¿Qué muestra una consulta DNS?
La consulta DNS muestra registros públicos que devuelve el resolvedor para un dominio o subdominio. Es útil en migraciones, configuración de correo y diagnóstico de DNS_PROBE_FINISHED_NXDOMAIN y ERR_NAME_NOT_RESOLVED. Para correo, utiliza también la comprobación SPF/DMARC/DKIM.
| Tipo | Significado habitual |
|---|
| A | Dirección IPv4 del destino |
| AAAA | Dirección IPv6 del destino |
| CNAME | Alias a otro nombre DNS |
| MX | Servidor de correo y prioridad |
| TXT | Texto para SPF, validación y otras políticas |
| NS | Servidores de nombres autoritativos |
| SOA | Metadatos de la zona y número de serie |
| CAA | Autoridades autorizadas a emitir certificados |
¿Cómo interpretar los datos?
Las respuestas pueden estar almacenadas en caché. La ausencia de un tipo de registro es distinta de NXDOMAIN para un nombre inexistente. La falta de validación DNSSEC no demuestra por sí sola una configuración incorrecta.
Preguntas frecuentes
¿Qué es una consulta DNS?
Es una pregunta a los servidores DNS sobre los registros públicos asociados a un dominio o subdominio.
¿Qué tipos de registros muestra?
Muestra tipos comunes como A, AAAA, CNAME, MX, TXT, NS, SOA y CAA, con los valores que proporciona el resolvedor público.
¿Qué significa TTL?
Time To Live indica cuánto tiempo puede conservarse una respuesta DNS en caché, no cuándo se verá un cambio en todas partes.
¿Qué es DNSSEC?
DNSSEC permite validar criptográficamente las respuestas de una zona bien configurada. La ausencia de validación no demuestra por sí sola un fallo.
¿NXDOMAIN significa que falta un registro?
No exactamente. NXDOMAIN significa que el nombre no existe; un dominio válido puede carecer de un tipo de registro concreto.
¿Por qué otro servicio muestra resultados diferentes?
Los resolvedores, las cachés, los TTL y la ubicación pueden influir temporalmente. Para investigar revisa también los servidores autoritativos.
