Herramientas de diagnóstico de red
Servidores de nombres autoritativos
DNS y registros
Consulta DNS Todos los registros DNS de cualquier dominio Consulta de registro A Direcciones IPv4 de un dominio Consulta de registro AAAA Direcciones IPv6 de un dominio Consulta MX Servidores de correo de un dominio Consulta NS Servidores de nombres autoritativos Consulta TXT Registros TXT, SPF, verificación Consulta CNAME Registros de nombre canónico (alias) Consulta SOA Registro Start of Authority Consulta SRV Registros de localización de servicios Consulta CAA Qué CAs pueden emitir certificados DNS inverso (PTR) Dirección IP a nombre de host Comprobación DNSSEC ¿Está el dominio firmado y validado? Diagnóstico DNS Un informe completo de delegación y DNSEntregabilidad de correo
Comprobación SPF Valida tu registro Sender Policy Framework Comprobación DMARC Inspecciona y califica tu política DMARC Comprobación DKIM Encuentra y valida tu clave pública DKIM Comprobación de lista negra Comprueba una IP contra listas negras de correo (DNSBLs) Test SMTP Conecta a un servidor de correo y comprueba STARTTLS Comprobación MTA-STS Política TLS forzada para el correo entrante Comprobación BIMI Registro del logo de marca para el correo Comprobación TLS-RPT Política de informes de TLS de SMTPRed y web
Comprobación de certificado SSL Inspecciona el certificado TLS de un sitio y su caducidad Comprobación de cabeceras HTTP Inspecciona cabeceras de respuesta, redirecciones y seguridad Ping (TCP) Accesibilidad y latencia sobre TCP Comprobación de puertos Qué puertos comunes están abiertosDominio
Consulta WHOIS Datos de registro de dominios, IPs y ASNsLos registros NS (Name Server) listan los servidores de nombres autoritativos de un dominio: los servidores que contienen su zona DNS y responden a las consultas sobre ella. Se configuran en el registrador y delegan la resolución DNS a tu proveedor. Si los equivocas, todo el dominio puede dejar de resolver, llevándose por delante tu web y tu correo.
El DNS es una jerarquía. Cuando un resolutor consulta tu dominio, pregunta a la zona padre —los servidores de .com, por ejemplo— qué servidores de nombres son autoritativos. El padre responde con tus registros NS, y el resolutor consulta entonces directamente a esos servidores los registros reales. Este traspaso se llama delegación. Los registros NS existen en dos lugares: en el registrador (la delegación del padre) y dentro de tu propia zona. Ambos deberían coincidir, o te arriesgas a una resolución inconsistente y poco fiable.
IPeek devuelve los servidores de nombres autoritativos publicados para el dominio, normalmente de dos a cuatro hostnames como ns1.example-dns.com y ns2.example-dns.com. Confirma que coincidan con tu proveedor de DNS: Cloudflare, AWS Route 53, el propio servicio de tu registrador o una configuración autoalojada. La mayoría de los proveedores asignan un conjunto fijo, así que una discrepancia sugiere una migración incompleta o un secuestro. Tener más de un servidor de nombres es lo esperado y saludable; aporta redundancia. Si los resultados parecen erróneos, compáralos con lo que muestra tu registrador.
El error clásico es una discrepancia de delegación: el registrador apunta a un conjunto de servidores de nombres mientras tu zona lista otro, causando fallos intermitentes a medida que los resolutores alcanzan servidores distintos. Tras cambiar de proveedor de DNS, actualiza los registros NS en el registrador y espera a que el cambio propague antes de desmantelar la zona antigua. Tener un solo servidor de nombres es frágil; añade al menos un segundo para redundancia. La delegación lame, donde un servidor listado no sirve realmente la zona, también rompe la resolución y debe eliminarse.
El registrador es donde registras y gestionas el dominio, mientras que los registros NS nombran los servidores que realmente responden a las consultas DNS. En el registrador defines qué servidores de nombres son autoritativos; esos servidores, gestionados por tu proveedor de DNS, contienen la zona con tus registros A, MX y demás. Los dos roles pueden pertenecer a empresas distintas.
Un dominio debería tener al menos dos servidores de nombres para redundancia, y muchos proveedores asignan tres o cuatro. Varios servidores de nombres garantizan que, si uno es inalcanzable, los resolutores aún puedan obtener respuestas de otro. Depender de un único servidor de nombres es un punto único de fallo que puede dejar todo el dominio sin servicio.
Esto es una discrepancia de delegación, y suele significar que una migración quedó incompleta. Los registros NS del registrador controlan la delegación real desde la zona padre, así que los resolutores siguen esos. Los registros NS dentro de tu zona deberían coincidir con ellos. Alinea ambos conjuntos para evitar fallos de resolución intermitentes.
Los cambios de NS en el registrador propagan a través de la zona padre y pueden tardar desde unas horas hasta 48 horas, según los TTL y el procesamiento del registro. Durante esta ventana, los resolutores pueden usar los servidores de nombres antiguos o los nuevos. Mantén ambos conjuntos sirviendo registros idénticos hasta que la propagación se complete para evitar caídas.
Unos registros NS incorrectos pueden hacer que todo el dominio falle al resolver, dejando caídos la web, el correo y cualquier otro servicio que dependa de su DNS. Como los registros NS controlan la delegación, un error aquí es más grave que un solo registro defectuoso. Verifica siempre los cambios con una consulta nueva antes de retirar los servidores de nombres antiguos.