Fundamentos de DNS, solución de problemas, seguridad y flujos de trabajo prácticos, escritos por el equipo que crea esta herramienta.
Tres motivos por los que un mismo dominio responde distinto
Enrutamiento geográfico
Un servidor de borde distinto por región
Caché
TTL independientes, cachés independientes
Horizonte dividido
Otra respuesta, por diseño
Ver una IP distinta desde casa, desde la oficina o desde la conexión móvil de tu teléfono no es necesariamente un error. Esto es lo que ocurre en realidad.
Cuatro resultados, cuatro pasos siguientes distintos
Ambos parecen una consulta fallida, pero un timeout y un SERVFAIL apuntan a problemas distintos y exigen pasos siguientes diferentes.
Cuatro resultados, cuatro pasos siguientes distintos
NXDOMAIN significa que, para el DNS, el dominio no existe: no es un tiempo de espera ni un problema del servidor. Esto es lo que lo causa de verdad.
Cómo encuentra un correo tu servidor de correo
Remitente
you@gmail.com
Consulta MX
¿quién recibe el correo?
Servidor de correo
prioridad 10 primero
Bandeja de entrada
entregado
Gana el número de prioridad más bajo; los más altos son de respaldo
Los registros MX indican a internet qué servidores de correo gestionan el correo de un dominio, y por qué se estructuran de forma distinta a un registro A.
Tres capas comparten el nombre «servidor DNS»
Resolvedor stub
tu propio dispositivo
Resolvedor recursivo
ISP, router o 1.1.1.1
Autoritativo
el DNS del propio dominio
Dos trabajos muy distintos comparten el nombre «servidor DNS»: el resolvedor recursivo que hace la pregunta y el servidor autoritativo que tiene la respuesta.
Cómo elegir un TTL en la práctica
El TTL controla cuánto se guarda en caché una respuesta DNS antes de volver a consultarla: la razón real de que los cambios no aparezcan al instante.
Dos esquemas de direccionamiento, en paralelo
IPv4
192.0.2.10
32 bits, ~4300 millones de direcciones, agotadas
IPv6
2606:4700::6810:84e5
128 bits, 340 sextillones de direcciones
Los registros A devuelven direcciones IPv4 y los AAAA, IPv6: dos familias de direcciones independientes para un mismo dominio, y por qué conviene comprobar ambas.
Una consulta DNS recursiva, salto a salto
Navegador
quiere example.com
Resolvedor
tu ISP / 1.1.1.1
Raíz + TLD
¿quién gestiona .com?
Autoritativo
la respuesta real
Cada salto de la cadena es otra consulta DNS, y luego se guarda en caché
Un recorrido en lenguaje sencillo por el Sistema de Nombres de Dominio: qué ocurre entre que escribes un dominio y tu navegador se conecta a un servidor.