📞 La guía telefónica de Internet: Guía completa de registros DNS (de A a ALIAS)

Cada vez que escribes google.com en el navegador, ocurre magia. Tu ordenador no sabe dónde está físicamente ese sitio. Para averiguarlo, consulta al DNS (Domain Name System) — una gigantesca base de datos distribuida, a menudo llamada “la agenda telefónica de Internet”.

Este libro consiste en registros, cada uno de los cuales le dice al mundo algo concreto sobre tu dominio: dónde está tu sitio, a dónde enviar el correo o cómo verificar que eres el propietario del dominio.

Pero antes de profundizar en los tipos de registros, vamos a ver dos principios fundamentales en los que se apoya todo.

⚙️ ¿Cómo funciona DNS? Dos pilares: TTL y Delegación

1. TTL (Time To Live) — Tiempo de vida del caché

Cada registro DNS tiene un parámetro TTL. Es un número (en segundos) que le dice a otros servidores DNS y a tu navegador:

“Una vez que conoces esta dirección IP, ¿cuánto tiempo puedes recordarla (cachearla) antes de volver a preguntarme?”

Recomendaciones:

• Para registros estables (A, MX) utiliza de 1 a 24 horas.
• Antes de una migración reduce temporalmente el TTL a 5–15 minutos con 1–2 días de antelación.

2. Delegación a varios servidores NS

Ningún dominio existe por sí solo. Está delegado — eso significa que la zona padre (por ejemplo, .com) cede el control de tu zona (example.com) a tus servidores DNS.

De esto se encarga el registro NS (Name Server). Y es importante: nunca uses un único servidor NS. RFC 2182 exige al menos dos NS independientes para tolerancia a fallos.

Si ns1.example.com deja de responder, el mundo automáticamente consultará ns2.example.com — preferiblemente ubicado en otro centro de datos o con otro proveedor.

Así, el DNS proporciona fiabilidad sin un único punto de fallo.

🏛️ Los “habitantes” principales del DNS: Tipos de registros básicos

Estos son los registros básicos, sin los cuales casi ningún dominio puede funcionar.

No se puede colocar un CNAME en el dominio apex (example.com) — solo en subdominios (RFC 1912).

🗂️ Registros de servicio y verificación

5. Registro NS (Name Server)

Existe en dos lugares:

1. En el registrador del dominio — indica a qué servidores DNS se confía la zona: example.com → ns1.my-hosting.com, ns2.my-hosting.com
2. Dentro de tu zona — confirma que esos son los servidores que responden por tu dominio.

6. Registro SOA (Start of Authority)

Es el “pasaporte” de tu zona. Siempre uno y siempre el primero en la zona.

example.com. IN SOA ns1.example.com. admin.example.com. (
    2025111101   ; Serial (AAAAMMDDXX)
    7200         ; Refresh (2 horas)
    3600         ; Retry (1 hora)
    1209600      ; Expire (2 semanas)
    86400        ; Minimum TTL (TTL de caché negativo)
)

¡El Serial es crítico! Cada vez que edites la zona, aumenta este número. El formato AAAAMMDDXX (año, mes, día, versión) es un estándar práctico.

7. Registro TXT (Text)

Almacena texto arbitrario. Se usa para SPF, DKIM, DMARC, verificaciones y otros fines.

example.com. TXT "v=spf1 include:_spf.google.com ~all"
example.com. TXT "google-site-verification=abc123"
example.com. TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSq..."
example.com. TXT "v=DMARC1; p=reject; rua=mailto:dmarc@example.com"

💎 Atención especial: GeoDNS, ALIAS y SRV

8. GeoDNS — no es un tipo de registro, sino una tecnología

GeoDNS permite devolver diferentes direcciones IP según la geolocalización del usuario (a través de EDNS Client Subnet, RFC 7871).

Ejemplos de uso:

• CDN: Alemania → Fráncfort, Japón → Tokio
• Localización: un dominio, diferentes versiones del sitio por región

Dónde se encuentra: Cloudflare, Akamai, AWS Global Accelerator.

9. Registro ALIAS (también ANAME)

Resuelve el problema de que no se puede poner un CNAME en la raíz del dominio.

Cómo funciona: example.com ALIAS app-123.heroku.com → El proveedor DNS consulta app-123.heroku.com y devuelve registros A/AAAA al usuario final.

10. Registro SRV (Service Record)

Define el servidor y el puerto para un servicio concreto.

_minecraft._tcp.play.example.com. IN SRV 10 5 25565 mc-server.example.com.

Se utiliza en VoIP (SIP), XMPP, Minecraft, Kerberos y otros servicios.

📚 Otros tipos de registros (Guía rápida)

🚀 Lista de verificación práctica: ¿DNS listo para la acción?

dig NS example.com +trace        # Comprobación de la delegación
dig A example.com                # Comprobación de registros A/AAAA
dig MX example.com               # Comprobación de servidores de correo
dig TXT example.com              # SPF/DKIM/DMARC y verificaciones
dig SOA example.com              # Pasaporte de la zona
dig SRV _minecraft._tcp.play...  # Comprobación de registros SRV
dig example.com +dnssec          # Comprobación de DNSSEC

🔧 TTL durante la migración — plan práctico

D-7: TTL → 86400 (un día)
D-1: TTL → 300 (5 minutos)
Migración
D+0: TTL → 3600 (1 hora)
D+1: TTL → 86400 (se restaura el valor habitual)

Así asegurarás una actualización casi instantánea de los registros durante la migración sin sacrificar la estabilidad posterior.

🎯 Conclusión

DNS no es solo “registro A y CNAME”. Es un sistema complejo y poderoso que permite:

• Gestionar el tráfico mediante GeoDNS
• Garantizar la tolerancia a fallos mediante NS y MX
• Trabajar con plataformas PaaS mediante ALIAS
• Automatizar el enrutamiento de servicios mediante SRV
• Proteger a los usuarios con DNSSEC

Comprender DNS es la clave para crear proyectos web rápidos, fiables y seguros.

Recursos:

• RFC 1035 — Domain Names
• RFC 2182 — Selection and Operation of Secondary DNS Servers
• Cloudflare DNS Documentation
• AWS Route 53 Docs