Ir al contenido principalIr al pie de página

Comprobador de DNS: comprueba registros DNS en todo el mundo

Consulta los registros DNS de cualquier dominio desde más de 60 servidores repartidos por todo el mundo. Comprueba los registros A, AAAA, MX, CNAME, TXT, NS y otros tipos de registros en cuestión de segundos. Gratis, sin necesidad de registrarse.

Recibe una notificación cuando este valor se haya propagado a todos los resolutores supervisados. Déjalo en blanco si solo quieres estar atento a cualquier cambio.

Resultados del DNS

60+

Servidores DNS globales

12

Tipos de registros

6

Continentes incluidos

24 horas al día, 7 días a la semana

Disponibilidad

Cómo funciona este verificador de DNS

Introduce un nombre de dominio, selecciona un tipo de registro y haz clic en «Comprobar». La herramienta consulta servidores DNS de América del Norte, Europa, Asia, América del Sur, África y Oceanía, y luego muestra los resultados en una comparación lado a lado. Obtienes la respuesta sin procesar de cada servidor, sin almacenamiento en caché ni filtrado.

Esto es importante porque los registros DNS no se actualizan en todas partes al mismo tiempo. Después de cambiar un servidor de nombres, modificar una dirección IP o añadir un nuevo registro MX, pueden pasar desde unos minutos hasta 48 horas antes de que todos los servidores de resolución del mundo detecten la actualización. Realizar una consulta desde una sola ubicación solo te indica lo que sabe ese servidor concreto. Comprobarlo desde docenas de servidores a la vez te ofrece una visión completa.

Seguimiento de la propagación

¿Has cambiado tus registros DNS y necesitas saber cuándo se habrá propagado la actualización por todo Internet? Realiza comprobaciones periódicas para seguir la propagación en tiempo real. Resulta útil durante migraciones de dominios, cambios de alojamiento o implementaciones de CDN.

Validación de registros

Comprueba que tus registros A, AAAA, MX, CNAME, TXT, NS, SRV, SOA, CAA y otros devuelvan los valores esperados. Detecta los errores de configuración antes de que provoquen interrupciones del servicio o fallos en la entrega del correo electrónico.

Solución de problemas

Cuando una página web se carga para algunos usuarios pero no para otros, la causa suele ser una configuración de DNS inconsistente. Al comparar las respuestas de los distintos servidores, se puede determinar rápidamente si el problema se debe a una caché obsoleta, a un registro erróneo o a un servidor de nombres que no responde.

Explicación de los tipos de registros DNS

Cada dominio se basa en un conjunto de registros DNS que indican a Internet dónde enviar el tráfico, cómo enrutar el correo electrónico y qué servicios están autorizados a actuar en nombre del dominio. A continuación se explica qué función tiene cada tipo de registro compatible y cuándo conviene comprobarlo.

Registros A y AAAA
Los registros A dirigen un dominio a una dirección IPv4. Los registros AAAA hacen lo mismo con IPv6. Se trata de los registros más básicos: si tu sitio web no se carga, lo primero que suele hacerse es comprobar los registros A y AAAA. La presencia de varios registros A en un mismo dominio permite el equilibrio de carga por rotación.

Registros CNAME
Un registro CNAME asigna un nombre de host a otro. Entre sus usos habituales se incluyen dirigir «www» a un dominio raíz o redirigir un subdominio a un punto de conexión de una CDN. Una regla importante: un registro CNAME no puede coexistir con otros registros en el mismo nombre, por lo que no se puede colocar un registro CNAME en el vértice de la zona junto con un registro MX o TXT.

Registros MX
Los registros MX indican a otros servidores de correo electrónico dónde deben entregar los mensajes de tu dominio. Cada registro MX tiene un número de prioridad: primero se prueban los números más bajos. Si tu servidor de correo principal deja de funcionar, las entradas MX de respaldo se encargan del exceso de tráfico. Los registros MX mal configurados son una de las causas más comunes por las que el correo electrónico deja de funcionar tras un cambio en el DNS.

