por diseño, invisible para las copias de Proxmox, y no más rápido que VirtIO SCSI. Aquí tienes cómo añadir uno y cuándo vale la pena. https://blogs.damiendye.uk/es/proxmox/vm-time-ptp-kvm/ Fri, 07 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/vm-time-ptp-kvm/ El reloj de una máquina virtual se apoya en una suposición que la virtualización rompe: que la CPU sigue contando. Por qué la hora de los invitados deriva en todos los hipervisores, qué rompe de verdad el desfase — Kerberos, TLS, Ceph, Windows — y cómo ptp_kvm lo arregla como es debido en QEMU/KVM. https://blogs.damiendye.uk/es/proxmox/block-sizes-4kn-512e/ Fri, 07 Aug 2026 12:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/block-sizes-4kn-512e/ Los discos 512e presentan sectores de 512 bytes que no tienen, y el firmware inventa la diferencia en cada escritura desalineada. Qué cuesta eso en el medio, en el host y en amplificación de escritura — por qué las escrituras directas síncronas son el peor caso — y cómo convertir un parque a 4Kn. https://blogs.damiendye.uk/es/proxmox/pcie-resizable-bar/ Fri, 07 Aug 2026 11:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/pcie-resizable-bar/ El Resizable BAR deja a la CPU mapear todo el framebuffer de una GPU en vez de atisbarlo por una ventana de 256MB. Intel lo llama obligatorio para Arc, NVIDIA lo activa por juego, AMD lo vende como Smart Access Memory — y para el trabajo de IA cambia la transferencia, no las cuentas. https://blogs.damiendye.uk/es/proxmox/pcie-passthrough-performance-the-iommu-tax/ Fri, 07 Aug 2026 10:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/pcie-passthrough-performance-the-iommu-tax/ Por qué los dispositivos PCIe pierden rendimiento cuando se pasan a una VM vía VFIO, y los pasos prácticos de ajuste que recuperan la mayor parte. https://blogs.damiendye.uk/es/proxmox/numa-alignment-proxmox/ Fri, 07 Aug 2026 09:40:00 +0100 https://blogs.damiendye.uk/es/proxmox/numa-alignment-proxmox/ En sistemas multizócalo, una VM con sus vCPU en un nodo NUMA y su dispositivo pasado por passthrough en otro pierde un 20–30 % de rendimiento antes de haber mirado nada más. https://blogs.damiendye.uk/es/proxmox/pcie-aspm-passthrough/ Fri, 07 Aug 2026 09:20:00 +0100 https://blogs.damiendye.uk/es/proxmox/pcie-aspm-passthrough/ La gestión de energía en estado activo (ASPM) ahorra unos vatios en enlaces PCIe ociosos. Bajo passthrough VFIO añade fluctuación de latencia difícil de diagnosticar y fácil de arreglar. https://blogs.damiendye.uk/es/proxmox/pcie-maxpayloadsize/ Fri, 07 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/es/proxmox/pcie-maxpayloadsize/ El complejo raíz virtual de QEMU usa por defecto payloads TLP de 128 bytes. La mayoría de dispositivos admiten 256 o 512. Un parámetro del kernel lo arregla. https://blogs.damiendye.uk/es/proxmox/q35-not-i440fx/ Fri, 07 Aug 2026 08:45:00 +0100 https://blogs.damiendye.uk/es/proxmox/q35-not-i440fx/ Los dos chipsets virtuales de QEMU no son intercambiables. Q35 aporta una topología PCIe en condiciones de la que dependen el passthrough, el Windows moderno y todo el ecosistema KVM. https://blogs.damiendye.uk/es/about/ Mon, 01 Jan 0001 00:00:00 +0000 https://blogs.damiendye.uk/es/about/ Soy Damien Dye — ingeniero de preventa en croit, miembro fundador de la Ceph Foundation y Proxmox Gold Partner. Veintitantos años entre Microsoft, Linux, virtualización, redes, almacenamiento y seguridad, autodidacta en Linux desde los ocho años y defensor del código abierto todo ese tiempo. Quién soy, cómo llegué aquí y para qué sirve este sitio.