Tipos de registros DNS explicados: una referencia completa

La zona DNS de un dominio es un conjunto de registros, cada uno con un tipo que define su significado. En el registro oficial hay decenas de tipos; en la práctica importan unos diez. Esta es una referencia sobre ellos.

Referencia rápida

A — Address (dirección)

Asigna un nombre de host a una dirección IPv4. Es el registro más importante que tienes: sin él, nada se resuelve.

example.com.    3600    IN    A    93.184.216.34

Error común: intentar poner un nombre de host como valor. Un registro A solo admite una dirección IP literal. Más detalles en qué es un registro A de DNS.

AAAA — Dirección IPv6

El equivalente para IPv6. Se llama así porque su tamaño es cuatro veces el de un registro A.

example.com.    3600    IN    AAAA    2606:2800:220:1::248

Error común: publicar uno antes de que el servidor escuche realmente en esa dirección. Los clientes de doble pila prueban primero IPv6, se quedan esperando y luego recurren a la alternativa, con lo que el sitio parece lento para un subconjunto de visitantes.

CNAME — Nombre canónico

Crea un alias de un nombre de host hacia otro. El resolvedor consulta después el destino a su vez.

www.example.com.    3600    IN    CNAME    example.com.

Dos reglas que pillan a todo el mundo: un CNAME no puede existir en la raíz de un dominio, y un nombre con un CNAME no puede tener otros registros. Consulta CNAME frente a registro A.

MX — Mail Exchange (intercambio de correo)

Indica los servidores que aceptan correo para el dominio, con un valor de prioridad en el que se prueba primero el más bajo.

example.com.    3600    IN    MX    10    mail.example.com.
example.com.    3600    IN    MX    20    backup.example.com.

Error común: apuntar a una dirección IP o a un CNAME. El destino debe ser un nombre de host con su propio registro A/AAAA. Consulta registros MX.

TXT — Texto

Contiene texto arbitrario. En la práctica, esto significa autenticación del correo y verificación de dominios.

example.com.        IN    TXT    "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com. IN    TXT    "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"

Error común: publicar dos registros v=spf1. Es un error permanente: los receptores no los combinarán. Consulta SPF, DKIM y DMARC.

NS — Servidor de nombres

Declara qué servidores de nombres son autoritativos para la zona. Es el registro de delegación.

example.com.    86400    IN    NS    ns1.example.com.
example.com.    86400    IN    NS    ns2.example.com.

Error común: editar registros en un proveedor al que tu dominio no delega, de modo que los cambios simplemente nunca se sirven. Consulta qué es un servidor de nombres.

SOA — Start of Authority (inicio de autoridad)

Hay uno por zona y contiene metadatos administrativos: el servidor de nombres primario, el correo del administrador (con la @ escrita como un punto), un número de serie y valores de temporización para los servidores secundarios.

example.com.  86400  IN  SOA  ns1.example.com. admin.example.com. (
                2026091201  ; serial -- must increase on every change
                7200        ; refresh
                3600        ; retry
                1209600     ; expire
                3600 )      ; minimum / negative-answer TTL

Conviene saber: ese último valor es el TTL de caché negativa, es decir, cuánto tiempo se almacena en caché una respuesta de «este nombre no existe». Por eso un registro recién creado puede parecer ausente durante un tiempo aunque ya esté activo.

PTR — Pointer (puntero)

Asigna una dirección de vuelta a un nombre de host. Vive en la zona inversa, controlada por quien posea el bloque de IP, y no en la zona de tu dominio.

34.216.184.93.in-addr.arpa.    3600    IN    PTR    mail.example.com.

Error común: intentar crear uno en tu propio panel de DNS. Tienes que solicitarlo a tu proveedor de alojamiento. Consulta DNS inverso.

SRV — Servicio

Publica el host y el puerto de un servicio concreto; lo usan SIP, XMPP, Minecraft y Microsoft Active Directory.

_sip._tcp.example.com.    3600    IN    SRV    10 60 5060 sipserver.example.com.
#                                          |  |   |    |
#                                   priority  |   |    target
#                                       weight    port

Conviene saber: SRV es el único tipo de registro habitual que lleva un puerto. Su nombre siempre sigue el formato _service._protocol.domain.

CAA — Certification Authority Authorization (autorización de la autoridad de certificación)

Enumera qué autoridades de certificación pueden emitir certificados para el dominio. Las autoridades de certificación están obligadas a consultarlo antes de emitir.

example.com.    3600    IN    CAA    0 issue "letsencrypt.org"
example.com.    3600    IN    CAA    0 iodef "mailto:security@example.com"

Tipos que rara vez tocarás

• ALIAS / ANAME: específicos de cada proveedor, no son un tipo real de DNS. Ofrecen un comportamiento similar al de CNAME en la raíz resolviendo el destino en el lado del servidor.
• DNSKEY, DS, RRSIG: registros de DNSSEC. Se gestionan automáticamente al activar DNSSEC; no los edites a mano.
• NAPTR: telefonía y ENUM.
• HTTPS / SVCB: tipos más recientes que permiten al cliente conocer los parámetros de conexión antes de conectarse. Su uso crece; puede que tu CDN los configure por ti.

Puedes ver a la vez los registros A, AAAA, NS, CNAME, MX y TXT de cualquier dominio con la herramienta de consulta: cada tipo se consulta de forma independiente, así que un dominio al que le falte uno sigue mostrando el resto.