El usuario solicita acceder a aguasanmiguel.site desde su navegador. La petición viaja encriptada por la red.
El servidor DNS autoritativo (NS1/NS2) resuelve el nombre de dominio y enruta el tráfico hacia la IP de DigitalOcean.
Nginx recibe la petición por el puerto 443, forzando conexión segura a través del firewall UFW configurado en Ubuntu.
Certificado SSL/TLS válido instalado por Certbot. Garantiza cifrado de extremo a extremo y muestra el candado de seguridad.