Listas de referencia

Una lista de referencia es un recurso compartido: varias reglas pueden consultar la misma, y quien la mantiene no tiene por qué ser quien escribió la regla. Por eso cada lista debe tener un dueño visible, igual que una regla tiene autor. Abre listas_de_referencia y revisa el inventario del equipo.

Una lista de tipo texto compara de forma exacta y distingue mayúsculas de minúsculas, salvo que la regla use el modificador nocase. La lista cuentas_de_servicio tiene tres entradas en contenido_de_las_listas; una regla compara con ella la cuenta que actúa en cada evento de eventos_de_prueba, sin nocase.

Una lista vieja no da error: simplemente deja de reconocer lo nuevo. Con fecha de corte del 12 de octubre de 2026, revisa la columna ultima_actualizacion de listas_de_referencia y busca la lista que lleva más de 90 días sin tocarse. Las otras se actualizaron en el último mes.

Las listas de rangos de red se escriben con prefijo, por ejemplo /28 para 16 direcciones y /24 para 256. Un rango ancho se cuela sin que nadie lo note y deja de vigilar lo que cubre: todo lo que cae dentro de él se trata como de la oficina. La sintaxis cambia con el tipo: in %lista para texto exacto, in regex %lista para expresiones regulares y in cidr %lista para rangos de red. forma_de_uso muestra un ejemplo de cada una; contenido_de_las_listas trae las entradas de rangos.

Un equipo discute si escribir los cuarenta dominios vigilados dentro de la regla o crear una lista. Escribirlos dentro parece más simple al principio. Piensa en lo que ocurre dentro de tres meses, cuando haya que añadir y retirar valores cada semana, y en cuántas reglas necesitan los mismos dominios.