Este video explica cómo los proveedores de servicios de internet (ISP) rastrean y almacenan metadatos, direcciones y conexiones domésticas bajo normativas de retención y esquemas CGNAT, y cómo neutralizar dicha supervisión configurando una red local privada y aislada.

Arquitectura de red: Configuración de módem en modo puente (Bridge) y desactivación de interfaz inalámbrica Wi-Fi.
Hardware recomendado: Cable Ethernet categoría 6 (CAT 6) y router neutro independiente (ej. GL.iNet con firmware abierto).
Resolución y cifrado DNS: Implementación de servidores DNS protegidos contra telemetría y amenazas (Quad9 en dirección 9.9.9.9 / DNS sobre TLS/HTTPS).
Túneles y privacidad: Configuración de clientes VPN nativos en router (WireGuard / OpenVPN con Proton VPN o Mullvad) con política estricta de cero registros.
Acceso remoto seguro: Soluciones de malla y túnel seguro (Tailscale, Netmaker) para superar limitaciones de CGNAT y doble NAT sin exponer puertos públicos.

#RedesDomesticas #PrivacidadDigital #CiberseguridadHogar

00:00 Por qué tu proveedor de internet sabe lo que haces en casa
00:46 Qué metadatos almacena por ley tu proveedor de red
02:45 Cómo funciona un ataque de correlación de conexiones
04:00 Qué riesgos tiene el firmware cerrado del módem de tu compañía
05:04 Qué es el secuestro de consultas DNS y cómo te rastrea
07:48 Qué es CGNAT y cómo afecta la privacidad de tu IP
10:24 Cómo aislar tu red doméstica con un router neutro
12:00 Cómo cambiar los servidores DNS por Quad9 (9.9.9.9)
13:24 Cómo instalar una VPN directa en tu router para cifrar el tráfico
15:10 Qué cable Ethernet usar para conectar tu router (CAT 6)
16:16 Cómo configurar el módem del proveedor en modo puente
19:12 Cómo solucionar problemas de doble NAT y CGNAT con Tailscale
20:30 Resumen de configuración para blindar tu red local