Herramientas de diagnóstico de red
Registro Start of Authority
DNS y registros
Consulta DNS Todos los registros DNS de cualquier dominio Consulta de registro A Direcciones IPv4 de un dominio Consulta de registro AAAA Direcciones IPv6 de un dominio Consulta MX Servidores de correo de un dominio Consulta NS Servidores de nombres autoritativos Consulta TXT Registros TXT, SPF, verificación Consulta CNAME Registros de nombre canónico (alias) Consulta SOA Registro Start of Authority Consulta SRV Registros de localización de servicios Consulta CAA Qué CAs pueden emitir certificados DNS inverso (PTR) Dirección IP a nombre de host Comprobación DNSSEC ¿Está el dominio firmado y validado? Diagnóstico DNS Un informe completo de delegación y DNSEntregabilidad de correo
Comprobación SPF Valida tu registro Sender Policy Framework Comprobación DMARC Inspecciona y califica tu política DMARC Comprobación DKIM Encuentra y valida tu clave pública DKIM Comprobación de lista negra Comprueba una IP contra listas negras de correo (DNSBLs) Test SMTP Conecta a un servidor de correo y comprueba STARTTLS Comprobación MTA-STS Política TLS forzada para el correo entrante Comprobación BIMI Registro del logo de marca para el correo Comprobación TLS-RPT Política de informes de TLS de SMTPRed y web
Comprobación de certificado SSL Inspecciona el certificado TLS de un sitio y su caducidad Comprobación de cabeceras HTTP Inspecciona cabeceras de respuesta, redirecciones y seguridad Ping (TCP) Accesibilidad y latencia sobre TCP Comprobación de puertos Qué puertos comunes están abiertosDominio
Consulta WHOIS Datos de registro de dominios, IPs y ASNsEl registro SOA (Start of Authority) contiene información administrativa sobre una zona DNS: el servidor de nombres principal, el contacto responsable, el número de serie de la zona y los temporizadores que controlan la replicación y el almacenamiento en caché. Toda zona tiene exactamente un registro SOA, situado en la cúspide de la zona como marca de autoridad de todo lo que cuelga de ella.
Un registro SOA agrupa varios campos. El MNAME nombra el servidor de nombres principal (master) de la zona. El RNAME es el correo del administrador, escrito con un punto en lugar de la @. El serial es un número de versión que los secundarios vigilan para detectar actualizaciones. Luego vienen cuatro temporizadores: refresh (con qué frecuencia comprueban los cambios los secundarios), retry (cuánto esperar tras una comprobación fallida), expire (cuándo deja de responder un secundario si no puede alcanzar al principal) y el minimum, que fija el TTL de caché negativa para registros inexistentes.
IPeek muestra el SOA de la zona: su servidor de nombres principal, el contacto responsable, el serial actual y los temporizadores refresh, retry, expire y minimum. Comprueba que el servidor de nombres principal coincida con tu proveedor de DNS. El serial es muy útil para confirmar que un cambio se ha publicado; una convención habitual es AAAAMMDDnn, así que una fecha reciente significa que la zona se editó hace poco. Temporizadores inusualmente cortos o largos pueden indicar problemas de replicación o caché. El valor minimum dice a los resolutores cuánto cachear las respuestas negativas (NXDOMAIN).
El número de serie es cómo los servidores de nombres secundarios saben cuándo extraer una copia fresca de la zona. En cada intervalo de refresh, un secundario compara su serial almacenado con el del principal; si el del principal es mayor, transfiere la zona actualizada. Esto significa que debes incrementar el serial cada vez que editas la zona, o los secundarios seguirán sirviendo datos obsoletos. Olvidar incrementarlo es una causa clásica de que los cambios aparezcan en el principal pero no en los servidores de respaldo. La mayoría de los proveedores y herramientas lo incrementan automáticamente.
El serial es un número de versión de la zona que los servidores de nombres secundarios usan para detectar cambios. Cuando editas la zona, incrementas el serial; en el siguiente refresh, los secundarios comparan los seriales y extraen una copia nueva si el del principal es mayor. Olvidar incrementarlo deja a los secundarios sirviendo registros desactualizados.
Estos temporizadores del SOA gobiernan la replicación de la zona. Refresh es con qué frecuencia un secundario comprueba actualizaciones en el principal, retry es cuánto espera antes de reintentar tras una comprobación fallida, y expire es cuándo un secundario deja de responder por completo si no puede alcanzar al principal. Mantienen los servidores secundarios sincronizados y les impiden servir datos muy desactualizados.
El registro SOA marca el inicio de autoridad de una zona y lleva la única fuente de verdad administrativa: el servidor principal, el contacto, el serial y los temporizadores. Como una zona tiene un único origen autoritativo, tiene exactamente un SOA, situado en el ápice de la zona. Varios registros SOA serían contradictorios e inválidos.
RNAME es la dirección de correo de la persona o equipo responsable de la zona, escrita en formato DNS con la @ sustituida por un punto. Por ejemplo, admin@example.com aparece como admin.example.com. Para leerla, convierte el primer punto de nuevo en una @. Te indica con quién contactar sobre la configuración de la zona.
Como el serial se incrementa con cada edición de la zona, comprobarlo te dice si tu cambio se ha publicado. Muchas zonas usan un serial AAAAMMDDnn, así que una fecha actual indica una actualización reciente. Tras hacer un cambio, consulta el SOA y confirma que el serial avanzó, luego verifica que los secundarios reporten el mismo valor.