Registros TXT
Los registros TXT contienen texto arbitrario y tienen varios usos: registros SPF para la autenticación del correo electrónico, claves públicas DKIM, políticas DMARC, verificación de la propiedad del dominio para servicios como Google Search Console y mucho más. Si estás solucionando problemas relacionados con la entrega del correo electrónico, es fundamental que compruebes los registros TXT.

Registros NS
Los registros NS definen qué servidores de nombres son autoritativos para un dominio. Cuando registras un dominio o lo transfieres a un nuevo proveedor de alojamiento, los registros NS del registrador deben apuntar a los servidores de nombres correctos. Si los registros NS son incorrectos, toda tu zona DNS quedará inaccesible.

Registros SOA
El registro SOA (Start of Authority) contiene información administrativa sobre una zona DNS: el servidor de nombres principal, el correo electrónico del responsable, un número de serie que se incrementa con cada cambio y temporizadores que controlan la frecuencia con la que los servidores secundarios actualizan sus datos.

Registros SRV
Los registros SRV especifican el servidor y el puerto de servicios concretos. Son utilizados por protocolos como SIP, XMPP y algunos servicios de Microsoft para detectar dónde se está ejecutando un servicio sin necesidad de codificar direcciones de forma fija.

Registros CAA
Los registros CAA limitan las autoridades de certificación autorizadas a emitir certificados SSL/TLS para tu dominio. Configurar un registro CAA es una forma sencilla de reducir el riesgo de emisión de certificados no autorizados.

Propagación del DNS: por qué los cambios tardan en surtir efecto

Cuando actualizas un registro DNS, el cambio no se aplica en todas partes al mismo tiempo. El DNS es un sistema distribuido con almacenamiento en caché integrado en cada capa. El resolutor de tu proveedor de servicios de Internet, el DNS público de Google, el 1.1.1.1 de Cloudflare y miles de otros resolutores de todo el mundo guardan cada uno su propia copia en caché de tus registros. Solo vuelven al servidor de nombres autoritativo cuando la copia en caché caduca, y esa caducidad se rige por el valor TTL (Time to Live).

Un registro con un TTL de 3600 segundos permanecerá almacenado en caché hasta una hora. Si se modifica el registro, algunos servidores de resolución seguirán sirviendo el valor antiguo hasta que caduque su caché. Por eso los cambios en el DNS pueden parecer que surten efecto al instante en una red, pero tardan horas en otra.

Si tienes previsto realizar una migración o cambiar de dirección IP, lo más recomendable es reducir el TTL a un valor bajo —por ejemplo, 300 segundos— con bastante antelación al cambio. Una vez que el TTL reducido haya tenido tiempo de propagarse (espera al menos el mismo tiempo que duraba el TTL anterior), realiza el cambio. Cuando todo parezca estar en orden, vuelve a aumentar el TTL a un valor más alto para reducir la carga de consultas.

Esta herramienta te permite comprobar qué responde cada servidor en cada momento, de modo que puedas seguir la propagación en tiempo real en lugar de tener que hacer conjeturas.

Problemas habituales con el DNS y sus soluciones

La página no se carga tras cambiar de proveedor de alojamiento
Comprueba tus registros A/AAAA. Si algunos servidores devuelven la IP antigua y otros la nueva, la propagación aún está en curso. Si todos los servidores devuelven la IP antigua, es probable que el registro nunca se haya actualizado en el proveedor de DNS.

No llegan los correos electrónicos a
Comprueba los registros MX. Si faltan o apuntan a un servidor de correo incorrecto, ahí está el problema. Comprueba también los registros TXT de SPF: si falta un registro SPF o este es incorrecto, los servidores receptores marcarán o rechazarán tus mensajes.

Errores de certificados SSL
Si utilizas la validación de dominio basada en DNS para SSL, asegúrate de que el registro CNAME o TXT necesario esté configurado y se haya propagado. Los registros CAA también pueden bloquear la emisión de certificados si no incluyen tu CA.

Errores de «Dominio no encontrado»
Comprueba primero los registros NS. Si los servidores de nombres que figuran en tu registrador no coinciden con los que realmente alojan tu zona, no será posible resolver el dominio.

