La portada de diagnóstico

1 · lo medido

Qué contesta hoy cada host

Un visitante sin sesión que escribe el host en la barra del navegador. Eso es todo lo que se probó, porque es exactamente lo que le pasa a quien llega por accidente.

Los cinco que sirven una pantalla tampoco resuelven el problema: ninguno dice quién opera el servicio ni a quién escribir si falla. errors muestra la pantalla de GlitchTip en inglés, style.innovacionsantiago.cl muestra el libro de marca del kit, y style.cochid.cl muestra una guía de la versión 6 cuando el kit vigente es la 7. El recuento honesto es cero de dieciséis.

Segundo hallazgo: uno solo de los dieciséis publica su versión. core responde {"version":"0.1.0","service":"illanes00-server"} en /version; los otros quince devuelven 404, 302, 303 o 401 en esa ruta. La versión de auth se sabe leyendo la etiqueta de su imagen (Authentik 2025.2.4) y la de errors no se sabe: la imagen está fijada en latest, sin etiqueta de versión. Un servicio que no publica su versión obliga a entrar al servidor para responder «¿qué está desplegado?».

Tercer hallazgo, más suave: /healthz sí está casi en todas partes. Catorce de dieciséis contestan 200 sin sesión. Las dos excepciones son logs, que manda incluso su sonda de salud al inicio de sesión, y nucleo, que la protege con autenticación básica. La infraestructura de sondeo ya existe; lo que falta es la cara humana de esa misma información.

2 · la maqueta

Cómo se ve una portada de servicio

Un recuadro, seis datos y una línea de cierre. Sin marca grande, sin foto, sin nada que vender. La misma pieza sirve para los dieciséis, cambiando solo el contenido.

La misma pieza cuando el servicio está a medias. Cambia el estado, la línea de cierre dice qué hacer, y los campos que no se pueden llenar se declaran vacíos en vez de desaparecer.

Los tres estados

La forma del marcador lleva el estado y el color solo lo refuerza, para que la portada se lea impresa en blanco y negro y con daltonismo.

En línea: la sonda de salud contesta y la aplicación responde. Degradado: la sonda contesta pero algo que el servicio promete no funciona. Detenido: la sonda no contesta. Si la portada la sirve el mismo proceso que está caído, el proxy la reemplaza por el estado detenido, y esa es la única razón por la que la portada puede vivir en Caddy y no en la aplicación.

3 · el inventario

Los dieciséis hosts, con lo que devolvieron

Los dieciséis los opera la misma sociedad, sobre la misma máquina. Tres cuelgan de dominios de las otras dos sociedades del grupo, y eso no cambia quién responde el teléfono.

4 · la convención

Qué lleva y qué no lleva

Seis campos obligatorios, tres opcionales, y una lista de cosas que no entran nunca. La portada es documentación operativa, no una página del sitio.

Las tres reglas duras

1. La portada se sirve sin sesión. Es el punto entero: si redirige al inicio de sesión, el visitante accidental no ve nada, y hoy eso les pasa a cinco. La raíz se excluye del reenvío a identidad igual que ya se excluyen las sondas. El precedente está escrito y funcionando en el bloque de core, que declara públicas /healthz, /health, /readyz, /version y /metrics. Falta agregar la raíz a esa misma lista.
2. La portada no reemplaza al control de acceso. Todo lo demás del host sigue detrás de la identidad del grupo. La portada dice qué hay adentro; no deja entrar. Por eso también prohíbe los detalles internos: es una página pública por diseño.
3. Si el proceso está caído, la portada la sirve el proxy. Una portada que solo existe cuando el servicio funciona no sirve para diagnosticar. Caddy tiene la respuesta de reserva con el estado «detenido» y el mismo correo de contacto.

5 · el fundamento

Por qué un servicio no lleva namebrand

No es austeridad ni ahorro de trabajo. Un namebrand en un servicio de infraestructura hace daño concreto, por tres razones separadas.

1. Una marca es una promesa a alguien que puede elegir. Nadie elige broker ni tiles: los usan otros procesos, por dentro, sin decidir nada. Una marca sin público que elija es decoración, y la decoración en infraestructura envejece sin que nadie la mantenga.
2. La marca invita a que el servicio se independice. En el momento en que mail tiene nombre propio, logo y color, empieza a querer su propio pie, su propia tipografía y su propia página de precios. Son dieciséis hosts: dieciséis identidades es exactamente el desorden que este sitio existe para deshacer.
3. La marca compite con el dato que se necesita. Quien abre un host de infraestructura tiene un problema. Un titular grande con un nombre inventado le roba el espacio a la única línea que le sirve, que es a quién escribir. La atribución cabe entera en el pie: el anillo pequeño y la razón social.

Lo que sí lleva identidad es la tipografía y la retícula del grupo. La portada usa el mismo kit que todo lo demás, con los epígrafes en versalita y el borde completo de un píxel. Se reconoce como del grupo sin que nadie tenga que dibujar un logo nuevo. Esa es la diferencia entre tener sistema y tener marcas.

6 · qué hacer

Cuatro cambios, en orden

Ordenados por lo que más destraba con menos trabajo.

1. Arreglar broker primero. Es el único que redirige a una pantalla que devuelve 404. Mientras se decide la portada, que la raíz deje de redirigir: una redirección rota es peor que un 404 honesto.
2. Los cuatro sin portada, con la maqueta tal cual. api, core, style.circulodesantiago.cl y tiles.cochid.cl. Dos de esos cuatro son carpetas servidas por Caddy, así que su portada es un archivo estático y no toca ningún proceso. Es el trabajo más barato del lote.
3. Publicar la versión. Quince de dieciséis no la exponen. Una ruta /version con el número y el nombre del servicio, igual que la de core, y de paso fijar la imagen de errors en una versión y no en latest.
4. Abrir la raíz en los cinco que redirigen. Es una línea por bloque de Caddy, con el patrón que core ya usa para sus sondas. En el mismo movimiento, logs recupera /healthz público, que hoy es el único host que no se puede sondear desde afuera.

Ninguno de los cuatro pide diseño nuevo. La maqueta de arriba es la pieza completa: un recuadro, seis datos y una línea de cierre, con las clases del kit y sin CSS propio salvo la retícula del recuadro.