Consulta DNS

Cómo utilizar

Introduce un dominio y elige un tipo de registro para ver qué responde ahora mismo el DNS público: A y AAAA para direcciones, MX para el correo, TXT para verificaciones y políticas, CNAME para alias y NS para los servidores responsables de la zona.

La propagación no existe, por mucho que la palabra esté en todas partes. Cada respuesta lleva un TTL —cuánto tiempo puede conservarla un resolutor— y los valores antiguos siguen apareciendo simplemente porque siguen en caché. Por eso el TTL se baja antes del cambio y no después: cuando un resolutor ya tiene la respuesta, nada de lo que hagas en el origen le llega hasta que ese reloj expire.

Cada fila muestra el nombre, el tipo de registro, el TTL y el valor. La consulta va al resolutor público de Cloudflare (1.1.1.1), con Google Public DNS como alternativa, así que el TTL es el tiempo que le queda a ese resolutor antes de tener que volver a preguntar: va bajando entre una consulta y otra y suele ser menor que el valor configurado en tu proveedor de DNS. Cuando el nombre es un alias, la respuesta empieza por su CNAME y después da los registros del nombre al que apunta.

El estado indica si la consulta funcionó. «Correcto» significa que el nombre existe, aunque no tenga ningún registro del tipo que elegiste. DNS 3 (NXDOMAIN) significa que el nombre no existe en absoluto: a menudo es una errata o un subdominio que nunca se creó. DNS 2 (SERVFAIL) significa que el resolutor no pudo obtener una respuesta fiable, por ejemplo porque los servidores de nombres del dominio no responden o sus firmas DNSSEC no superan la validación.

El correo depende de varios registros. Los registros MX indican los servidores que reciben el correo del dominio, cada uno con una prioridad: los números más bajos se prueban primero, y las filas no tienen por qué aparecer en ese orden. SPF es un registro TXT en el propio dominio que empieza por v=spf1 e indica quién puede enviar su correo. DMARC es un registro TXT en _dmarc seguido del dominio, y las claves DKIM están en un nombre de la forma selector._domainkey seguido del dominio; los nombres que empiezan por guion bajo también se pueden consultar aquí.

• Registros DNS explicados: A, AAAA, CNAME, MX, TXT y NS

Ejemplo

Consulta los registros IPv4 actuales de example.com. TTL indica cuánto tiempo puede almacenarse cada registro en caché; las respuestas pueden cambiar.

• example.com · MXUn único registro, 0 . —un MX nulo—: el dominio declara que no acepta ningún correo, así que los remitentes desisten de inmediato en lugar de reintentarlo durante días.
• example.com · TXTEntre sus registros TXT, v=spf1 -all indica que ningún servidor está autorizado a enviar correo como example.com.
• _dmarc.example.com · TXTv=DMARC1;p=reject;… pide a los servidores receptores que rechacen cualquier mensaje que diga proceder de example.com y no supere las comprobaciones.
• www.github.com · ADos filas: un CNAME que apunta a github.com y, después, el registro A de github.com con su dirección IPv4.
• gmail.com · MXCinco servidores con prioridades 5, 10, 20, 30 y 40: el correo va primero al de prioridad 5 y, solo si este no responde, pasa al siguiente.
• Un nombre que no existe · AEstado DNS 3 (NXDOMAIN) y ningún registro.

Preguntas frecuentes

Cambié un registro y sigo viendo el valor anterior, ¿por qué?

Algo entre tú y el servidor autoritativo conserva la respuesta anterior hasta que se agote su TTL. Mira el TTL del registro: si es 86400, un resolutor que lo guardó un minuto antes de tu cambio seguirá sirviendo el valor viejo el resto del día.

¿Qué diferencia hay entre un registro A y un CNAME?

El registro A apunta un nombre a una dirección; el CNAME apunta un nombre a otro nombre. La consecuencia práctica es que un CNAME no puede convivir con otros registros en el mismo nombre, y por eso la raíz de un dominio —el example.com pelado, que necesita NS y normalmente MX— no suele poder ser un CNAME.

¿Registro A o registro AAAA?

La misma función con familias de direcciones distintas: A devuelve una dirección IPv4 y AAAA una IPv6. Un nombre puede tener ambos, y un navegador con conexión de doble pila suele probar IPv6 primero y recurrir al otro en unos cientos de milisegundos.

¿Por qué el TTL es menor que el que configuré?

Porque el resolutor ya lleva un tiempo guardando la respuesta, y el TTL que se muestra es el tiempo que le queda. Si vuelves a consultar el nombre, sigue bajando; cuando llega a cero, la siguiente consulta hace que el resolutor obtenga una copia nueva, y la cuenta vuelve a empezar desde el valor completo.

¿Cómo consulto una clave DKIM?

Consulta el registro TXT de selector._domainkey seguido del dominio. El selector lo elige el remitente y aparece como s= en la cabecera DKIM-Signature de un mensaje que haya enviado; el DNS no ofrece ninguna forma de listar todos los selectores de un dominio.