PUERTA 09 · CONSULTA DNS
Consulta registros DNS
Ingresa un dominio y un tipo de registro, o elige inverso (PTR) para encontrar el nombre registrado para una dirección IP.
Las consultas las responden los resolvedores públicos 1.1.1.1 y 8.8.8.8, así que ves lo que devuelven en este momento. Solo se consultan nombres de dominio públicos: se rechazan nombres internos como .local, .internal y .lan. La herramienta permite 20 consultas por minuto a cada visitante.
Qué muestra una consulta DNS
El DNS es el sistema que convierte un nombre como example.com en los datos que necesitan los equipos: qué direcciones alojan el sitio web, qué servidores reciben su correo y qué registros de texto demuestran quién lo controla. Una consulta DNS le pide al sistema un tipo de registro sobre un nombre y muestra la respuesta.
Elige un dominio y un tipo de registro, y la herramienta consulta a resolvedores DNS públicos en tu nombre. También puede hacer una búsqueda inversa, que va en sentido contrario: dada una dirección IP, pregunta qué nombre ha registrado el propietario de esa dirección.
Tipos de registro
- A y AAAA: las direcciones IPv4 e IPv6 de un nombre. Para estos se muestran los TTL.
- MX: los servidores de correo de un dominio, con un número de prioridad. Los números más bajos se prueban primero.
- TXT: texto libre, usado para políticas de correo como SPF y para demostrar la titularidad ante otros servicios.
- NS: los servidores de nombres responsables del dominio.
- CNAME: un alias que apunta un nombre a otro.
- SOA: el registro de inicio de autoridad, con el servidor de nombres primario, un contacto y valores de tiempo.
- CAA: qué autoridades de certificación pueden emitir certificados para el dominio.
Cómo se hacen las consultas
Las consultas salen desde nuestro servidor hacia los resolvedores públicos 1.1.1.1 (Cloudflare) y 8.8.8.8 (Google), con tiempos de espera cortos. El resultado es lo que esos resolvedores devuelven en este momento, y puede diferir de lo que devuelve el tuyo si los registros se cambiaron hace poco, porque las respuestas se guardan en caché durante el tiempo que permite el TTL de cada registro.
Para que la herramienta sea segura, los nombres se validan con rigor. Se rechazan los nombres internos o que parecen locales, como los que terminan en .local, .internal o .lan, los nombres de una sola palabra y las direcciones IP escritas como nombres, y la herramienta permite 20 consultas por minuto a cada visitante.
Cuándo usarla
- Después de cambiar el alojamiento de un sitio web, para ver si las nuevas direcciones ya son visibles.
- Cuando el correo a un dominio rebota, para comprobar que sus registros MX apuntan adonde esperas.
- Al configurar SPF, DKIM o la verificación de un dominio, para confirmar que un registro TXT se guardó correctamente.
- Cuando se rechaza una solicitud de certificado, para leer el registro CAA del dominio.
- Para saber quién administra el DNS de un dominio, leyendo sus registros NS y SOA.
DNS inverso
El DNS inverso asocia una dirección IP con un nombre mediante un registro PTR. Los servidores de correo lo usan para evaluar a los remitentes y los operadores de red lo usan en sus registros. Muchas direcciones no tienen registro PTR, y el nombre puede decir poco sobre quién usa realmente la dirección.
Preguntas frecuentes
¿Qué significa TTL?
TTL, o tiempo de vida, es el número de segundos que un resolvedor puede conservar una respuesta antes de volver a preguntar. Un TTL corto significa que los cambios se propagan rápido. Uno largo significa que las respuestas antiguas pueden persistir. Lo mostramos para los registros A y AAAA.
¿Por qué veo resultados distintos desde mi propia computadora?
Distintos resolvedores pueden conservar copias más antiguas o más recientes de un registro hasta que venza su TTL. Tu router o tu proveedor también pueden filtrar o reescribir algunas respuestas. Esta herramienta muestra lo que devuelven Cloudflare y Google.
¿Por qué una consulta dice que no hay registros?
El nombre existe pero no tiene un registro de ese tipo, o el nombre no existe. Por ejemplo, muchos dominios no tienen CNAME ni registro AAAA.
¿Por qué se rechazó mi nombre?
Solo se consultan nombres de dominio públicos válidos. Se rechazan los nombres sin punto, los que parecen internos, como printer.local, y los que tienen caracteres no válidos.
¿Qué es un registro PTR?
Un registro PTR es el inverso de un registro de dirección. Guarda el nombre que el propietario de una dirección IP eligió para esa dirección, y se usa para el DNS inverso.
¿Se guarda mi búsqueda?
No se guarda ningún resultado. El nombre que escribes forma parte de la solicitud, por lo que aparece en el registro normal de nuestro servidor web durante unas dos semanas, como se describe en la página de privacidad.