DNS lookup
Escribe un nombre de dominio y elige un tipo de registro para ver qué responde el DNS público, incluido el TTL (cuánto tiempo se puede guardar la respuesta). Elige ALL para ver juntos los tipos principales. La consulta pasa por un resolvedor público, así que ves lo que ve el resto de internet. El nombre que escribes se envía a nuestro servidor solo para hacer la consulta.
¿Qué registro debes comprobar?
- A y AAAA
- Las direcciones IPv4 e IPv6 a las que apunta un nombre. Empieza por aquí cuando una web no carga.
- CNAME
- Convierte un nombre en un alias de otro. Un nombre con CNAME no tiene registro A propio: la dirección es la del destino.
- MX
- Los servidores que reciben el correo del dominio, por orden de prioridad.
- NS y SOA
- NS lista los servidores de nombres que guardan los registros del dominio; SOA contiene datos administrativos como el número de serie y los tiempos de actualización.
- TXT
- Texto libre, que se usa para SPF, la verificación del dominio y muchas cosas más.
- SPF
- Lista los servidores autorizados a enviar correo en nombre del dominio. Un dominio debería tener un solo registro SPF: un registro TXT que empieza por v=spf1.
- DMARC
- Dice a los receptores qué hacer con el correo que no supera SPF ni DKIM (nada, cuarentena o rechazo) y adónde enviar los informes. Es un registro TXT en _dmarc.<dominio>.
- DKIM
- Una firma criptográfica que se añade a cada mensaje. La clave pública se publica como registro TXT en <selector>._domainkey.<dominio>, así que necesitas el selector que usa tu proveedor de correo.
- PTR
- Lo inverso de un registro A: el nombre asociado a una dirección IP. Los servidores de correo suelen comprobarlo.
- SRV
- Dónde se ejecuta un servicio: servidor, puerto, prioridad y peso. El nombre tiene la forma _servicio._protocolo.dominio.
- CAA
- Qué autoridades de certificación pueden emitir certificados para el dominio.
Preguntas frecuentes
¿Qué es un registro DNS?
Una entrada del DNS que dice algo sobre un nombre: a qué dirección IP apunta (A y AAAA), adónde va su correo (MX), qué servidores son autoritativos (NS) o texto libre, como el SPF o los códigos de verificación (TXT).
¿Qué es el TTL?
Time to live: el número de segundos que un resolvedor puede guardar la respuesta antes de volver a preguntar. Un TTL bajo hace que un cambio llegue antes a todos; uno alto reduce las consultas pero retrasa los cambios.
¿Qué significa «No se encontraron registros»?
El nombre existe, pero no tiene registros del tipo que pediste. Es normal: un dominio que solo se usa para correo puede no tener registro A, y muchos dominios no tienen AAAA.
¿Qué significa NXDOMAIN?
El nombre de dominio no existe. Revisa si hay una errata, o si el dominio caducó o nunca se registró.
¿Qué significa SERVFAIL?
El resolvedor no pudo obtener una respuesta válida: los servidores de nombres del dominio no respondieron, devolvieron un error, o la firma DNSSEC no es válida. Suele ser un problema de la configuración DNS del dominio, no de tu conexión.
¿Por qué ALL no usa la consulta ANY?
Muchos servidores rechazan o truncan las consultas ANY (RFC 8482), así que el resultado sería incompleto e incoherente. ALL pide cada tipo principal por separado: A, AAAA, CNAME, MX, NS, SOA, TXT y CAA.
¿Qué diferencia hay entre una respuesta autoritativa y una recursiva?
Un servidor autoritativo guarda los registros del dominio y es la fuente de verdad. Un resolvedor recursivo, como el que usa esta herramienta, pregunta por ti a los servidores autoritativos y puede dar una respuesta guardada hasta que caduque el TTL. Tras un cambio, ambas pueden diferir durante un tiempo.
Veo un CNAME pero ninguna dirección IP. ¿Por qué?
Un CNAME convierte el nombre en un alias de otro nombre, y las direcciones IP pertenecen a ese destino. Consulta el registro A o AAAA del destino, o elige ALL sobre el nombre de destino.