Análisis DNS completo de dominios

Comprueba NS, SOA, MX, SPF, DKIM, DMARC, DNSSEC y mucho más en segundos.

¿Qué es el DNS y por qué es importante?

El Sistema de Nombres de Dominio (DNS) es el mecanismo fundamental que traduce los nombres de dominio legibles por humanos (como ejemplo.com) en direcciones IP numéricas que los ordenadores utilizan para comunicarse entre sí. Sin el DNS, sería necesario recordar largas cadenas de números para acceder a cualquier sitio web.

El DNS funciona como una guía telefónica de Internet: cuando escribes una dirección web en tu navegador, tu dispositivo consulta servidores DNS para encontrar la dirección IP asociada a ese dominio. Este proceso, llamado resolución DNS, ocurre en milisegundos y es completamente transparente para el usuario.

Una configuración DNS correcta es esencial para garantizar que tu sitio web sea accesible, que tus correos electrónicos se entreguen correctamente y que tu dominio esté protegido contra ataques de suplantación y phishing.

Glosario de términos DNS

Registro A
Asocia un nombre de dominio con una dirección IPv4. Es el registro más básico y común, apunta tu dominio a la IP de tu servidor.
Registro AAAA
Igual que el registro A, pero para direcciones IPv6. Necesario para la compatibilidad con la siguiente generación del protocolo de Internet.
Registro CNAME
Crea un alias de un nombre de dominio a otro. Útil para apuntar subdominios como www al dominio principal.
Registro MX
Define los servidores de correo responsables de recibir emails para el dominio. Incluye una prioridad numérica para establecer el orden de preferencia.
Registro NS
Indica los servidores de nombres autoritativos para un dominio. Son los servidores que tienen la información DNS definitiva de tu zona.
Registro SOA
Start of Authority. Contiene información administrativa de la zona DNS, como el servidor primario, el email del administrador y los tiempos de refresco.
Registro TXT
Permite asociar texto arbitrario a un dominio. Se usa ampliamente para verificación de propiedad, SPF, DKIM y DMARC.
SPF (Sender Policy Framework)
Registro TXT que define qué servidores están autorizados a enviar correo en nombre de tu dominio. Ayuda a prevenir la suplantación de identidad.
DKIM (DomainKeys Identified Mail)
Sistema de autenticación de correo que firma digitalmente los mensajes salientes, permitiendo al destinatario verificar que no han sido alterados.
DMARC
Protocolo que combina SPF y DKIM para dar instrucciones a los servidores receptores sobre cómo manejar correos que no pasen la autenticación.
DNSSEC
Extensiones de seguridad del DNS que añaden firmas criptográficas a los registros DNS, protegiendo contra ataques de envenenamiento de caché.
TTL (Time To Live)
Tiempo en segundos que un registro DNS se almacena en caché. Un TTL bajo permite cambios rápidos; uno alto reduce la carga en los servidores DNS.
Propagación DNS
Proceso por el que los cambios en registros DNS se distribuyen por los servidores del mundo. Puede tardar desde minutos hasta 48 horas según el TTL.
DNSBL (DNS Blacklist)
Listas negras basadas en DNS que identifican direcciones IP asociadas a spam o actividad maliciosa. Los servidores de correo las consultan para filtrar mensajes.

Preguntas frecuentes sobre DNS

¿Cuánto tarda la propagación DNS?

La propagación DNS puede tardar entre unos minutos y 48 horas, dependiendo del valor TTL configurado en los registros. En la práctica, la mayoría de los cambios se propagan en menos de 4 horas. Puedes usar nuestra herramienta de propagación DNS para comprobar el estado en tiempo real desde servidores de todo el mundo.

¿Qué significan los registros SPF, DKIM y DMARC?

SPF define qué servidores pueden enviar correo en tu nombre. DKIM firma digitalmente los mensajes para verificar su autenticidad. DMARC combina ambos para indicar a los servidores receptores qué hacer con correos no autenticados. Juntos, protegen tu dominio contra el phishing y la suplantación de identidad.

¿Por qué mi dominio aparece en una blacklist?

Un dominio (o más exactamente, la IP de su servidor de correo) puede aparecer en una blacklist por envío de spam, ya sea intencionado o por una cuenta comprometida. También puede ocurrir si compartes IP con otros dominios que envían spam. Usa nuestra herramienta de blacklist para verificar el estado de tus servidores MX.

¿Qué es DNSSEC y lo necesito?

DNSSEC añade firmas criptográficas a los registros DNS para evitar que un atacante suplante las respuestas DNS. Es especialmente recomendable para sitios que manejan información sensible o transacciones financieras. Muchos registradores y proveedores de hosting ya lo soportan de forma sencilla.

¿Cómo cambio los servidores DNS de mi dominio?

Los servidores DNS (registros NS) se cambian desde el panel de tu registrador de dominios (no desde el panel de hosting). Debes introducir los nuevos nameservers proporcionados por tu proveedor de hosting. El cambio puede tardar hasta 48 horas en propagarse completamente.

¿Por qué no llegan mis correos?

Los problemas de entrega de correo suelen estar relacionados con una configuración DNS incorrecta: registros MX mal configurados, ausencia de SPF/DKIM/DMARC, o presencia en blacklists. Analiza tu dominio con nuestro analizador para detectar problemas y recibir recomendaciones específicas.

¿Qué TTL debo configurar en mis registros DNS?

Para registros estables (como NS o MX), un TTL de 3600-86400 segundos (1-24 horas) es apropiado. Si vas a realizar cambios próximamente, reduce el TTL a 300-600 segundos (5-10 minutos) con antelación para que la propagación sea más rápida cuando hagas el cambio.