DNS suele trabajar silenciosamente en segundo plano, pero sitios web, correo, API, certificados, plataformas en la nube, servicios VoIP y herramientas internas dependen de él. Un solo registro, valor TTL, delegación o ajuste de resolver incorrecto puede detener un servicio.
Este artículo trata DNS como una disciplina de gestión de infraestructura. Cubre planificación, ruta de resolución, selección de registros, estrategia TTL, zonas públicas e internas, fiabilidad autoritativa, seguridad, correo, migraciones, supervisión, DNSSEC y solución de problemas.
Comience con una planificación clara de nombres
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Un buen plan de nombres debe ser legible, predecible y mantenible. Nombres como api.example.com, status.example.com, mail.example.com y vpn.example.com son más claros que nombres aleatorios o temporales que se vuelven permanentes por accidente.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Comprenda la ruta de resolución
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Elija el tipo de registro correcto
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
| Tipo de registro | Propósito principal | Uso típico |
|---|---|---|
| A | Asigna un nombre a una dirección IPv4 | Sitio web, servidor o punto final de aplicación |
| AAAA | Asigna un nombre a una dirección IPv6 | Servicios con IPv6 y redes de doble pila |
| CNAME | Crea un alias hacia otro nombre canónico | Servicios en la nube, plataformas alojadas y alias CDN |
| MX | Define servidores de intercambio de correo | Recepción y enrutamiento de correo |
| TXT | Almacena datos textuales de verificación o política | SPF, DKIM, DMARC y verificación de dominio |
| SRV | Localiza servicios por protocolo, prioridad y puerto | VoIP, mensajería, directorio y descubrimiento de servicios |
| NS | Delega una zona a servidores de nombres | Configuración de servidores autoritativos |
| CAA | Controla qué autoridades pueden emitir certificados | Política de seguridad de certificados TLS |
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Evite errores comunes de alias
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Gestione el TTL con intención operativa
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Separe cuidadosamente nombres públicos e internos
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Construya un servicio autoritativo fiable
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Use resolutores recursivos seguros
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Proteja los dominios contra abusos
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Planifique correctamente los registros de correo
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Comprenda la propagación y la caché
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Use supervisión y registros de cambio
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Migre servicios de forma segura
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Use subdominios como límites de servicio
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Prevenga la toma de subdominios
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Aplique DNSSEC con comprensión
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Comprenda los límites del balanceo por DNS
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Use resolución inversa cuando sea necesario
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Documente propiedad y responsabilidad
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
La documentación también debe indicar el propósito de cada registro. Un registro como verify-abc123.example.com puede ser obvio al crearse, pero perder sentido un año después; las notas claras evitan borrados accidentales.
Errores comunes de configuración
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Método de solución de problemas
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Lista de buenas prácticas
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
Este párrafo retoma el contenido original de DNS. Antes de cambiar registros, deben revisarse el tipo de registro, el caché, la seguridad, las dependencias del servicio y el plan de reversión.
El uso correcto de DNS depende de planificación, registros precisos, administración segura, cambios conscientes de la caché, supervisión y propiedad documentada, no de una configuración única del dominio.
Preguntas frecuentes
¿Por qué un dominio funciona en una red pero no en otra?
Distintos resolutores pueden tener respuestas en caché, políticas de filtrado, vistas split-horizon o rutas de conectividad diferentes. Compare la respuesta autoritativa con resultados de varios resolutores recursivos.
¿Puede un dominio apuntar a más de una dirección IP?
Sí. Un nombre puede devolver varios registros A o AAAA, pero el comportamiento del cliente y la caché del resolver pueden variar. Para control fiable de tráfico, use balanceo o steering del proveedor.
¿Por qué falla el correo después de cambiar registros del sitio web?
Los registros web y de correo son separados, pero el correo puede verse afectado si se modifican por error MX, SPF, DKIM, DMARC o registros del dominio raíz.
¿Cuánto debería durar el TTL?
No hay un valor universal. Los servicios estables pueden usar TTL más largos, mientras que las migraciones planificadas suelen requerir TTL más cortos preparados con antelación.
¿Es seguro borrar registros desconocidos?
No. Los registros desconocidos pueden soportar verificación, correo, certificados, proveedores o sistemas internos. Investigue propiedad y propósito antes de borrarlos.
