Tipos de registros de dominio y DNS

En este artículo explicaremos los tipos de registro de dominio y DNS, proporcionándole los conocimientos esenciales para navegar por el mundo online con confianza. Desde la comprensión de los fundamentos de los dominios y el papel del Sistema de Nombres de Dominio (DNS) hasta la exploración de diferentes tipos de registros DNS como A, TXT, MX y otros. También explicaremos los procesos de transferencia y expiración de dominios, para asegurarnos de que está bien equipado para gestionar su presencia en línea de forma eficaz. Así que, ¡vamos a sumergirnos juntos!

Cuando navegas por Internet, a menudo encuentras sitios web con nombres únicos como www.example.com o blog.ejemplo.org. Estos nombres se conocen como dominios y sirven de dirección para los sitios web en Internet. Los dominios pueden tener diferentes extensiones (terminaciones), conocidas como dominios de nivel superior (TLD), como .com, .org, .net y muchos más. Los TLD ayudan a clasificar los sitios web en función de su finalidad o origen.

Un subdominio es un prefijo que se añade a un dominio principal, creando una estructura jerárquica. Por ejemplo, "subdominio.ejemplo.com". Los subdominios ayudan a organizar sitios web o servicios bajo un dominio principal, permitiendo secciones separadas con contenido y funcionalidad únicos. Proporcionan flexibilidad y mejoran la organización dentro de un dominio. Los subdominios funcionan de forma independiente, pero comparten la reputación y los recursos del dominio. Permiten una gestión eficaz y una jerarquía clara dentro del dominio.

El uso de subdominios está muy extendido. Por ejemplo, en WordPress, puede utilizarlos para dividir el contenido multilingüe de su sitio web, como fr.mywebsite.com y it.mywebsite.com, donde los subdominios significan el idioma (o la región) de su sitio web. Además, con los subdominios puede utilizar la función Multisitio de WordPress para tener varios sitios web diferentes bajo un mismo "techo".

DNS significa Sistema de Nombres de Dominio, y es como una guía telefónica de Internet. Al igual que una guía telefónica traduce los números de teléfono en nombres, DNS traduce los nombres de dominio en direcciones IP. Una dirección IP es una serie de números que identifican de forma única cada dispositivo conectado a Internet. El DNS garantiza que cuando escriba un nombre de dominio en su navegador, éste pueda encontrar la dirección IP correcta para establecer una conexión con el sitio web que desea visitar.

Un registrador DNS es una empresa u organización que gestiona el registro de nombres de dominio. Actúan como intermediarios entre usted y la organización responsable del mantenimiento de los TLD. Cuando desee registrar un dominio, deberá pasar por un registrador. Le ayudan a comprobar si el dominio deseado está disponible, lo registran a su nombre y se encargan de las tareas administrativas asociadas.

A la hora de elegir un dominio para sus necesidades, debe comprobar su disponibilidad. Para ello, puede utilizar cualquier servicio whois gratuito, que le mostrará el estado del dominio. Por ejemplo, puede utilizar whois.com para este fin.

El alojamiento DNS se refiere al servicio que almacena y gestiona tus registros DNS. Pronto aprenderemos más sobre estos registros, pero en general, los registros DNS contienen información esencial sobre su dominio, como qué direcciones IP le corresponden, dónde reenviar los correos electrónicos y mucho más. Los proveedores de alojamiento de DNS garantizan que sus registros DNS estén disponibles para otros servidores DNS de todo el mundo, lo que permite a los visitantes acceder a su sitio web utilizando su nombre de dominio.

La diferencia clave entre un registrador de dominios y un alojamiento radica en sus funciones. Un registrador de dominios le ayuda a asegurar y gestionar el registro de su nombre de dominio, mientras que un proveedor de alojamiento DNS se encarga de sus registros DNS, dirigiendo a los visitantes a los servicios apropiados asociados a su dominio. Puede elegir diferentes empresas para el registro de dominios y el alojamiento de DNS, o algunos proveedores ofrecen ambos servicios combinados.

