Capa 4 · Aplicación
Interactúa directamente con el usuario y proporciona servicios de red a las aplicaciones de software. En lugar de delegar el formateo sintáctico o el mantenimiento de sesión en subsistemas externos del sistema operativo, la arquitectura TCP/IP traslada estas responsabilidades directamente al software de aplicación o a las bibliotecas compartidas del espacio de usuario.
Agrupa las capas 5 a 7 de OSI (Sesión, Presentación y Aplicación) en una sola capa integral. La codificación de datos, compresión, cifrado y control de diálogo ocurren dentro del protocolo de aplicación mismo.
Protocolos Importantes de la Capa de Aplicación:
| Protocolo | Función Técnica | Detalle Operativo |
|---|---|---|
| HTTP / HTTPS | Páginas web | Transferencia de hipertexto. HTTPS encapsula el flujo HTTP tradicional dentro de una sesión criptográfica TLS/SSL (puerto 443) para garantizar confidencialidad e integridad. |
| DNS | Traduce nombres a IP | Domain Name System (puerto 53). Sistema jerárquico y distribuido que resuelve nombres alfanuméricos de dominio en direcciones numéricas enrutables. |
| FTP | Transferencia de archivos | File Transfer Protocol (puertos 20 y 21). Maneja transferencias bidireccionales de archivos separando el canal de comandos de control del canal de datos brutos. |
| SMTP | Correo | Simple Mail Transfer Protocol (puertos 25, 587, 465). Estándar para el enrutamiento y despacho de correo electrónico entre servidores de transporte de correo. |
| SSH | Acceso remoto | Secure Shell (puerto 22, 2222). Protocolo para el inicio de sesión remoto seguro, ejecución de comandos en servidores y túneles cifrados de comunicación. |
Capa 3 · Transporte
Permite la comunicación de extremo a extremo: controla errores, orden y velocidad de envío. Gestiona la multiplexación lógica combinando la dirección IP con el número de puerto para que múltiples procesos puedan emitir y recibir tráfico sin interferirse.
Es exactamente la Capa 4 de OSI; aquí no hay agrupamiento de niveles, solo cambia el identificador numérico dentro del modelo.
Confiable: verifica la entrega de cada paquete.
Requiere establecimiento previo de conexión mediante el saludo de tres vías (SYN, SYN-ACK, ACK), garantiza entrega secuencial (Same Order Delivery) mediante números de secuencia y fuerza la retransmisión ante pérdida de paquetes.
Rápido: no verifica el orden.
Transmisión sin conexión y sin acuse de recibo. No introduce latencia por sincronización ni control de congestión, siendo el estándar para comunicaciones en tiempo real como streaming, gaming y consultas DNS.
Capa 2 · Internet
Dirige los paquetes de forma lógica a través de internet y decide por dónde viajan. Es el núcleo de la arquitectura: desacopla a los hosts de la topología física subyacente y permite la interconexión de redes heterogéneas mediante un esquema de direccionamiento global.
Equivale a la Capa 3 (Red) de OSI: mismo rol operativo de enrutamiento y direccionamiento lógico, con distinto nombre.
Protocolos de la Capa de Internet:
| Protocolo | Función Técnica | Comportamiento en Red |
|---|---|---|
| IP (IPv4 / IPv6) | Identifica cada equipo | Asigna un identificador lógico jerárquico a cada interfaz. Opera de forma no orientada a conexión con entrega de "mejor esfuerzo" (Best-effort), dividiendo los paquetes según la MTU del medio. |
| ICMP | Errores y diagnóstico (ping) | Internet Control Message Protocol. Notifica caídas de enlaces, destinos inalcanzables, tiempo de vida excedido (TTL) y permite el sondeo de latencia mediante mensajes Echo Request/Reply. |
| IPsec | Seguridad y cifrado | Conjunto de protocolos de seguridad (AH y ESP) para autenticar y cifrar los paquetes directamente a nivel de red, permitiendo túneles VPN transparentes para las capas superiores. |
Capa 1 · Acceso a Red
Conecta físicamente con la red y transmite los datos como señales reales. Define cómo los datagramas IP deben estructurarse en tramas para ser modulados a través del medio físico tangible (pulsos eléctricos, haces de luz o radiofrecuencia).
Agrupa las capas 1 y 2 de OSI (Física y Enlace de datos) en una sola capa unificada. No separa el protocolo de control de acceso al medio del hardware de transmisión eléctrica u óptica.
Red cableada: estándar IEEE 802.3 para transmisión sobre cobre (par trenzado) o fibra óptica mediante conmutación de tramas.
Red inalámbrica: estándar IEEE 802.11 para transmisión por ondas electromagnéticas sobre bandas de 2.4 GHz, 5 GHz y 6 GHz.
Identifica cada dispositivo local: dirección de hardware única de 48 bits grabada en la interfaz de red para la entrega física de tramas en la red local.
Marco de Investigación y Auditoría Capa por Capa
Metodología para auditar aplicaciones o sitios web en producción, comparando rigurosamente cada fase con la arquitectura de red:
Determinar el patrón arquitectónico del software: ¿Es una arquitectura cliente-servidor tradicional, peer-to-peer o microservicios distribuidos? ¿Consume APIs REST, gRPC sobre HTTP/2 o WebSockets?
Identificar qué protocolo de transporte implementa la solución y qué ventaja técnica concreta otorga: ¿Prioriza la integridad transaccional de cada byte (TCP) o minimiza la latencia para flujos de datos en tiempo real (UDP/QUIC)?
Analizar cómo se enrutan los paquetes lógicos mediante direcciones IPv4/IPv6. Evaluar si se implementa ICMP para telemetría diagnóstica o túneles cifrados IPsec para seguridad perimetral.
Mapear la distribución geográfica: ¿Dónde se alojan físicamente los servicios (servidores dedicados, clusters en la nube, servidores perimetrales de CDN)? ¿Cómo viaja la petición hacia el usuario a través de los proveedores de tránsito (Tier 1/2)?
Examinar el medio de propagación física de la señal: cables submarinos intercontinentales, troncales terrestres de fibra óptica monomodo, conmutación Ethernet en rack o enlaces de última milla inalámbricos (WiFi/móvil).
Trazar la ida y vuelta completa (Round-Trip Time) de una solicitud: desde el evento de usuario en la aplicación, encapsulación descendente, ruteo por Internet, procesamiento en el backend receptor y el viaje ascendente de la respuesta.