Consulta DNS
Pregunta a un resolutor público qué guarda realmente para un dominio: registros A, AAAA, MX, TXT, CNAME, NS y SOA, con sus TTL. La vista de un solo resolutor —primero Google, Cloudflare como respaldo—, no un mapa global de propagación, y la página lo dice dondequiera que importe.
Qué es en realidad la respuesta
Cuando cambias un registro DNS, no hay un único momento en el que todo internet se ponga de acuerdo. Cada resolutor guarda en caché lo último que obtuvo, durante el tiempo que diga el TTL del registro, y cada uno se actualiza a su propio ritmo. Así que una herramienta de consulta solo puede mostrarte la vista actual de un resolutor, y una útil te dice de quién es. Esta página consulta primero Google Public DNS sobre HTTPS; si Google no responde, lo reintenta con el resolutor de Cloudflare y dice cuál respondió. Si alguna vez los dos discrepan, es normal: espera a que expire el TTL más largo y vuelve a comprobar.
Los tipos de registro cubren las preguntas que la gente realmente hace. A y AAAA son adónde apunta el nombre: IPv4 e IPv6. MX es adónde va el correo, y sus números son prioridades: el menor entrega primero. TXT transporta cadenas de verificación (SPF, DKIM, pruebas de propiedad del dominio) y es el registro que más a menudo se pega mal, así que la página muestra la cadena exactamente como se devuelve, comillas incluidas. CNAME es un alias a otro nombre. NS nombra los servidores con autoridad sobre la zona. SOA lleva el número de serie y los temporizadores de la zona: el número de serie aumenta con cada cambio de la zona, lo que lo convierte en la forma más rápida de saber si una edición se ha publicado de verdad.
Por qué el TTL importa más que el registro
La mayoría de los incidentes de DNS son incidentes de TTL. Un registro con un TTL de 3600 segundos sigue sirviendo el valor antiguo durante una hora después de que lo cambies, y ninguna herramienta de consulta puede forzar una actualización más rápida: la caché vive en resolutores que no controlas. La regla práctica es bajar los TTL a unos minutos uno o dos días antes de una migración planeada, y volver a subirlos cuando los valores nuevos sean estables. La columna TTL de cada resultado está ahí para que veas, antes de actuar, cuánto tardará en creerse cualquier cambio que estés a punto de hacer.
Una respuesta vacía también es una respuesta. NXDOMAIN significa que el resolutor afirma con autoridad que el nombre no existe: normalmente una errata, o un registro eliminado en lugar de cambiado. Un NOERROR sin registros del tipo pedido significa que el nombre existe pero no contiene nada de ese tipo: un dominio con un registro A y ningún registro MX, por ejemplo, acepta tráfico web y ningún correo. Ambos se distinguen de SERVFAIL, que significa que el propio resolutor falló y el resultado no debería fiarse en ningún sentido.
Herramientas relacionadas: la consulta de dominio para el registro de registro tras un nombre, la calculadora de subredes si un registro A te deja en un rango que necesitas planificar, y la comprobación de salud del sitio web para el panorama completo: alcanzabilidad, certificado, caducidad y registros juntos.
Preguntas frecuentes
¿De quién es la respuesta que estoy viendo?
La respuesta del resolutor público que fue consultado: primero Google Public DNS, y Cloudflare en segundo lugar si Google falla. Es la vista que un resolutor tiene de la zona, no un mapa mundial de propagación: otros resolutores pueden seguir guardando registros más antiguos hasta que expiren sus copias en caché.
¿Por qué un registro cambiado sigue mostrando el valor antiguo?
Las respuestas DNS se guardan en caché durante el TTL que se muestra junto a cada registro. Hasta que pasen esos segundos, los resolutores siguen sirviendo el valor antiguo. Baja el TTL con bastante antelación a un cambio planeado si quieres que el valor nuevo se extienda rápido.
¿Qué significa NXDOMAIN?
El resolutor afirma con autoridad que este nombre no existe en la zona, a diferencia de SERVFAIL, que significa que algo salió mal al responder. Una errata en el dominio es la causa más común de un NXDOMAIN en un nombre que esperabas que existiera.
¿Esta página envía mi consulta a algún otro sitio?
El dominio que consultas se envía al resolutor DNS público que lo responde —Google, o Cloudflare como respaldo— porque así funciona el DNS sobre HTTPS. No se envía nada más sobre tu visita, y no interviene ninguna cuenta ni seguimiento.
¿Puedo comprobar también aquí el registro de un dominio?
Los datos de registro (registrador, fechas de creación y caducidad) son otra consulta distinta. Usa la consulta de dominio para los datos del registro RDAP, o el comprobador de caducidad de dominios para una cuenta atrás y supervisión.