Registros DNS explicados

Cada vez que abres un sitio web por su nombre, tu dispositivo le pregunta al DNS: "¿cuál es la dirección IP de este dominio?". La respuesta la proporcionan los registros de recursos de la zona DNS: líneas cortas, cada una de las cuales almacena un único dato sobre el dominio: la dirección de un servidor, una ruta de correo, una prueba de propiedad, etc. Repasemos los principales tipos de registros con los que te encontrarás al configurar cualquier sitio web.

A y AAAA — direcciones de servidor

Los registros A y AAAA son la base del DNS. Vinculan un nombre de dominio con la dirección IP del servidor que aloja el sitio. La única diferencia es la versión del protocolo: A apunta a una dirección IPv4 (por ejemplo, 93.184.216.34), mientras que AAAA apunta a una dirección IPv6 (por ejemplo, 2606:2800:220:1:248:1893:25c8:1946). Un mismo dominio puede tener varios registros A y AAAA a la vez: así es como se reparte la carga entre servidores.

CNAME — alias

El registro CNAME (canonical name) convierte un dominio en alias de otro. Por ejemplo, puedes hacer que www.example.com sea un alias de example.com, y entonces ambos nombres llevarán al mismo sitio. CNAME resulta útil cuando la dirección de destino puede cambiar: la editas en un solo lugar y todos los alias adoptan el cambio automáticamente. Una limitación importante: CNAME no puede colocarse en la raíz de un dominio (donde ya residen los registros NS y SOA) y no puede coexistir con otros registros del mismo nombre.

MX — servidores de correo

Los registros MX (mail exchanger) especifican qué servidores aceptan el correo del dominio. Cada registro MX tiene una prioridad: un número en el que cuanto más bajo, más importante. El correo va primero al servidor con la prioridad más baja y, si no está disponible, al siguiente. Así se consigue una entrega de correo resistente.

TXT — texto libre, SPF y DKIM

El registro TXT almacena información de texto arbitraria. Lo más habitual es usarlo para proteger el correo electrónico y para verificar la propiedad de un dominio:

• SPF — una lista de servidores autorizados a enviar correo en nombre del dominio. Ayuda a combatir la suplantación del remitente.
• DKIM — una firma criptográfica de los mensajes que confirma que un mensaje se envió realmente desde tu dominio y que no ha sido alterado.
• Verificación — los servicios (motores de búsqueda, correo, sistemas de pago) suelen pedirte que añadas un registro TXT con un valor único para asegurarse de que el dominio te pertenece.

NS y SOA — gestión de la zona

Los registros NS (name server) definen qué servidores DNS son responsables del dominio. Son exactamente los que especificas en el registrador cuando delegas un dominio a Alviy. El registro SOA (start of authority) es un registro de servicio; contiene los parámetros de la zona: el servidor primario, el correo del administrador, el número de serie de la zona y los temporizadores de actualización para los servidores secundarios. Estos dos registros se crean automáticamente y forman el "esqueleto" de cualquier zona DNS.

TTL — con qué rapidez surten efecto los cambios

Cada registro tiene un TTL (time to live): el tiempo en segundos durante el cual la respuesta se almacena en caché en los servidores DNS intermedios. Hasta que expira el TTL, los cambios en un registro no son visibles para parte de los usuarios. Por eso, antes de migrar un sitio, el TTL se reduce con antelación (por ejemplo, a 300 segundos) para que el cambio se produzca casi al instante, y después se vuelve a subir para reducir la carga.

Ahora que sabes para qué sirve cada registro, puedes configurar fácilmente un dominio según tus necesidades, desde un sitio web sencillo hasta una infraestructura de correo completa. Puedes gestionar todos los registros en un solo lugar en el hosting DNS de Alviy, y al migrar una zona desde otro operador el editor encontrará automáticamente los registros existentes.