Qué es un servidor de nombres: cómo funciona la delegación

Un servidor de nombres es un servidor que guarda los registros DNS de tu dominio y responde preguntas sobre ellos. Los registros NS de tu dominio indican qué servidores de nombres están al mando, y ese único ajuste decide qué ediciones, de qué panel de control, importan realmente.

Si alguna vez has cambiado un registro DNS, has esperado y no ha pasado absolutamente nada, esta es casi con seguridad la razón.

Delegación: cómo encuentra internet tus servidores de nombres

El DNS es una jerarquía de delegación. Nadie tiene una lista maestra de todos los dominios. En su lugar, cada nivel traspasa la responsabilidad al siguiente.

1. Los servidores raíz saben quién gestiona cada dominio de nivel superior: quién es responsable de .com, .org, .io.
2. El registro de .com sabe a qué servidores de nombres delega cada dominio .com. Aquí es donde se anotan tus registros NS.
3. Tus servidores de nombres guardan la zona real: el A, el MX, el TXT y todos los demás registros.

Registrador frente a servicio de DNS

Esta distinción causa más confusión que cualquier otra cosa en el DNS.

Qué aspecto tienen los registros NS

example.com.    86400    IN    NS    ns1.cloudflare.com.
example.com.    86400    IN    NS    ns2.cloudflare.com.

Fíjate en el TTL largo: 86400 segundos son un día, y los TTL de delegación suelen ser aún más largos. Es deliberado: la delegación cambia pocas veces, y guardarla mucho tiempo en caché reduce la carga de los servidores de TLD.

Dos servidores de nombres es el mínimo práctico, y la mayoría de los registros exigen al menos dos. Los proveedores suelen darte de dos a cuatro, alojados en redes separadas para que una caída no deje tu dominio fuera de servicio.

Cómo comprobar tus servidores de nombres

dig +short example.com NS

O pasa el dominio por la herramienta de consulta, que muestra los registros NS junto con todo lo demás. El proveedor que aparezca es aquel en cuyo panel de control debes editar.

Cambiar de servidores de nombres con seguridad

Cambiar de proveedor de DNS traslada toda tu zona de una vez. Si se hace con descuido, todo se rompe a la vez: el sitio web, el correo y los registros de verificación.

1. 1

   Copia primero todos los registros existentes

   Exporta la zona completa del proveedor actual. No solo el registro A: también MX, todos los TXT (SPF, DKIM, tokens de verificación), CNAME y cualquier subdominio. Si falta uno, se rompe el servicio que depende de él.

2. 2

   Recréalos en el nuevo proveedor antes de cambiar

   Construye la zona completa en el nuevo servicio mientras la delegación sigue apuntando al antiguo. Todavía no hay nada en producción, así que los errores no cuestan nada.

3. 3

   Verifica consultando directamente a los nuevos servidores de nombres

   Ejecuta dig @ns1.newprovider.com example.com para cada tipo de registro. Esto consulta los nuevos servidores antes de cualquier cambio de delegación y confirma que la zona es correcta.

4. 4

   Actualiza los registros NS en tu registrador

   Solo ahora cambia la delegación. El TTL del registro implica que el cambio puede tardar hasta 48 horas en verse en todas partes.

5. 5

   Deja la zona antigua en su sitio durante una semana

   No borres los registros antiguos de inmediato. Mientras la delegación está en transición, algunos resolvedores siguen llegando a los servidores antiguos, y si la zona ya no existe, esas consultas fallan sin más.