Guía técnica de registros DNS, protocolos DoH y propagación
El sistema de nombres de dominio (DNS) es la guía telefónica fundamental de internet. Conoce los tipos de registros esenciales, cómo validar las políticas de correo y cómo diagnosticar incidencias de resolución en tiempo real.
Tabla de registros DNS esenciales y sintaxis canónica
Cada tipo de registro cumple una función específica dentro de la zona autoritativa de un dominio:
| Registro | Función técnica | Ejemplo de formato | TTL recomendado |
|---|---|---|---|
| A | Asigna el nombre a una dirección IPv4 (32 bits) | ejemplo.com. 3600 IN A 198.51.100.1 |
3600 s (1 hora) |
| AAAA | Asigna el nombre a una dirección IPv6 (128 bits) | ejemplo.com. 3600 IN AAAA 2001:db8::1 |
3600 s (1 hora) |
| CNAME | Alias canónico hacia otro nombre de dominio | www.ejemplo.com. 1800 IN CNAME ejemplo.com. |
1800 s (30 min) |
| MX | Enrutamiento de servidores de correo con prioridad | ejemplo.com. 3600 IN MX 10 mail.ejemplo.com. |
3600 s |
| TXT | Cadenas de texto para SPF, DKIM, DMARC y verificación | "v=spf1 include:_spf.google.com ~all" |
3600 s |
| NS | Delegación de servidores de nombres autoritativos | ejemplo.com. 86400 IN NS ns1.cloudflare.com. |
86400 s (24 h) |
| SOA | Control de la zona, número de serie y temporizadores | ns1.com. hostmaster.com. 2026091201 ... |
86400 s |
| CAA | Autoriza qué CAs pueden emitir certificados SSL/TLS | 0 issue "letsencrypt.org" |
3600 s |
Pasos para auditar la zona DNS de un dominio
Introducir dominio o host
Escribe el nombre de dominio o subdominio a inspeccionar sin anteponer http:// ni barras diagonales.
Seleccionar tipo de registro
Elige el tipo de consulta (A, AAAA, MX, TXT, NS, CNAME, SOA o ANY) según el servicio que quieras auditar.
Consulta cifrada DoH en directo
Elige Cloudflare o Google para consultar directamente a los resolutores globales sin intermediación de tu operador.
Revisar SPF, DMARC y DNSSEC
Verifica que las políticas de autenticación de correo estén correctamente publicadas y exporta la zona en formato BIND.
Preguntas frecuentes sobre servidores y registros DNS
¿Qué es DNS over HTTPS (DoH) y qué ventajas ofrece?
DNS over HTTPS (DoH, RFC 8484) cifra las consultas y respuestas de resolución de nombres a través de una conexión HTTPS (puerto 443). Esto evita que proveedores de internet (ISP) o atacantes en redes Wi-Fi públicas puedan espiar los dominios visitados, aplicar censura de red o realizar ataques de envenenamiento de caché (DNS Spoofing).
¿Por qué es obligatorio configurar registros SPF, DKIM y DMARC?
Proveedores masivos de correo como Google y Yahoo exigen autenticación estricta para aceptar mensajes de cualquier dominio. El registro SPF define qué servidores pueden enviar correos en tu nombre, DKIM firma criptográficamente cada mensaje y DMARC instruye a los servidores receptores sobre cómo actuar ante fallos de autenticación (cuarentena o rechazo).
¿Cuánto tiempo tarda la propagación de un cambio de registros DNS?
La propagación depende del valor TTL (Time To Live) configurado en el registro anterior. Suele tardar entre unos minutos y 48 horas en completarse en todos los servidores recursivos del mundo. Si se planea una migración, es recomendable reducir el TTL a 300 segundos con 24 horas de antelación.
¿Cuál es la diferencia entre un registro A y un registro CNAME?
Un registro A vincula un nombre de host directamente con una dirección IP física (IPv4). Un registro CNAME (Canonical Name) es un alias que redirige un subdominio a otro nombre de dominio (no a una IP). Por especificación DNS, el dominio raíz (@) nunca debe llevar un registro CNAME.
¿Para qué sirve el registro CAA en un dominio?
El registro CAA (Certification Authority Authorization) especifica de forma explícita qué autoridades de certificación (como Let's Encrypt o DigiCert) tienen permiso para emitir certificados SSL/TLS para ese dominio, impidiendo que terceros obtengan certificados fraudulentos.