Consulta DNS: ve todos los registros DNS de un dominio

Para qué sirve cada tipo de registro DNS

Un registro DNS es la respuesta a una pregunta concreta. La pregunta cambia según el tipo de registro:

• A: ¿a qué dirección IPv4 apunta este nombre?
• AAAA: ¿a qué dirección IPv6 apunta?
• CNAME: ¿este nombre es en realidad solo un alias de otro nombre?
• MX: ¿qué servidores aceptan el correo de este dominio y en qué orden?
• NS: ¿qué servidores de nombres están a cargo de este dominio?
• TXT: ¿qué texto ha publicado el propietario? Normalmente SPF, DKIM, DMARC y cadenas de verificación de propiedad.
• SOA: ¿quién administra la zona y cuáles son su número de serie y sus temporizadores?
• CAA: ¿qué autoridades de certificación pueden emitir certificados para este dominio?

Cómo leer el resultado de una consulta DNS

Es normal que un mismo nombre tenga varios registros A o AAAA. Los proveedores suelen rotar el orden a propósito para repartir el tráfico, así que no interpretes nada por un orden distinto entre dos consultas.

El TTL junto a una dirección es el número de segundos que un resolvedor puede conservar esa respuesta. Estás preguntando a un resolvedor con caché, así que lo que ves es el tiempo que le queda a su copia, que puede ser menor que el valor fijado por el propietario del dominio. Haz la consulta dos veces y observa cómo baja el número.

Los rangos privados y reservados (10.x.x.x, 192.168.x.x y similares) se ocultan. Un nombre público que apunta a uno de ellos casi siempre es un error, y esta herramienta no entrega direcciones internas.

Consulta DNS, comprobador de DNS y nslookup: la misma pregunta, distintas herramientas

La gente busca las tres cosas, y todas significan «¿qué dice el DNS sobre este nombre?». La diferencia está en a quién preguntas. nslookup y dig en tu propio equipo consultan el resolvedor que te asignó tu red, a menudo tu router o tu proveedor de internet, y ese resolvedor puede tener guardada una respuesta más antigua. Un comprobador de DNS web como este consulta resolvedores públicos, así que muestra aproximadamente lo que ve el resto de internet.

Cuando los dos resultados no coinciden, sospecha primero de una caché desactualizada de tu lado antes que del dominio.

Tu consulta salió vacía. ¿Qué hago?

• NXDOMAIN significa que el nombre no existe. Revisa la ortografía y comprueba que el dominio no haya caducado.
• El nombre existe, pero no tiene nada de ese tipo. Un dominio que no recibe correo simplemente no tiene registro MX.
• Preguntaste por el nombre equivocado. example.com y www.example.com son nombres distintos con registros distintos.
• Cambiaste algo recientemente y los resolvedores siguen sirviendo la respuesta anterior hasta que venza su TTL.
• SERVFAIL o un tiempo de espera agotado apuntan a los servidores de nombres del dominio: están caídos, son inaccesibles o sirven datos DNSSEC dañados.