Terminología DNS
Qué significan los registros DNS
Entiende qué significan en el diagnóstico los registros DNS más comunes, incluidos A, AAAA, CNAME, MX, TXT, NS, SOA, CAA y PTR, y cómo interpretar resultados reales de consulta sin sacar más conclusiones de la cuenta.
Las consultas DNS son fáciles de leer mal porque la salida parece muy autoritativa incluso cuando solo responde a una pregunta concreta. Un registro puede existir y aun así apuntar al lugar equivocado. Un resolutor puede devolver una respuesta útil mientras otra ubicación sigue viendo datos antiguos. Y no todos los tipos de registro importan para el mismo síntoma. Leer bien DNS significa entender tanto el tipo de registro como el contexto técnico en el que lo estás revisando.
Cada tipo de registro responde a una pregunta concreta
Un registro A ayuda con la conectividad web. Un MX no. Un TXT puede importar para correo o verificación sin afectar en absoluto a la carga del sitio.
Una sola respuesta no cuenta toda la historia DNS
La elección del resolutor, el TTL, la delegación y el momento de propagación influyen en lo que ves en cada instante.
Relaciona el registro con el síntoma
Cuando un sitio no carga, A, AAAA, CNAME, NS y a veces CAA o PTR suelen importar más que un volcado amplio de todos los datos DNS.
01
Cuándo conviene usar esta guía
Úsala cuando la salida DNS ya está delante de ti, pero todavía no está claro qué significa de forma práctica.
Ves un registro, pero no sabes si realmente importa
Una respuesta que parece válida puede seguir siendo irrelevante para el síntoma que estás investigando.
Estás comparando herramientas DNS
Te ayuda a entender por qué Consulta DNS, nslookup, dig y DNS inverso se solapan en algunos casos y difieren en otros.
Hay una migración o una verificación en curso
Saber qué significa cada registro evita cambiar por error la capa equivocada durante un traslado de dominio o una actualización de proveedor.
02
Qué significan los principales tipos de registro DNS
Estos son los tipos de registro que más probablemente aparecerán durante un diagnóstico web o de red.
| Registro | A qué apunta | Por qué importa en diagnóstico |
|---|---|---|
| A | Una dirección IPv4 | Suele ser uno de los primeros registros que conviene analizar cuando un host debería resolver hacia un servidor web. |
| AAAA | Una dirección IPv6 | Importa cuando un sitio se comporta distinto por IPv6 o parece accesible solo para parte de los usuarios. |
| CNAME | Otro nombre de host | Es útil cuando el host visible es en realidad un alias hacia un borde de proveedor o una plataforma gestionada. |
| MX | Servidores de correo | Importa para la entrega de correo, no para la accesibilidad directa del sitio web. |
| TXT | Texto libre de verificación o política | Es habitual para SPF, verificaciones de dominio y configuración de plataformas, pero normalmente no causa que un sitio esté caído. |
| NS | Servidores de nombres autoritativos | Es crítico cuando la propia delegación parece incorrecta o las respuestas difieren entre zonas y proveedores. |
| SOA | Metadatos de autoridad de la zona | Ayuda a entender el origen de la zona y pistas relacionadas con el serial durante la administración DNS. |
| CAA | Qué autoridades certificadoras pueden emitir certificados | Importa cuando la emisión o renovación HTTPS falla aunque el dominio, por lo demás, resuelva correctamente. |
| PTR | Mapeo inverso de IP a nombre de host | Resulta útil para DNS inverso, revisiones de reputación y para entender cómo se identifica una dirección. |
03
Cómo interpretar resultados DNS sin exagerarlos
El registro existe, la consulta devolvió datos y aun así la conclusión puede ser incorrecta. Esa es la trampa.
Que un registro exista no demuestra que el destino sea correcto
Un host puede resolver bien y seguir apuntando a un servidor antiguo, a un borde equivocado o a una IP que ya no sirve el sitio esperado.
Los problemas de delegación pueden estar por encima del registro
Si NS o la autoridad de la zona están rotos, puede que el registro que buscas no sea lo primero que debas analizar.
La propagación depende del tiempo
Distintos resolutores pueden mantener respuestas en caché distintas durante un tiempo, sobre todo después de cambios DNS. Una consulta limpia no elimina por sí sola el retardo de propagación en otros lugares.
El DNS inverso responde a otra pregunta
PTR no te dice si un host web resuelve correctamente para los usuarios. Te dice cómo una IP vuelve a asociarse con un nombre.
04
Qué herramienta DNS usar a continuación
Elige la página que responda a la pregunta que realmente necesitas resolver, no solo la que te suene más familiar.
Es el mejor punto de entrada general cuando quieres una salida estructurada para un host y un tipo de registro concreto.
Consulta DNSVista DNS tipo comandoUsa nslookup si prefieres una vista más clásica del resolutorResulta útil para operadores que piensan en salida tipo resolutor y quieren analizar registros en ese formato.
nslookupVista DNS tipo digUsa dig si quieres una perspectiva DNS más crudaConviene cuando necesitas una presentación más orientada al comando que refleje cómo muchos ingenieros revisan respuestas DNS directamente.
digConsulta PTRUsa DNS inverso para preguntas sobre PTRÁbrelo cuando ya tienes una IP y quieres saber qué host, si existe alguno, apunta de vuelta a ella.
DNS inverso05
Errores comunes al leer DNS
Estos atajos son los que suelen llevar a una conclusión equivocada sobre la infraestructura.
- Asumir que cualquier registro A devuelto demuestra que el sitio web está sano.
- Culpar a registros TXT o MX por un problema de carga web que en realidad depende de A, AAAA, CNAME, NS o del propio servicio web.
- Ignorar la delegación de servidores de nombres cuando las respuestas parecen inconsistentes entre herramientas.
- Confundir la salida PTR con los registros DNS directos de los que dependen los usuarios reales.