Comprobar registros y propagación DNS
Consulta los registros DNS de un dominio (A, AAAA, MX, NS, TXT, CNAME y SOA) y verifica si un cambio reciente ya se propagó, comparando la respuesta de varios resolvers públicos.
¿Qué son los registros DNS y para qué sirve revisarlos?
El DNS (Domain Name System) traduce nombres de dominio legibles, como midominio.cl, en la información que los servidores necesitan para comunicarse: direcciones IP, servidores de correo, servidores de nombre autoritativos y más. Esa información se organiza en distintos tipos de registro, cada uno con un propósito específico dentro de la zona DNS del dominio.
Revisar estos registros es una de las tareas más comunes al administrar un dominio: confirmar que apunta al servidor correcto tras una migración, diagnosticar por qué no llega el correo, o verificar que un cambio reciente ya esté activo para todos los visitantes.
Los 8 tipos de registro que consultamos
El registro A apunta a una dirección IPv4 y el AAAA a una IPv6; ambos son los que finalmente conectan el nombre de dominio con un servidor. El registro MX define a qué servidores de correo se debe entregar el email destinado al dominio, con una prioridad numérica (menor número, mayor prioridad). El registro NS indica qué servidores de nombre son autoritativos para la zona, es decir, quién tiene la última palabra sobre el resto de los registros.
El registro TXT almacena texto libre, usado frecuentemente para verificación de dominio y políticas de correo como SPF o DKIM. El CNAME redirige un nombre hacia otro (un alias), y el SOA (Start of Authority) contiene metadatos de la zona: el servidor de nombre primario, el correo del administrador, el número de serie (que cambia con cada modificación) y los tiempos de refresco, reintento y expiración usados por otros servidores DNS. El registro CAA, por su parte, indica qué autoridades de certificación están autorizadas a emitir certificados TLS para el dominio; una autoridad que no aparezca ahí (cuando el registro existe) no debería emitir un certificado válido para ese nombre.
Por qué la propagación DNS toma tiempo
Cuando cambias un registro DNS, ese cambio no llega de inmediato a todo internet: cada resolver (el servidor que responde tus consultas DNS, como los de tu proveedor de internet, Google o Cloudflare) guarda una copia en caché durante el tiempo indicado por el TTL (tiempo de vida) del registro anterior. Hasta que ese TTL expire, algunos resolvers seguirán entregando el valor antiguo mientras otros ya entregan el nuevo.
Por eso comparamos la respuesta de 4 resolvers públicos distintos (Google, Cloudflare, Quad9 y OpenDNS): si los 4 coinciden, el cambio ya se propagó ampliamente; si difieren, todavía hay resolvers sirviendo la versión anterior y conviene esperar el tiempo restante del TTL antes de asumir un problema.
Si necesitas identificar quién administra un dominio o revisar su fecha de expiración, puedes complementar con nuestra herramienta de whois, o verificar si la IP detrás de un servidor de correo aparece en alguna lista negra (DNSBL).
Preguntas frecuentes sobre DNS y propagación
¿Cuánto tarda en propagarse un cambio de DNS?
Depende del TTL configurado en el registro anterior: puede ser desde minutos hasta 24-48 horas en casos con TTL alto. Mientras el TTL no expire en cada resolver, es normal ver resultados distintos entre ellos.
¿Por qué los 4 resolvers muestran valores distintos para el mismo dominio?
Generalmente porque el cambio todavía está en proceso de propagación (cada resolver tiene su propia caché con distinto tiempo restante), aunque en dominios con múltiples servidores también es normal ver IPs distintas por balanceo de carga.
¿Qué significa que un tipo de registro salga "sin registros"?
Que consultamos ese tipo con éxito y el dominio simplemente no tiene ninguno configurado (por ejemplo, un dominio sin registros MX no recibe correo directamente). Es distinto de un error de consulta, que se muestra de forma separada.
¿Qué es el número de serie (serial) del registro SOA?
Es un número que el administrador de la zona incrementa cada vez que modifica algún registro DNS. Los servidores secundarios lo usan para saber si necesitan actualizar su copia de la zona.
¿Por qué un dominio no tiene registro AAAA?
Significa que ese dominio no tiene una dirección IPv6 configurada; sigue siendo alcanzable normalmente por IPv4 (registro A). No todos los sitios han migrado a IPv6 todavía.
¿Qué pasa si un dominio no tiene registros CAA?
Que cualquier autoridad de certificación pública puede emitir un certificado válido para ese dominio, sin restricción. Publicar CAA no es obligatorio, pero limita el riesgo de que un tercero obtenga un certificado fraudulento a través de una autoridad distinta a la que normalmente usas.
¿Por qué el estado DNSSEC aparece como "no determinado"?
Porque confirmarlo de forma fiable requiere consultar registros DNSKEY/DS o leer el indicador de validación (AD) de la respuesta DNS, algo que el resolver que usamos para el resto de esta página no soporta. Preferimos mostrar "no determinado" antes que arriesgar un sí o un no que podría ser incorrecto.