Saltar al contenido principal
MyIPKit— Tu red, explicada.

Consulta DNS

Lee los registros DNS que publica un dominio, directamente desde un resolutor público, con el TTL y el estado DNSSEC.

Solo el dominio: sin http://, ruta, puerto ni cadena de consulta.

Prueba:

Las consultas se procesan en el momento y no se guardan. MyIPKit no conserva ningún registro de lo que consultas.

Cómo usar esta herramienta

Introduce un nombre de dominio, elige un tipo de registro y selecciona Consultar. Cambiar el tipo después de una búsqueda la repite de inmediato.

Para qué sirve cada tipo de registro

  • A — la dirección IPv4 a la que se resuelve un nombre.
  • AAAA — la dirección IPv6 a la que se resuelve un nombre.
  • CNAME — un alias que apunta a otro nombre. Un nombre con CNAME no puede tener la mayoría de los demás tipos al mismo nivel.
  • MX — qué servidores aceptan el correo del dominio y en qué orden de prioridad.
  • TXT — texto libre. En la práctica contiene políticas SPF, claves DKIM, políticas DMARC y cadenas de verificación de propiedad del dominio.
  • NS — los servidores de nombres autoritativos de la zona.
  • SOA — el servidor de nombres principal de la zona, su contacto administrativo, su número de serie y los temporizadores que rigen las transferencias de zona y el almacenamiento en caché negativo.
  • CAA — qué autoridades de certificación pueden emitir certificados para el dominio.

Cómo leer la respuesta del resolutor

NOERROR significa que la consulta tuvo éxito, no que se encontraran registros. NXDOMAIN significa que el nombre no existe en absoluto. SERVFAIL suele apuntar a una delegación rota o a un fallo de validación DNSSEC.

La línea DNSSEC indica si el resolutor pudo validar la cadena de firmas de la respuesta. «No validado» es lo normal en las muchas zonas que no están firmadas.

Limitaciones

  • Las respuestas provienen de un único resolutor público. Reflejan lo que ese resolutor tiene en caché, no necesariamente lo que sirven todos los resolutores del mundo.
  • La comprobación de propagación entre varios resolutores no forma parte de esta versión.
  • Solo se admiten los tipos de registro enumerados arriba. Las transferencias de zona y las consultas ANY no se ofrecen deliberadamente.
  • Para consultar el resolutor que te ha entregado tu propia red, consulta la página de comprobaciones locales.

¿Por qué obtengo una respuesta distinta a la de mi ordenador?

MyIPKit consulta el resolutor público de Cloudflare mediante DNS-over-HTTPS. Tu ordenador usa el resolutor que le entrega tu red, que puede seguir sirviendo una copia en caché de un registro antiguo o ser un resolutor privado con respuestas distintas para nombres internos.

¿Qué significa TTL?

Time to live: cuánto tiempo puede un resolutor mantener en caché este registro antes de volver a preguntar. Un registro con un TTL de 300 segundos puede seguir sirviéndose desde cachés durante cinco minutos después de cambiarlo. Por eso los cambios de DNS parecen aplicarse de forma gradual.

¿Por qué no hay respuesta si el dominio claramente funciona?

Un dominio publica cada tipo de registro de forma independiente. Una respuesta NOERROR sin resultados significa que el nombre existe pero no tiene ningún registro del tipo que pediste: por ejemplo, un dominio alojado solo en IPv4 no devuelve nada para AAAA.