Qué es un registro A de DNS (y cuándo necesitas AAAA)

El registro A es la línea más determinante de tu zona DNS. Asocia un nombre de host con una dirección IPv4, y si es incorrecto o falta, tu sitio es inaccesible por muy bien que esté configurado todo lo demás.

La A significa Address (dirección). Su equivalente para IPv6 es el registro AAAA (se pronuncia «quad-A»), llamado así porque una dirección IPv6 tiene cuatro veces el tamaño de una IPv4.

Anatomía de un registro A

example.com.      3600    IN    A       93.184.216.34
www.example.com.  3600    IN    A       93.184.216.34
example.com.      3600    IN    AAAA    2606:2800:220:1::248

Leyendo de izquierda a derecha:

A frente a AAAA

No son alternativas: publica ambos. Un cliente de doble pila normalmente preferirá IPv6 y recurrirá a IPv4 si falla, así que tener ambos ofrece a todos los visitantes un camino que funciona. Publicar solo un registro A deja a los clientes solo IPv6, que existen en algunas redes móviles, sin ninguna forma de llegar a ti.

Varios registros A para un mismo nombre

Un nombre de host puede tener varios registros A. Los resolvedores entregan todos, normalmente rotando el orden, lo que reparte el tráfico entre servidores: el clásico DNS round-robin.

example.com.    300    IN    A    93.184.216.34
example.com.    300    IN    A    93.184.216.35
example.com.    300    IN    A    93.184.216.36

Es un balanceo de carga rudimentario: el DNS no sabe si un servidor está sano, así que una dirección caída se sigue entregando hasta que eliminas el registro. Por qué un dominio tiene varias IP trata las mejores alternativas.

Los cuatro errores que rompen sitios

1. 1

   Olvidar el registro www

   example.com y www.example.com son nombres de host distintos que requieren registros separados. Configurar uno y no el otro significa que la mitad de tus visitantes llega a un nombre muerto.

2. 2

   Editar registros en el proveedor equivocado

   Si tus registros NS delegan en tu proveedor de alojamiento, los registros editados en tu registrador se ignoran por completo. Comprueba primero qué servidores de nombres son autoritativos.

3. 3

   Dejar el TTL alto antes de una migración

   Cambiar un registro A con un TTL de 86400 segundos implica hasta 24 horas de tráfico dividido. Baja el TTL un día antes de hacer el traslado.

4. 4

   Mantener un registro A obsoleto junto a un CNAME

   Un nombre no puede tener a la vez un CNAME y otros registros. Muchos proveedores ignoran uno de ellos en silencio, lo que produce un comportamiento inconsistente.

Comodines, subdominios y el apex

Tres situaciones de nombres surgen constantemente y se comportan de forma lo bastante distinta como para separarlas.

El registro del apex (raíz)

El apex es el dominio sin subdominio, example.com. En la mayoría de los paneles de control se escribe @. Es el único nombre en el que con frecuencia debes usar un registro A en lugar de un CNAME, porque el protocolo prohíbe que un CNAME coexista con los registros NS y SOA que el apex está obligado a llevar.

Registros de subdominio

Cada subdominio es un nombre independiente que necesita su propio registro. www, blog, shop y api no heredan nada del apex: configurar un registro A en example.com no hace absolutamente nada por www.example.com.

Registros comodín

Un comodín responde por cualquier nombre que no tenga un registro propio.

*.example.com.    3600    IN    A    93.184.216.34

Es útil para productos multiinquilino en los que cada cliente recibe their-name.example.com sin un cambio de DNS por cada alta. Dos salvedades que conviene conocer antes de recurrir a uno:

• Un registro explícito siempre gana. Si api.example.com tiene su propio registro A, no se consulta el comodín para ese nombre.
• Un comodín solo cubre un nivel. *.example.com coincide con foo.example.com, pero no con foo.bar.example.com.

Cómo comprobar tus registros A

dig +short example.com A
dig +short example.com AAAA

O resuelve ambos a la vez con la herramienta de consulta, que consulta A y AAAA de forma independiente y los lista por separado, para que veas de inmediato si IPv6 está realmente configurado.