Cuándo utilizar esta herramienta

Antes de realizar una migración de dominio
Comprueba que todos los registros estén configurados en el nuevo proveedor antes de cambiar los servidores de nombres. Realiza una comprobación directamente con los nuevos servidores de nombres para confirmar que todo se resuelve correctamente.

Después de modificar los registros DNS
Supervisa la propagación en las distintas regiones. Es posible que lo que ve el DNS de Google difiera de lo que devuelve un servidor de resolución en Tokio o São Paulo durante varias horas.

Solucionar problemas de entrega de correo electrónico
Comprueba los registros MX, TXT (SPF, DKIM, DMARC) y A de tu dominio de correo. Las inconsistencias entre servidores pueden explicar por qué el correo electrónico llega a algunos destinatarios pero no a otros.

Comprobación de DNSSEC
Si ha habilitado DNSSEC, compruebe los registros DS y DNSKEY para confirmar que la cadena de confianza está intacta. Una configuración de DNSSEC defectuosa es peor que no tener DNSSEC en absoluto, ya que provocará errores de validación e impedirá que los resolutores que aplican DNSSEC puedan acceder a su dominio.

Auditorías periódicas
Comprueba periódicamente que tus registros no hayan sido modificados de forma inesperada. Los cambios no autorizados en el DNS pueden redirigir el tráfico, interceptar el correo electrónico o emitir certificados fraudulentos.

Preguntas frecuentes

¿Cuánto tiempo tarda la propagación del DNS?

Depende del TTL del registro anterior. La mayoría de los cambios llegan a los principales servidores de resolución públicos, como Google (8.8.8.8) y Cloudflare (1.1.1.1), en cuestión de minutos. En el caso de los proveedores de servicios de Internet más pequeños que utilizan un almacenamiento en caché intensivo, el proceso puede tardar hasta 48 horas. Reducir el TTL antes de realizar los cambios acelera considerablemente el proceso.

¿Cuál es la diferencia entre un DNS autoritativo y uno recursivo?

Un servidor de nombres autoritativo almacena los registros DNS reales de un dominio. Un resolutor recursivo actúa como intermediario: recibe tu consulta, encuentra la respuesta recorriendo la jerarquía del DNS (servidor raíz, servidor de TLD, servidor autoritativo) y almacena el resultado en caché. Cuando escribes una URL en tu navegador, tu consulta se envía primero a un resolutor recursivo.

¿Puedo utilizar esta herramienta para comprobar un DNS interno o privado?

No. Esta herramienta consulta servidores DNS públicos. No puede acceder a zonas DNS privadas o internas que no estén expuestas a Internet. Para la depuración del DNS interno, utiliza «dig» o «nslookup» apuntando a tu resolutor interno.

¿Por qué los distintos servidores devuelven resultados diferentes?

Normalmente se debe al almacenamiento en caché. Cada servidor de resolución almacena los registros en caché de forma independiente según el TTL. Tras un cambio en el registro, los servidores que hayan almacenado en caché el registro antiguo lo seguirán devolviendo hasta que caduque la caché. Las configuraciones de Geo-DNS también pueden devolver intencionadamente resultados diferentes en función de la ubicación del servidor solicitante.

¿Qué debo comprobar si mi sitio web no funciona?

Empieza por los registros A para comprobar que la dirección IP es correcta. A continuación, revisa los registros NS para asegurarte de que la delegación de los servidores de nombres está intacta. Si todo parece estar en orden, es probable que el problema se encuentre a nivel del servidor o de la red, y no en el DNS.

¿Cómo puedo solucionar una resolución de DNS lenta?

Utiliza un proveedor de DNS con una red anycast para que las consultas se respondan desde el punto de presencia más cercano. Establece valores de TTL razonables: unos TTL más largos reducen el número de consultas. Por parte de la aplicación, habilita la precarga de DNS en los encabezados HTML y mantén las conexiones activas para evitar consultas repetidas para el mismo nombre de host.