El proveedor de DNS más popular y asequible hoy en día es CloudFlare. Proporciona un panel de gestión de DNS gratuito para todo el mundo. Además, ofrece un CDN gratuito para sus activos estáticos, que es muy importante para la optimización de la velocidad del sitio web.

Los registros DNS contienen instrucciones específicas e información relacionada con su dominio. Indican a los servidores DNS cómo gestionar diversos aspectos de su dominio, como el alojamiento de sitios web, la entrega de correo electrónico, etc. Cuando usted realiza cambios en sus registros DNS, estos cambios pueden tardar algún tiempo, normalmente hasta 72 horas, en propagarse por Internet.

Un registro A (Address Record) conecta su nombre de dominio a una dirección IP, permitiendo a los visitantes llegar a su sitio web. Por ejemplo, un registro A puede asociar el subdominio "docs" con la dirección IP "192.0.2.1". Esto significa que cuando alguien escriba "docs.ejemplo.com" en su navegador, será dirigido al servidor con la dirección IP "192.0.2.1".

Un registro TXT (Registro de texto) le permite añadir información de texto adicional al DNS de su dominio. Suele utilizarse con fines de verificación o para proporcionar instrucciones importantes a otros servicios. Por ejemplo, puedes utilizar un registro TXT para verificar la propiedad del dominio para servicios de correo electrónico como Google Workspace o para configurar mecanismos de autenticación de correo electrónico.

Un registro MX (Mail Exchanger Record) especifica qué servidor de correo electrónico es responsable de recibir los correos electrónicos enviados a su dominio. Cuando alguien envía un correo electrónico a su dominio, el registro MX ayuda a dirigir el mensaje al servidor correcto. Por ejemplo, un registro MX puede apuntar a "mail.example.com" como servidor de correo para el dominio "example.com".

Un registro CNAME (Canonical Name Record) le permite crear un alias para su dominio o subdominio. Apunta un dominio o subdominio a otro nombre de dominio. Resulta útil cuando desea asociar varios nombres de dominio al mismo sitio web. Por ejemplo, un registro CNAME podría apuntar "tienda.ejemplo.com" a "www.example.com", para que ambas direcciones muestren el mismo contenido.

Consejo profesional: El símbolo "@" en los registros DNS tiene un significado especial. Representa el dominio raíz o el dominio principal propiamente dicho. Cuando se utiliza en los registros DNS, se refiere al nombre del dominio sin ningún prefijo de subdominio. Por ejemplo, si su dominio es example.com y quiere establecer un registro A para el dominio principal, utilizaría '@' para indicarlo.

En realidad, no existe un tipo de registro DNS 'email' propiamente dicho. Se utiliza para llamar 'email' a un tipo de registro TXT, que sirve para las necesidades de correo electrónico.

La primera parte de todos los registros TXT 'email' contiene el argumento 'v', que define el tipo de registro, por ejemplo 'v=DMARC1;' o 'v=spf1;'.

Un registro SPF (Sender Policy Framework) especifica qué servidores están autorizados a enviar correos electrónicos en nombre de su dominio. Ayuda a evitar la suplantación de identidad y protege la reputación de su dominio. Un ejemplo de registro SPF podría incluir una lista de servidores de correo aprobados que pueden enviar correos electrónicos para tu dominio, como "v=spf1 ip4:192.0.2.0/24 include:mail.example.com -all"

Desglosemos el registro SPF "v=spf1 ip4:192.0.2.0/24 include:mail.example.com -all" para entender sus componentes:

1. "v=spf1"
   Indica que el registro cumple la versión 1 de SPF.
2. "ip4:192.0.2.0/24"
   Este componente especifica que el intervalo de direcciones IP de 192.0.2.0 a 192.0.2.255 está autorizado para enviar correos electrónicos en nombre del dominio. Permite que estas direcciones IP específicas pasen la comprobación SPF.
3. "include:mail.example.com"
   Esta parte indica a SPF que incluya el registro SPF de "mail.example.com" al evaluar el correo electrónico del remitente. Permite que las direcciones IP autorizadas que figuran en el registro SPF incluido envíen correos electrónicos en nombre del dominio.
4. "-all"
   Este es el mecanismo de la política SPF, que indica que todas las demás direcciones IP no enumeradas explícitamente en el registro SPF no deben superar la comprobación SPF. Significa que si se recibe un correo electrónico de una dirección IP no autorizada, debe tratarse como sospechoso o potencialmente fraudulento.

