Consulta DNS
Introduce un dominio para ver sus registros DNS con sus TTL: A, AAAA, MX, TXT, NS, CNAME, SOA y CAA, de un tipo o todos a la vez. Las consultas van directamente de tu navegador a un resolvedor público DNS-over-HTTPS.
Última actualización:
Introduce un dominio y haz clic en Consultar DNS para ver sus registros.
Cómo usar Consulta DNS
- Escribe un dominio como example.com. También puedes pegar una URL completa o una dirección de correo: se extrae el dominio.
- Elige un tipo de registro (A, MX, TXT…) o Todos para consultar todos los tipos a la vez.
- Haz clic en Consultar DNS o pulsa Intro. Los resultados aparecen en unos cientos de milisegundos con el TTL de cada registro.
- Lee el estado: NXDOMAIN significa que el dominio no existe, y Sin registros significa que el nombre existe pero no tiene registros de ese tipo.
- Copia o descarga los resultados, o copia el enlace de la página para compartir la misma consulta.
Tipos de registros DNS explicados
| Tipo | Qué guarda | Valor de ejemplo |
|---|---|---|
| A | Dirección IPv4 a la que apunta el nombre | 93.184.215.14 |
| AAAA | Dirección IPv6 | 2606:2800:21f:cb07:6820:80da:af6b:8b2c |
| CNAME | Alias: este nombre es otro nombre (no puede coexistir con otros registros en el mismo nombre) | www.example.com → example.com |
| MX | Servidores de correo con una prioridad; los números más bajos se prueban primero | 10 mail.example.com |
| TXT | Texto libre: SPF, DMARC, DKIM, tokens de verificación de dominio | v=spf1 include:_spf.google.com ~all |
| NS | Servidores de nombres autoritativos de la zona | ns1.example-dns.net |
| SOA | Ajustes de la zona: servidor principal, correo del administrador, número de serie y temporizadores | ns1.example.net hostmaster.example.com 2024010101 7200 3600 1209600 3600 |
| CAA | Autoridades de certificación autorizadas a emitir certificados SSL | 0 issue "letsencrypt.org" |
| PTR | DNS inverso: el nombre de host de una dirección IP (consultado en in-addr.arpa o ip6.arpa) | 1.1.1.1 → one.one.one.one |
Cómo leer el registro SOA
El registro SOA (Start of Authority, inicio de autoridad) tiene siete campos. El número de serie es un número de versión que debe aumentar cada vez que cambia la zona; muchos proveedores usan el formato de fecha YYYYMMDDnn. Refresh y retry indican a los servidores de nombres secundarios con qué frecuencia buscar actualizaciones, expire es cuánto tiempo siguen sirviendo la zona si el principal no responde, y el último valor es el TTL de caché negativa: cuánto tiempo recuerdan los resolvedores que un nombre o registro no existe. El correo responsable se escribe con un punto en lugar de la arroba (hostmaster.example.com significa [email protected]).
Propagación de DNS y TTL
Los cambios de DNS no se "propagan" enviándose a todas partes. Cada resolvedor guarda una respuesta en caché hasta que vence su TTL y luego vuelve a preguntar a los servidores de nombres autoritativos. Así que, tras un cambio, la espera máxima es el TTL del registro anterior (más el TTL de caché negativa si el registro no existía antes). Consejo: baja el TTL a 300 segundos un día antes de una migración planificada, haz el cambio y luego vuelve a subirlo.
Esta herramienta consulta resolvedores públicos DNS-over-HTTPS (Cloudflare y Google). Siguen las mismas reglas de caché, así que comparar ambos resolvedores es una forma rápida de ver si un cambio ya es visible.
Preguntas frecuentes
¿Qué es una consulta DNS?
Una consulta DNS pide al sistema de nombres de dominio los registros guardados para un nombre, como la dirección IP a la que apunta un dominio (A y AAAA), sus servidores de correo (MX) o los registros de texto usados para la seguridad del correo y la verificación (TXT).
¿Qué servidor DNS usa esta herramienta?
Envía consultas DNS-over-HTTPS desde tu navegador al resolvedor público de Cloudflare (1.1.1.1). Si no se puede acceder a Cloudflare, reintenta automáticamente con Google Public DNS. También puedes elegir tú el resolvedor. No interviene ningún servidor de FreeToolCabin.
¿Qué significa TTL?
El tiempo de vida (Time To Live) es la cantidad de segundos que un resolvedor puede guardar en caché el registro antes de volver a preguntar. Un TTL de 3600 significa que los cambios pueden tardar hasta una hora en verse para los usuarios cuyo resolvedor ya guardó el valor anterior. Los resolvedores descuentan el TTL, así que puedes ver un valor menor que el configurado.
¿Por qué veo resultados distintos a los de mi propio equipo?
Tu equipo usa el resolvedor de tu proveedor de internet o de tu router, que puede tener registros antiguos en caché, y algunos dominios devuelven respuestas distintas según la ubicación (geo-DNS y CDN). Después de cambiar el DNS, los valores antiguos siguen en caché hasta que vence su TTL.
¿Cómo compruebo los registros SPF y DMARC?
Consulta los registros TXT de tu dominio: el registro SPF empieza por v=spf1. Para DMARC, consulta los registros TXT de _dmarc.tudominio.com; el registro empieza por v=DMARC1. Esta herramienta etiqueta ambos automáticamente.
¿Cuál es la diferencia entre NXDOMAIN y sin registros?
NXDOMAIN significa que el nombre no existe en absoluto en el DNS. Sin registros (NOERROR con una respuesta vacía) significa que el nombre existe pero no tiene registros del tipo que pediste, por ejemplo un dominio con registro A pero sin registro AAAA.
¿Qué es un registro CAA?
Un registro de autorización de autoridad de certificación (CAA) indica qué autoridades de certificación pueden emitir certificados SSL/TLS para el dominio, por ejemplo 0 issue "letsencrypt.org". Si no existe ningún registro CAA, cualquier CA puede emitirlos.
¿Se prueban todas las herramientas de FreeToolCabin para comprobar su calidad y precisión?
Sí. Cada herramienta del sitio pasa pruebas automáticas en navegadores reales para comprobar que el resultado es correcto y que no hay errores. Si encuentras un fallo o tienes una sugerencia, escríbenos a [email protected] y lo revisaremos.