docs: documentacion extensiva de infraestructura CAS - Junio 2026

- README principal actualizado con indice completo
- Documentacion detallada de 4 servidores fisicos
- Topologia de red completa con diagramas ASCII
- Asignacion de IPs y conflictos identificados
- Documentacion DNS para 3 dominios
- Servicios: Caddy, Jellyfin Stack, Multimedia
- Proyectos: Afterlife, Nexus, Horux
- Seguridad: politica y riesgos identificados
- Automatizacion: n8n workflows y scripts
- Scripts utilitarios: backup, update-dns, check-ip
- Roadmap 2026 Q2-Q4
- Documentacion Hermes AI server (actualizada)

dns/README.md

@@ -0,0 +1,124 @@
+# Documentación DNS — Consultoria-AS
+
+> **Dominios gestionados**: consultoria-as.com, horuxfin.com, nexusautoparts.com.mx
+
+---
+
+## Resumen de Proveedores
+
+| Dominio | Proveedor DNS | NS1 | NS2 |
+|---|---|---|---|
+| consultoria-as.com | Cloudflare | christina.ns.cloudflare.com | aiden.ns.cloudflare.com |
+| horuxfin.com | AWS Route 53 | [delegados AWS] | [delegados AWS] |
+| nexusautoparts.com.mx | Hostinger | ns1.dns-parking.com | ns2.dns-parking.com |
+
+---
+
+## consultoria-as.com (Cloudflare)
+
+### Registros A
+
+| Nombre | Contenido | Proxy | TTL | Notas |
+|---|---|---|---|---|
+| @ | 187.250.132.40 | ✅ | Auto | Raíz |
+| jellyfin | 187.250.132.40 | ✅ | Auto | Streaming |
+| mediarequest | 187.250.132.40 | ✅ | Auto | Peticiones multimedia |
+| immich | 187.250.132.40 | ✅ | Auto | Fotos |
+| odoo | 187.250.132.40 | ✅ | Auto | ERP |
+| n8n | 187.250.132.40 | ✅ | Auto | Automatización |
+| hacienda | 187.250.132.40 | ✅ | Auto | Hotel Hacienda |
+| api-hacienda | 187.250.132.40 | ✅ | Auto | API Hotel |
+| metabase | 187.250.132.40 | ✅ | Auto | Analytics |
+| nexus | 187.250.132.40 | ✅ | Auto | Nexus Autopartes (mirror) |
+| git | 187.250.132.40 | ✅ | Auto | Gitea |
+| navidrome | 187.250.132.40 | ✅ | Auto | Música |
+| foro | 187.250.132.40 | ✅ | Auto | Foro NodeBB |
+| status | 187.250.132.40 | ✅ | Auto | UptimeKuma |
+| cronicas | 187.250.132.40 | ✅ | Auto | Cronicas |
+| pagoda | 187.250.132.40 | ✅ | Auto | Pagoda |
+| mesh | 187.250.132.40 | ✅ | Auto | MeshCentral |
+| recetas | 187.250.132.40 | ✅ | Auto | Recetas Tandoor |
+| afterlife | 187.250.132.40 | ✅ | Auto | Afterlife Project |
+| play | 187.250.132.40 | ✅ | Auto | NieR Server |
+| 3d | 187.250.132.40 | ✅ | Auto | STL Manager |
+| gym | 187.250.132.40 | ✅ | Auto | wger Gym |
+| strada | 187.250.132.40 | ✅ | Auto | Strada Refaccionaria |
+
+### Registros MX
+
+| Nombre | Prioridad | Destino |
+|---|---|---|
+| @ | 10 | [configurar según proveedor email] |
+
+### Registros TXT
+
+| Nombre | Contenido | Uso |
+|---|---|---|
+| @ | v=spf1... | SPF (configurar) |
+| _dmarc | v=DMARC1... | DMARC (configurar) |
+
+---
+
+## horuxfin.com (AWS Route 53)
+
+### Registros A
+
+| Nombre | Contenido | Notas |
+|---|---|---|
+| @ | 187.250.132.40 | Horux 360 principal |
+| www | 187.250.132.40 | Redirección |
+
+### Notas
+
+- DNS delegado a AWS Route 53
+- Requiere actualización manual al cambiar IP pública
+
+---
+
+## nexusautoparts.com.mx (Hostinger)
+
+### Registros A
+
+| Nombre | Contenido | Notas |
+|---|---|---|
+| @ | 187.250.132.40 | Dominio raíz |
+| www | 187.250.132.40 | WWW redirect |
+| admin | 187.250.132.40 | Panel administrativo |
+| pos | 187.250.132.40 | Punto de venta |
+
+### Notas
+
+- DNS en Hostinger (no Cloudflare)
+- Eliminado registro AAAA que causaba conflicto IPv6
+- CDN de Hostinger puede causar conflictos con Cloudflare
+
+---
+
+## IP Pública
+
+| Parámetro | Valor |
+|---|---|
+| **IP Actual** | 187.250.132.40 |
+| **Tipo** | Dinámica |
+| **ISP** | Infinitum (Telmex) |
+| **Último cambio** | 17 Mayo 2026 (201.142.180.120 -> 187.250.132.40) |
+| **Frecuencia** | Alta (cambios frecuentes) |
+
+### Historial de Cambios
+
+| Fecha | IP Anterior | IP Nueva |
+|---|---|---|
+| 17 Mayo 2026 | 201.142.180.120 | 187.250.132.40 |
+| 5 Mayo 2026 | 201.142.187.207 | 187.250.132.40 |
+
+### Acciones al Cambiar IP
+
+1. Actualizar registros A en Cloudflare
+2. Actualizar registros A en AWS Route 53
+3. Actualizar registros A en Hostinger
+4. Verificar UptimeKuma (status.consultoria-as.com)
+5. Verificar certificados SSL (Caddy/Let's Encrypt)
+
+---
+
+*Documentación DNS - Consultoria-AS*