Consulta DNS / dominio

Consulta DNS: lee los registros de cualquier dominio en tu navegador

Cada vez que escribes un dominio en el navegador, algo tiene que convertir ese nombre en un número que una máquina pueda alcanzar. Ese algo es el DNS, el Sistema de Nombres de Dominio. Se le llama la guía telefónica de internet, y la comparación se sostiene: tú recuerdas el nombre, el DNS recuerda la dirección. Una consulta DNS es simplemente el acto de hacerle una pregunta a esa guía y leer la respuesta.

Esta herramienta te permite hacer exactamente eso. Escribe cualquier dominio y extrae los registros en vivo que ese dominio publica — direcciones, servidores de correo, servidores de nombres y más — directamente del resolutor de Cloudflare. Solo lee datos públicos. Nada de aquí cambia la configuración de un dominio; únicamente te muestra lo que el mundo ya ve.

Qué te dice realmente una consulta

Un dominio no almacena una sola pieza de información. Almacena un pequeño conjunto de registros, cada uno con su función. Algunos dirigen a los navegadores hacia un servidor web. Algunos enrutan el correo. Algunos demuestran a otros servicios que controlas el dominio. Cuando ejecutas una consulta los obtienes todos a la vez, por lo que es lo primero a lo que recurren la mayoría de los administradores cuando algo se rompe. Si un sitio no carga o el correo rebota, los registros suelen decirte por qué antes de que hayas tocado un solo servidor.

Los tipos de registro, en pocas palabras

No hace falta que los memorices todos, pero unos cuantos aparecen constantemente:

• A y AAAA son los registros de dirección. Un registro A asigna un nombre a una dirección IPv4 como 203.0.113.10; un registro AAAA hace lo mismo para el espacio IPv6, más nuevo y mucho más amplio. Son los que dirigen a un navegador hacia el servidor web real. Si quieres profundizar en dónde se aloja esa dirección, nuestra consulta de IP muestra el proveedor y la ubicación aproximada que hay detrás.
• MX son los registros que gestionan el correo. Nombran los servidores que aceptan el correo de un dominio, y cada uno lleva un número de prioridad para que los servidores emisores sepan cuál probar primero. Sin un registro MX que funcione, no hay correo entrante — así de directo.
• NS son los registros que listan los servidores de nombres con autoridad sobre el dominio. Son los servidores que guardan la copia real y oficial de todo lo demás. Si alguna vez has movido un dominio a un nuevo proveedor de alojamiento, los registros NS son lo que cambiaste.
• TXT son registros de texto libre, lo que los hace discretamente potentes. Llevan las reglas SPF y DKIM que indican a los servidores de correo receptores qué remitentes son legítimos, además de cadenas de verificación que servicios como Google o Microsoft te piden añadir para confirmar que eres dueño del dominio.
• CNAME son registros de alias. En lugar de una dirección, un CNAME apunta un nombre hacia otro — por ejemplo, www apuntando al dominio raíz — de modo que siempre se resuelven en el mismo sitio. Cambia el destino una vez y todos los alias lo siguen.

Por qué esta consulta es privada

La mayoría de las consultas se realizan por DNS plano, que no está cifrado. Cualquiera situado entre tú y el resolutor — tu red, tu ISP — puede ver qué dominios estás consultando. Esta herramienta usa en su lugar DNS sobre HTTPS. Tu consulta viaja dentro de una conexión HTTPS cifrada ordinaria hacia Cloudflare, el mismo tipo de conexión que usas para cualquier sitio web seguro. Para cualquiera que vigile la red, parece tráfico web normal, no una lista de los dominios que te interesan. Obtienes las mismas respuestas, solo que sin difundir las preguntas.

Para qué la usa la gente

Los motivos cotidianos son prácticos. Cuando el correo deja de llegar, comprobar los registros MX y TXT es el primer paso — un servidor de correo ausente o una línea SPF rota explican la mayoría de los fallos de entrega. Cuando acabas de cambiar un registro, una consulta confirma si el nuevo valor ya está activo; como los resolutores almacenan en caché las respuestas antiguas hasta que expira el TTL, los cambios tardan en propagarse, y ver el valor actualizado aquí tranquiliza. Y cuando simplemente quieres saber quién aloja un sitio, los registros A y NS te dan la respuesta. Combina esto con nuestra consulta de dominio para los datos de registro y WHOIS, y tendrás una imagen bastante completa de cómo está montado un dominio.

Nada de esto requiere la línea de comandos ni una cuenta. Escribe un nombre, lee los registros, sigue adelante. Esa es la idea de mantenerlo en el navegador.

Preguntas frecuentes