El sistema de nombres de dominio (DNS, Domain Name System) es la agenda de direcciones de internet. Los ordenadores se conectan entre sí mediante direcciones IP, pero las personas recuerdan nombres. El DNS traduce un nombre como example.com a la dirección IP del servidor que lo aloja, en una fracción de segundo, cada vez que abres un sitio o envías un correo.
Cómo funciona una consulta DNS
Cuando escribes www.example.com:
- Tu dispositivo pregunta a un resolver. Normalmente el de tu proveedor de internet o uno público, como
1.1.1.1de Cloudflare u8.8.8.8de Google. - El resolver consulta su caché. Si alguien lo ha preguntado hace poco, responde al instante.
- Si no, pregunta a un servidor raíz, que le remite a los servidores de
.com. - Los servidores de .com le remiten a los servidores de nombres del propio dominio.
- El servidor de nombres autoritativo de
example.comdevuelve la dirección IP. - El resolver guarda la respuesta en caché durante el TTL del registro y se la da a tu dispositivo.
Después, tu navegador se conecta a esa dirección IP.
Elementos clave del DNS
| Elemento | Qué hace |
|---|---|
| Resolver | Hace la consulta en nombre de tu dispositivo y guarda las respuestas en caché |
| Servidores raíz | El punto de partida: conocen los servidores de cada dominio de nivel superior |
| Servidores TLD | Conocen los servidores de nombres de cada dominio de .com, .org, .uk, etc. |
| Servidores de nombres autoritativos | Contienen los registros reales de un dominio |
| Registros | Entradas como A, AAAA, MX y TXT. Consulta tipos de registros DNS |
Pruébalo
Usa nuestra consulta DNS para ver los registros de cualquier dominio, o el DNS inverso para pasar de una dirección IP a un nombre.
DNS y privacidad
Las consultas DNS tradicionales no están cifradas, así que tu proveedor o cualquiera que esté en tu red puede ver qué sitios consultas, aunque esos sitios usen HTTPS. Hay dos soluciones:
- DNS over HTTPS (DoH) y DNS over TLS (DoT) cifran las consultas al resolver. Los navegadores y sistemas operativos modernos los admiten.
- DNS de la VPN: una buena VPN envía tus consultas por el túnel a su propio resolver. Si no lo hace, tienes una fuga DNS.
Cuando el DNS falla
- Los errores de "servidor no encontrado" suelen significar que el resolver no ha encontrado el nombre. Vacía la caché DNS o cambia de servidor DNS.
- Ver contenido antiguo después de que un sitio se haya mudado significa que un registro en caché aún no ha caducado.
- Los correos devueltos pueden deberse a registros MX, SPF o DKIM inexistentes o incorrectos.
Preguntas frecuentes
¿Qué resolver DNS debo usar?
Consulta nuestra comparativa de servidores DNS públicos. En resumen:
El resolver de tu proveedor sirve a la mayoría de la gente. Los resolvers públicos como Cloudflare (1.1.1.1), Google (8.8.8.8) y Quad9 (9.9.9.9) pueden ser más rápidos y admiten cifrado; Quad9 además bloquea dominios maliciosos conocidos.
¿Cuánto tardan en aplicarse los cambios de DNS?
Lo que dure el TTL del registro antiguo, a menudo entre cinco minutos y un día. La "propagación DNS" no es más que la caducidad de las cachés.
¿El DNS es lo mismo que un registrador de dominios?
No. El registrador es donde registras el dominio; el hosting DNS es donde están sus registros. A menudo es la misma empresa, pero no tiene por qué serlo.