¿Qué es el DNS? Cómo funciona la guía telefónica de Internet
Cada vez que escribes una dirección web, un sistema invisible entra en acción para encontrar el servidor correcto, todo en milisegundos. Ese sistema es DNS, el sistema de nombres de dominio, a menudo llamado la guía telefónica de Internet. Confías en ello constantemente sin darte cuenta. Esto es lo que realmente está sucediendo.
El problema que resuelve DNS
Las computadoras se encuentran entre sí mediante direcciones IP: números como 142.250.190.78. Pero los humanos no pueden recordar cadenas de números para cada sitio, por lo que usamos nombres como google.com. DNS es la capa de traducción que convierte el nombre que escribe en la dirección IP que su computadora necesita para conectarse. (Para obtener más información sobre las direcciones en sí, consulte nuestra guía de IP y WHOIS.)
Cómo funciona una búsqueda
Cuando visitas un sitio, tu computadora pregunta a una cadena de servidores DNS: "¿cuál es la IP de este nombre?" La respuesta se almacena en caché a lo largo del camino, por lo que las visitas repetidas son instantáneas. Todo el viaje, desde su dispositivo hasta el servidor autorizado que contiene la respuesta, generalmente se completa en menos de un segundo. El sistema está coordinado globalmente por organismos como ICANN.
Los principales tipos de registros
- A / AAAA: asigna un nombre a una dirección IPv4/IPv6.
- CNAME: un alias que apunta un nombre a otro.
- MX: le dice al mundo qué servidor maneja el correo electrónico del dominio.
- TXT: registros de texto libre, utilizados para verificación y seguridad del correo electrónico (SPF, DKIM).
- NS: qué servidores de nombres tienen autoridad para el dominio.
Inspeccione todo esto para cualquier dominio con nuestro comprobador de registros DNS, o simplemente resuelva un nombre en su IP con el conversor de dominio a IP.
Por qué el DNS es importante para la seguridad y el correo electrónico
DNS no es sólo navegación. Los registros TXT como SPF, DKIM y DMARC indican a los servidores receptores qué fuentes pueden enviar correo electrónico para su dominio; son su defensa de primera línea contra los spammers que falsifican su dirección. El DNS del correo electrónico mal configurado es una de las principales razones por las que el correo legítimo llega a ser spam.
Cuando el DNS cambia "propagar"
Debido a que las respuestas se almacenan en caché, la actualización de un registro DNS no es instantánea en todas partes; puede llevar desde minutos hasta un par de días "propagarse" a medida que caducan las entradas antiguas almacenadas en caché. Es por eso que un sitio web recién movido a veces se carga para algunas personas pero para otras no durante un tiempo.
La cadena de búsqueda, paso a paso
Una consulta DNS pasa por una pequeña jerarquía. Su dispositivo primero solicita un resolver (generalmente el de su ISP o uno público como 1.1.1.1). Si no tiene la respuesta almacenada en caché, solicita un servidor raíz, que apunta al servidor TLD para ".com", que apunta al servidor autorizado del dominio que contiene el registro real. La respuesta retrocede y se almacena en caché en cada paso, por lo que la siguiente búsqueda es casi instantánea. Todo esto suele terminar en decenas de milisegundos.
TTL y por qué los cambios llevan tiempo
Cada registro DNS lleva un TTL (tiempo de vida): cuánto tiempo los resolutores pueden almacenarlo en caché. Un registro con un TTL de 24 horas puede permanecer almacenado en caché en todo el mundo durante un día completo, razón por la cual un cambio de DNS no es instantáneo en todas partes ("propagación"). Un consejo profesional: antes de migrar un sitio, reduzca el TTL con un día de anticipación para que el cambio surta efecto rápidamente, luego súbalo nuevamente para mayor eficiencia. Comprender TTL se convierte en "¿por qué mi cambio no está activo?" en una espera predecible.
DNS y tu privacidad
Tradicionalmente, las consultas de DNS viajan sin cifrar, lo que significa que su ISP (o cualquier persona en la red) puede ver todos los dominios que busque. Los estándares más nuevos (DNS sobre HTTPS (DoH) y DNS sobre TLS (DoT) cifran estas consultas, ocultando sus destinos de navegación a los fisgones. Muchos navegadores y sistemas operativos ahora admiten DNS cifrado, y cambiar a un solucionador que respete la privacidad es una actualización de privacidad sencilla y gratuita que complementa una VPN.
Conclusión
DNS traduce los nombres amigables que escribimos en las direcciones IP que usan las máquinas, a través de una rápida cadena de servidores en caché. Más allá de la navegación, sus registros dirigen su correo electrónico y lo protegen contra la suplantación de identidad. Conocer los principales tipos de registros y poder inspeccionarlos genera muchas preguntas de "¿por qué no funciona?". misterios en soluciones rápidas.
