Cómo usar: Consulta DNS
- Escribe un nombre de dominio (por ejemplo
example.com). También funciona una URL completa, ya que quitamos la ruta. Introduce una dirección IPv4 para hacer una consulta inversa (PTR). - Marca los tipos de registro que necesites. A, AAAA, CNAME, MX, TXT, NS, SOA y CAA vienen seleccionados por defecto.
- Pulsa Consultar DNS (o Ctrl+Enter). Los registros se agrupan por tipo con su TTL, y los registros MX se ordenan por prioridad.
- Revisa el panel de Autenticación de correo por si hay problemas de SPF o DMARC, y luego copia los resultados o comparte la URL (
?domain=).
¿Qué es una consulta DNS?
El Sistema de Nombres de Dominio traduce nombres como example.com en las direcciones IP y la configuración que necesitan los equipos. Una consulta DNS pide a un resolver los registros de un dominio, lo mismo que hacen dig o nslookup desde la línea de comandos. Esta herramienta consulta el resolver público de Cloudflare (1.1.1.1) por HTTPS, así que ves lo que ve internet y no la caché de tu equipo.
Tipos de registro DNS explicados
| Tipo | Uso | Ejemplo de valor |
|---|---|---|
| A | Dirección IPv4 del host | 93.184.215.14 |
| AAAA | Dirección IPv6 | 2606:2800:21f:cb07::1 |
| CNAME | Alias de otro nombre de host | proxy-ssl.webflow.com. |
| MX | Servidores de correo; primero el número de prioridad más bajo | 10 mx1.mail.example. |
| TXT | Texto libre: SPF, DKIM, DMARC, verificación de sitios | v=spf1 include:_spf.google.com ~all |
| NS | Servidores de nombres autoritativos de la zona | ns1.example-dns.com. |
| SOA | Metadatos de la zona: NS principal, administrador, serie, temporizadores | ns1. hostmaster. 2026102501 … |
| CAA | Qué autoridades de certificación pueden emitir certificados SSL | 0 issue "letsencrypt.org" |
¿Qué significa el TTL?
El TTL (time to live) es el número de segundos que los resolvers pueden guardar en caché un registro. Un TTL de 3600 significa que los cambios pueden tardar hasta una hora en llegar a todos. Antes de migrar un sitio, por ejemplo al apuntar un dominio a Webflow, Vercel o a un nuevo hosting, baja el TTL a 300 con un día de antelación, haz el cambio y luego vuelve a subirlo.
SPF y DMARC: por qué importan
SPF es un registro TXT que enumera qué servidores pueden enviar correo en nombre de tu dominio. Debe empezar por v=spf1, solo puede haber uno y su evaluación puede requerir como máximo 10 consultas DNS (include, a, mx, redirect…). Debería terminar en ~all (soft fail) o en -all (fail), nunca en +all. DMARC se coloca en _dmarc.tudominio e indica a los receptores qué hacer cuando fallan SPF o DKIM: p=none (solo monitorizar), p=quarantine o p=reject. Desde 2024, Gmail y Yahoo exigen SPF, DKIM y DMARC a los remitentes masivos, así que el resumen de arriba marca las políticas que faltan o son débiles.
Problemas DNS habituales
- CNAME en la raíz: un dominio desnudo no puede tener un CNAME junto a sus registros NS/SOA. Usa los registros ALIAS/ANAME o de aplanamiento de tu proveedor DNS, o registros A.
- Dos registros SPF: combínalos en uno, o ambos quedarán inválidos (permerror).
- Registros antiguos tras una migración: registros A obsoletos o un AAAA que quedó olvidado pueden enviar parte de tu tráfico al servidor antiguo. Después, revisa el certificado con el Comprobador SSL.
También se busca como: registros dns, comprobar registros dns, mx lookup, registro txt, comprobar spf, comprobar dmarc, nslookup online, consultar cname.
Herramientas que combinan con: Consulta DNS
- Comprobar si una web está caída — Descubre en segundos si una web está caída para todos o solo para ti, con código de estado, tiempo de respuesta y consejos para solucionarlo.
- ¿Cuál es mi IP? — Tu dirección IP pública y toda la información que tu navegador revela a las páginas web que visitas: agente de usuario, resolución de pantalla, idioma, zona horaria y encabezados de solicitud.
- Comprobador de redirecciones — Sigue una URL salto a salto para ver cada redirección, su código de estado y su tiempo de respuesta, y comprueba que las versiones http, https, www y sin www de tu dominio acaben todas en una única dirección canónica.
- Comprobador de cabeceras HTTP — Introduce cualquier URL y mira exactamente lo que devuelve el servidor: código de estado, cadena de redirecciones y todas las cabeceras de respuesta, con una explicación sencilla de las que importan para el SEO, la caché y la seguridad.
Preguntas frecuentes
¿Por qué no veo todavía mis nuevos registros DNS?
¿Cómo hago una consulta DNS inversa (PTR)?
in-addr.arpa y devuelve el nombre de host PTR, lo que resulta útil para verificar rastreadores como Googlebot.¿Cuál es la diferencia entre ~all y -all en SPF?
~all (soft fail) pide a los receptores que acepten el correo pero lo marquen si viene de servidores no listados; -all (hard fail) les pide que lo rechacen. Con DMARC configurado, cualquiera de los dos funciona. +all permite que cualquiera envíe correo como si fuera tu dominio, así que nunca debe usarse.