Herramienta de consulta DNS
Todos los registros DNS públicos de un dominio, con sus TTL.
Consulta de registros DNS
Las consultas van directamente desde tu navegador a Google Public DNS (dns.google) por HTTPS. Los resultados muestran lo que ven ahora los resolvers públicos, incluidos los TTL en caché.
Cómo funciona.
El DNS convierte un nombre de dominio en la información que los ordenadores necesitan para llegar a él. Una consulta DNS pregunta al sistema DNS público qué registros tiene un dominio en este momento: qué direcciones IP usa su sitio web, qué servidores reciben su correo, qué servidores de nombres son autoritativos para él y qué registros de texto demuestran su titularidad o protegen su correo. Introduce un dominio arriba y la herramienta consultará a la vez todos los tipos de registro habituales y los mostrará con sus TTL.
Los tipos de registro que verás con más frecuencia: los registros A apuntan un nombre a una dirección IPv4 y los AAAA a una dirección IPv6. CNAME convierte un nombre en alias de otro (habitual para www y para servicios alojados en una CDN). MX enumera los servidores de correo del dominio con un número de prioridad: el más bajo se intenta primero. NS muestra los servidores de nombres que alojan la zona del dominio, y SOA contiene el servidor principal de la zona, el buzón del administrador y el número de serie. CAA indica qué autoridades de certificación pueden emitir certificados TLS para el dominio.
Los registros TXT contienen texto libre y la seguridad del correo depende de ellos. SPF (v=spf1 ...) enumera los servidores autorizados a enviar correo en nombre del dominio, DKIM publica las claves de firma y DMARC (en _dmarc.tudominio) indica a los receptores qué hacer con el correo que no supera esas comprobaciones. Los códigos de verificación de Google, Microsoft 365 y otros servicios también se guardan en registros TXT. Si tu correo acaba en spam, revisar estos tres registros es el primer paso: consulta _dmarc.example.com y selector._domainkey.example.com como nombres independientes.
El TTL (time to live, tiempo de vida) es el número de segundos que los resolvers pueden guardar un registro en caché antes de volver a preguntar. Como la consulta pasa por un resolver público, el TTL mostrado puede ser el tiempo restante de una copia en caché y no el valor completo configurado en tu zona. Por eso los cambios de DNS no aparecen en todas partes a la vez: hasta que caducan las copias antiguas en caché, algunos usuarios siguen recibiendo la respuesta anterior. Reducir el TTL un día antes de una migración planificada hace que el cambio sea mucho más rápido.
Las consultas se envían desde tu navegador directamente a Google Public DNS mediante una conexión HTTPS cifrada (DNS-over-HTTPS), así que los resultados reflejan lo que ve la internet pública y no el DNS interno de tu oficina. Un resultado NXDOMAIN significa que el nombre no existe; SERVFAIL suele indicar una delegación rota o un problema de DNSSEC en los servidores de nombres del dominio.
Un DNS lento o poco fiable ralentiza todos los sitios web y aplicaciones que usa tu equipo. Nuestras herramientas DNS Benchmark y Fastest DNS Finder miden qué resolvers responden más rápido desde tu red, y nuestros ingenieros pueden corregir el DNS, la autenticación del correo y la configuración de dominios de tu empresa.
Preguntas y respuestas.
¿Cómo consulto los registros DNS de un dominio?
Escribe el dominio (por ejemplo example.com) y pulsa Consultar. La herramienta consulta a la vez los registros A, AAAA, CNAME, MX, TXT, NS, SOA y CAA. Usa los botones de tipo para consultar un solo tipo de registro.
¿Cómo consulto los registros MX de un dominio?
Elige MX y consulta el dominio. Cada resultado muestra una prioridad y el nombre de un servidor de correo, como 10 mail.example.com. El correo se entrega primero al número más bajo; los números más altos son servidores de respaldo.
¿Cómo puedo comprobar SPF, DKIM y DMARC?
SPF es un registro TXT en el propio dominio que empieza por v=spf1. DMARC es un registro TXT en _dmarc.tudominio.com. Las claves DKIM son registros TXT en selector._domainkey.tudominio.com; el nombre del selector lo proporciona tu proveedor de correo.
¿Por qué todavía no veo mi nuevo cambio de DNS?
Los resolvers conservan copias en caché hasta que se agota el TTL del registro. Si el registro anterior tenía un TTL de 3600, algunos resolvers pueden devolver la respuesta antigua durante hasta una hora. Comprueba también que hiciste el cambio en los servidores de nombres que aparecen en los resultados NS.
¿Qué significa NXDOMAIN?
NXDOMAIN significa que el nombre no existe en el DNS. Revisa cómo está escrito y, si es un dominio nuevo, confirma que el registro se ha completado y que los servidores de nombres están configurados en tu registrador.
¿Qué servidor DNS usa esta herramienta?
Google Public DNS (dns.google) mediante DNS-over-HTTPS. La solicitud va directamente de tu navegador a Google; no pasa por nuestros servidores.