Consultar servidores DNS NS: ¿quién administra el DNS de un dominio?
¿Agregaste un registro DNS que no hace nada? ¿Cambiaste de proveedor y quieres una prueba de que funcionó? Los servidores de nombres del dominio deciden de quién son los registros que valen. Consúltalos aquí abajo, con la dirección IP de cada uno, y usa la tabla para identificar con qué proveedor estás tratando.
Por qué los servidores de nombres lo deciden todo
Tu registrador guarda qué servidores de nombres están a cargo de tu dominio. Cuando un resolvedor necesita una respuesta, pide esos servidores al registro (registry) de nivel superior del dominio y luego les pregunta directamente a ellos. Lo que publiquen esos servidores es la verdad para tu dominio, sin importar lo que diga cualquier otro panel.
Por eso un registro que agregaste en un panel de control puede parecer que no hace nada: si los servidores de nombres del dominio pertenecen a otro proveedor, editaste una zona que nadie lee.
¿Qué proveedor administra estos servidores de nombres?
Los nombres de host de los servidores de nombres suelen delatar al proveedor.
| El servidor de nombres se parece a | Normalmente significa |
|---|---|
| name.ns.cloudflare.com | Cloudflare DNS |
| ns-123.awsdns-45.com (también .org, .net, .co.uk) | Amazon Route 53 |
| ns1-01.azure-dns.com | Microsoft Azure DNS |
| ns-cloud-a1.googledomains.com | Google Cloud DNS |
| ns01.domaincontrol.com | GoDaddy |
| dns1.registrar-servers.com | Namecheap |
| ns1.digitalocean.com | DigitalOcean |
Son patrones comunes, no una garantía. Un proveedor puede ponerles a sus servidores el nombre que quiera, y algunas grandes empresas operan los suyos propios.
Cómo es una configuración sana de servidores de nombres
- Al menos dos servidores de nombres, para que la caída de uno no deje el dominio fuera de línea.
- Servidores en redes distintas, para que una sola interrupción no pueda afectarlos a todos.
- El mismo conjunto en el registrador y dentro de la zona. Cuando no coinciden, hay una delegación defectuosa (lame delegation) y los resolvedores ven respuestas incoherentes.
- Que todos los servidores de la lista respondan de verdad. Uno caído ralentiza las consultas mientras los resolvedores esperan a que venza su tiempo de espera.
Cómo comprobar que un cambio de servidores de nombres funcionó
- Consulta los registros NS del dominio y confirma que muestran los servidores del nuevo proveedor.
- Dale tiempo a que caduque la respuesta anterior. Los registros (registries) de dominios y los resolvedores suelen guardar en caché los datos de los servidores de nombres durante un día o más, así que algunas redes siguen viendo los servidores antiguos por un tiempo.
- Mantén publicada la zona del proveedor anterior, con los mismos registros, hasta que el cambio se vea en todas partes. Retirarla antes de tiempo envía a algunos visitantes a un servidor que ya no responde.
- Compara el número de serie SOA de cada servidor de nombres con la herramienta de consulta DNS. Los servidores que tienen la misma zona deben informar el mismo número de serie.