Un registro DKIM (DomainKeys Identified Mail) añade una firma digital a los correos electrónicos salientes de su dominio. Esta firma ayuda a los receptores de correo electrónico a verificar que el mensaje no se ha modificado durante el tránsito y que procede realmente de su dominio. Para implementar DKIM es necesario generar un par de claves pública-privada y añadir la clave pública como un registro DKIM en su DNS.

Veamos un ejemplo de un registro DKIM y descompongámoslo en sus componentes:

Ejemplo de registro DKIM: "v=DKIM1; t=s; p=MIG..."

Expliquemos sus partes:

1. "v=DKIM1"
   Esto significa que el registro cumple la especificación DKIM versión 1.
2. "t=s"
   El argumento 't' en los registros TXT de DNS permite especificar políticas. Con 't=y', indica políticas DomainKeys (DK) para la autenticación de correo electrónico. Con 't=s', indica políticas Sender ID.
3. "p=MIG..."
   Es la clave pública utilizada para la verificación del correo electrónico. Es una cadena larga de caracteres que representa la clave criptográfica.

Política DKIM: puede que se pregunte por la diferencia entre las opciones 'y' (DomainKeys) y 's' (Sender ID). Recomendamos no profundizar en este tema, y utilizar siempre la opción 's', que se adapta perfectamente a la mayoría de los casos.

Un registro DMARC (Domain-based Message Authentication, Reporting, and Conformance) mejora la autenticación del correo electrónico especificando cómo los receptores de correo electrónico deben tratar los correos electrónicos que no superan las comprobaciones SPF o DKIM. Permite definir políticas para tratar los correos sospechosos, como rechazarlos o ponerlos en cuarentena. Un registro DMARC incluye información como la política a aplicar, un correo electrónico de contacto para informes y requisitos de alineación.

Desglosemos el registro DMARC "v=DMARC1; p=reject" en sus componentes:

1. "v=DMARC1"
   Indica que el registro se adhiere a la versión 1 de DMARC, la versión actual de la especificación DMARC.
2. "p=reject"
   Este componente especifica la acción de política que se tomará si un correo electrónico no supera la autenticación DMARC. En este caso, "reject" indica que cualquier correo electrónico que no supere las comprobaciones DMARC debe ser rechazado por el servidor de correo receptor. El correo electrónico no se entregará en la bandeja de entrada del destinatario. Existe otra opción, "ninguno", que lleva a ignorar la regla en caso de fallo. Pero no recomendamos utilizar esa opción.

Informes por correo electrónico:

Para especificar la dirección de correo electrónico a la que deben enviarse los informes DMARC, puede incluir la etiqueta "rua" (informes agregados) o "ruf" (informes forenses) en el registro DMARC. He aquí un ejemplo de cómo especificar la dirección de correo electrónico para los informes DMARC: rua=mailto:[email protected]

En el ejemplo anterior, "rua" indica los informes agregados, y "mailto:[email protected]" especifica la dirección de correo electrónico a la que deben enviarse estos informes. Puede sustituir "[email protected]" por la dirección de correo electrónico deseada para recibir los informes agregados DMARC.

Es útil conocer esta opción, pero no merece la pena utilizarla en un escenario real, ya que llenará su buzón de correos electrónicos de notificación inútiles

Un registro PTR (Pointer Record) se utiliza en las búsquedas DNS inversas para asociar una dirección IP a un nombre de dominio. Permite a los servidores de correo electrónico verificar la identidad del dominio del remitente. Aunque no está directamente relacionado con la entrega de correo electrónico, tener un registro PTR correctamente configurado puede mejorar la entregabilidad del correo electrónico y reducir la probabilidad de ser marcado como spam.

