Estimados amigos de Inseguros,
Si trabajas con redes, administración de sistemas o ciberseguridad, tarde o temprano acabas peleándote con el DNS. Y casi siempre el problema no está en la mágica «propagación», sino en un registro mal configurado. En este artículo repasamos los registros DNS más importantes que deberías conocer, para qué sirve cada tipo de registro y cómo usarlos para diagnosticar incidencias reales. Dominar estos registros DNS te ahorrará horas de depuración y te convertirá en un profesional mucho más resolutivo.
El sistema de nombres de dominio (DNS) es la guía telefónica de Internet: traduce nombres legibles por humanos en direcciones que entienden las máquinas. Cada entrada de esa guía es un registro, y cada tipo de registro cumple una función concreta. Vamos con los diez que te vas a encontrar sí o sí.
Los 10 tipos de registros DNS imprescindibles
1. Registro A
El registro A es el más básico y el más frecuente: apunta un dominio a una dirección IPv4. Cuando escribes un dominio en el navegador, lo primero que se resuelve suele ser un registro A que devuelve la IP del servidor web. Si tu web «no carga», empieza comprobando que el registro A apunte a la IP correcta.
2. Registro AAAA
El registro AAAA es el equivalente del A pero para IPv6. Con la progresiva adopción de IPv6, cada vez es más habitual publicar ambos registros (A y AAAA) para un mismo servicio. Un AAAA mal configurado puede provocar fallos intermitentes difíciles de detectar en clientes que priorizan IPv6.
3. Registro CNAME
El registro CNAME crea un alias hacia otro nombre. Es perfecto para apuntar subdominios (como www o tienda) hacia un nombre canónico. Ojo con una regla de oro: un CNAME no debería usarse en el dominio raíz, porque puede entrar en conflicto con otros registros obligatorios de la zona como el SOA o el NS.
4. Registro MX
El registro MX define qué servidores reciben el correo de un dominio y con qué prioridad. Si tienes varios servidores de correo, el valor de prioridad determina el orden de entrega. Un MX incorrecto es la causa número uno de «no me llegan los emails», así que revísalo siempre que haya problemas de correo.
5. Registro TXT
El registro TXT es el comodín donde viven muchas configuraciones críticas de seguridad: SPF, DKIM y DMARC, verificaciones de propiedad de dominio, tokens de servicios en la nube y mucho más. Desde el punto de vista de la ciberseguridad, los registros TXT son clave para proteger tu dominio frente a la suplantación de correo (spoofing y phishing).
6. Registro NS
El registro NS indica qué servidores DNS son autoritativos para una zona. Es decir, quién manda a la hora de responder por ese dominio. Si delegas mal los NS o quedan servidores antiguos apuntando a tu zona, tendrás respuestas inconsistentes según a quién pregunte el resolver.
7. Registro SOA
El registro SOA (Start of Authority) contiene la información de autoridad de la zona, incluido el número de serie (serial), los tiempos de refresco y el TTL negativo. Cada vez que modificas la zona deberías incrementar el serial para que los servidores secundarios detecten el cambio y se sincronicen correctamente.
8. Registro PTR
El registro PTR realiza la resolución inversa: de una IP a un nombre. Es especialmente importante en el mundo del correo electrónico, donde muchos servidores rechazan mensajes procedentes de IPs sin PTR o con PTR incoherente. Si tu correo saliente acaba en spam, el PTR es uno de los primeros sospechosos.
9. Registro CAA
El registro CAA define qué autoridades certificadoras están autorizadas a emitir certificados SSL/TLS para tu dominio. Es una capa de seguridad extra que evita que una CA no autorizada emita certificados en tu nombre, reduciendo el riesgo de ataques de tipo man-in-the-middle con certificados fraudulentos.
10. Registro SRV
El registro SRV permite publicar servicio, host y puerto para protocolos como SIP, XMPP, LDAP y otros. Gracias a los SRV, un cliente puede localizar automáticamente el servidor y el puerto correctos de un servicio sin tener que configurarlos a mano. Son fundamentales en entornos de comunicaciones unificadas y directorios corporativos.
Cómo usar los registros DNS para diagnosticar problemas
Conocer los registros DNS está muy bien, pero su verdadero valor aparece cuando surge una incidencia. Antes de culpar a la temida «propagación», sigue este flujo de trabajo ordenado:
- Identifica el tipo de registro implicado: ¿es un problema de web (A/AAAA), de correo (MX/PTR/TXT) o de un servicio concreto (SRV)?
- Verifica la zona correcta. Asegúrate de estar editando la zona autoritativa real y no una copia antigua o un panel que ya no gestiona el dominio.
- Comprueba el TTL. Un TTL alto significa que los cambios tardan más en reflejarse; bájalo antes de una migración planificada.
- Revisa la autoridad (NS y SOA). Confirma quién responde realmente por la zona y si el serial se ha actualizado tras tu último cambio.
- Contrasta la resolución real con herramientas de línea de comandos como dig o nslookup, consultando directamente al servidor autoritativo y a un resolver público.
Con este método sistemático descubrirás que la mayoría de los «problemas de DNS» se resuelven en minutos: casi siempre es un registro apuntando donde no debe, un TTL que aún no ha caducado o una delegación mal hecha. La clave está en no adivinar, sino comprobar registro a registro.
Preguntas frecuentes sobre registros DNS
¿Cuál es la diferencia entre un registro A y un CNAME?
El registro A apunta directamente a una dirección IP, mientras que el CNAME apunta a otro nombre de dominio (un alias). Usa A cuando quieras asociar un nombre a una IP concreta y CNAME cuando quieras que un subdominio «siga» a otro nombre. Recuerda que el CNAME no debe usarse en el dominio raíz.
¿Por qué mis cambios en los registros DNS tardan en aplicarse?
El tiempo de espera depende del TTL (Time To Live) que definiste en el registro y en el SOA de la zona. Mientras el TTL anterior no caduque, los resolvers seguirán sirviendo el valor cacheado. Si planificas un cambio, reduce el TTL con antelación para acelerar la actualización.
¿Qué registros DNS son más importantes para la ciberseguridad del correo?
Los registros TXT (que albergan SPF, DKIM y DMARC) y el registro PTR son los pilares de la seguridad del correo. Bien configurados, dificultan la suplantación de tu dominio, mejoran la reputación de tus envíos y reducen la probabilidad de acabar en la carpeta de spam.
¿Quieres dominar el DNS, las redes y la ciberseguridad de forma práctica? En la Academia de SeguridadSi encontrarás cursos completos de redes, hacking ético y defensa en entornos reales, con laboratorios paso a paso para que apliques todo lo que aprendes desde el primer día. Descubre todos los cursos.
Gracias por leerme.