A diferencia de otros registros, el registro PTR se configura en el hosting. Y algunos hostings llaman a este registro de otras formas, por ejemplo Hetzner lo llama rDNS, que significa reverseDNS.

Puede modificar los registros DNS en el panel de su registrador DNS o proveedor de alojamiento DNS. En general, el proceso es bastante sencillo. A continuación hemos añadido un vídeo, que muestra el cambio de registro MX en CloudFlare, pero en realidad, el proceso es el mismo para todos los tipos de registro.

Para comprobar los valores actuales de los registros DNS de cualquier dominio puede utilizar servicios especiales, por ejemplo mxtoolbox. Por supuesto, estos servicios no le permitirán modificar los valores de los registros, ya que deberá hacerlo en su panel de control DNS. Pero los servicios son muy útiles para ver qué valor actual ya está aplicado.

Porque como debes recordar, los cambios de DNS pueden tardar hasta 72h en propagarse por internet. Así que estas herramientas nos permiten ver cuáles se han aplicado ya, y cuáles aún no.

Búsqueda PTR

Búsqueda SPF

Búsqueda DKIM

Búsqueda DMARC

Si decide trasladar su dominio de un registrador a otro, puede iniciar una transferencia de dominio. El proceso suele implicar la obtención de un código de autorización (normalmente denominado código Auth/EPP) de su actual registrador, el desbloqueo de su dominio y el inicio de la transferencia con el nuevo registrador. Las transferencias pueden tardar varios días en completarse, y es esencial asegurarse de que su dominio no está bloqueado o a punto de caducar durante el proceso.

Como debe recordar, el registrador de dominios y el alojamiento DNS pueden dividirse entre 2 servicios diferentes. Esto significa que puede mantener su actual registrador de dominios, pero mover sólo el alojamiento DNS a otro. Por ejemplo, CloudFlare requiere mover el alojamiento DNS a su lado, para implementar el CDN gratuito para sus archivos.

A diferencia de la transferencia de dominio, la transferencia de alojamiento DNS no requiere obtener un código de autorización y sólo necesita cambiar la configuración del servidor de nombres de su actual registrador. Esto suele ser posible a través de la interfaz web de su registrador DNS.

Usted adquiere un dominio por un periodo de tiempo determinado, normalmente 1 año. Si lo prolonga, el dominio seguirá siendo suyo durante un año más. Pero, ¿qué ocurre si se olvida de prorrogarlo?

Cuando un dominio llega a su fecha de expiración, entran en juego varias etapas. Inicialmente, entra en un Periodo de Gracia de Renovación, durante el cual aún puede renovar el dominio sin tasas adicionales. Si no renueva durante este periodo de gracia, el dominio entra en un Periodo de Redención, durante el cual se requiere una tarifa más alta para restaurarlo. Tras el periodo de redención, el dominio puede quedar disponible para que otros lo registren.

Consejo: Es muy importante mantener al día su suscripción de dominio. Todos los registradores tienen recordatorios automáticos por correo electrónico sobre la proximidad de la fecha de caducidad. Pero si se te ha pasado la fecha de caducidad, no te preocupes, aún tienes hasta un mes para recuperar el dominio. Sólo tienes que ponerte en contacto con el servicio de asistencia de tu registrador.

Comprender los tipos de dominio y registro DNS es crucial para gestionar su presencia en línea de forma eficaz. Los dominios sirven como dirección para su sitio web, mientras que los registros DNS guían el tráfico de Internet a los destinos correctos. Los distintos tipos de registros DNS, como A, TXT, MX, CNAME, SPF, DKIM, DMARC y PTR, proporcionan instrucciones específicas para el alojamiento web, la entrega de correo electrónico y la autenticación. Si conoce los fundamentos de la gestión de dominios y los registros DNS, podrá navegar por el mundo online con confianza y garantizar una experiencia fluida a sus visitantes y destinatarios de correo electrónico.