Configurar dominio: conectar el dominio con el alojamiento web

¿Qué significa «configurar un dominio»?

Un dominio registrado no apunta automáticamente a tu sitio web. A través del Sistema de Nombres de Dominio (DNS) determinas qué servidor web entrega la página y qué servidores de correo aceptan mensajes para tus direcciones. Para ello gestionas bien entradas DNS individuales o transfieres la gestión completa del DNS a otros servidores de nombres.

Si aún no tienes un dominio, puedes primero comprobar la disponibilidad y encontrar ofertas adecuadas en el Comparador de dominios.

Dos vías: configuración automática o configurar el DNS tú mismo

Dominio y alojamiento web en el mismo proveedor

Si contratas el dominio y el alojamiento web juntos, el proveedor configura automáticamente el sitio web, el DNS y, con frecuencia, también el correo electrónico. Normalmente solo tienes que asignar el dominio a un espacio web o a un proyecto en el área de cliente. Esta opción es sencilla y recomendable para principiantes.

Dominio y alojamiento en proveedores distintos

Si el dominio está con el proveedor A y el alojamiento con el proveedor B, el host te facilita o bien sus propios servidores de nombres o bien valores DNS concretos de destino. Los introduces en el proveedor del dominio. El artículo anterior sobre Conectar dominios externos describe el principio básico; la siguiente guía sitúa completamente los procedimientos más habituales hoy en día.

¿Cambiar los servidores de nombres o configurar entradas DNS individuales?

Un cambio de servidores de nombres transfiere la zona DNS completa al nuevo proveedor. Luego gestionas allí todas las entradas para el sitio web, el correo electrónico y las verificaciones. Esto es cómodo si quieres que un solo proveedor lo gestione todo. Las entradas DNS individuales son más flexibles: la zona DNS permanece en el proveedor del dominio, mientras tú solo cambias los destinos web o de correo.

Los registros DNS más importantes

Explicamos los registros en detalle en los artículos sobre Registros A, CNAME, Registros MX y Registros TXT.

Conectar un dominio con un alojamiento externo: ejemplo

Supongamos que tu dominio beispiel.de está registrado en el proveedor de dominios y que tu proveedor de hosting indica para el sitio web la dirección IPv4 192.0.2.10. Los valores siguientes son direcciones de documentación y no están pensados para un sitio web real.

1. Inicia sesión en el proveedor donde se gestiona la zona DNS.
2. Abre la configuración DNS o de zona del dominio.
3. Configura para el dominio principal el registro A con host @ a 192.0.2.10.
4. Configura www como CNAME apuntando a beispiel.de, si tu proveedor de hosting lo recomienda.
5. Si usas IPv6, añade también el registro AAAA indicado.
6. Guarda la zona y comprueba la resolución DNS pública una vez transcurrido el TTL.

Configurar correctamente el correo electrónico

Para los mensajes entrantes debes configurar los registros MX de tu proveedor de correo. La prioridad determina qué servidor se consulta primero. Elimina entradas MX antiguas solo si el nuevo proveedor lo solicita expresamente; una mezcla incorrecta puede provocar entregas erráticas.

Para los correos salientes son además importantes los mecanismos de autenticación:

• SPF indica qué servidores pueden enviar correo en nombre de tu dominio.
• DKIM añade a los mensajes salientes una firma verificable.
• DMARC establece cómo deben tratar los receptores la autenticación fallida y a dónde enviar los informes.

Utiliza los valores de tu servicio de correo y no mantengas varios registros SPF independientes. Nuestros artículos sobre SPF y DMARC ayudan a profundizar.

Activar certificado SSL y HTTPS

Una vez que el dominio apunta correctamente al servidor web, activa un certificado SSL desde el panel de hosting. Muchos proveedores ofrecen Let’s Encrypt automáticamente y renuevan el certificado de forma automática. Comprueba que tanto el dominio principal como www estén cubiertos si se usan ambas variantes.

Redirige HTTP de forma permanente a HTTPS. Además, decide si www.beispiel.de o beispiel.de será la dirección canónica y redirige la otra variante con un 301. Así evitarás tener dos versiones paralelas del mismo sitio web.

Por qué los cambios de DNS no se ven inmediatamente en todas partes

Las respuestas DNS se almacenan en caché. El TTL indica durante cuánto tiempo los resolvers deben usar una entrada antes de volver a consultarla. Por eso distintas redes pueden ver valores diferentes de forma temporal. Los proveedores suelen indicar plazos de hasta 24 o 48 horas; en algunos servicios de correo pueden ser hasta 72 horas.

“Propagation” no significa que un cambio central se copie lentamente por todo el mundo. Normalmente las cachés distribuidas simplemente esperan a que caduque la respuesta almacenada. Reduce el TTL antes de una migración planificada y vuelve a aumentarlo tras comprobar que todo funciona.

Comprobar la configuración del dominio y localizar errores

• Comprobar públicamente los destinos A, AAAA y CNAME con una consulta DNS
• Comparar los servidores de nombres con la zona que espera el proveedor
• Probar el sitio web con el dominio principal y www
• Comprobar el certificado HTTPS, la redirección y la fecha de caducidad
• Enviar mensajes de prueba y comprobar MX, SPF, DKIM y DMARC
• Eliminar registros antiguos o contradictorios

Si un cambio aparentemente no surte efecto, comprueba primero qué servidores de nombres son autoritativos. A menudo se edita una zona en el proveedor de dominios aunque el dominio ya esté utilizando los servidores de nombres del host. En ese caso, el cambio efectuado en el lugar equivocado no tendrá efecto. Para una supervisión continua, se recomienda además Monitorización DNS.

Tener en cuenta DNSSEC al cambiar de servidores de nombres

DNSSEC protege las respuestas DNS con firmas criptográficas frente a manipulaciones no detectadas. Si DNSSEC ya está activo, el cambio de servidor de nombres debe coordinarse: el nuevo proveedor DNS genera las claves correspondientes y en el registrador o en el registro (registry) se actualiza la entrada DS asociada. Si allí permanece un antiguo registro DS, los resolvers validadores pueden considerar la nueva zona inválida. El dominio no será accesible aunque los registros A y MX sean correctos.

No desactives DNSSEC sin pensarlo. Comprueba primero el orden que indican ambos proveedores y, tras el cambio, verifica la cadena de firmas. Encontrarás una introducción detallada en nuestro artículo sobre DNSSEC para principiantes.

Antes del traslado: breve lista de comprobación

1. Exportar la zona DNS o documentar todos los registros.
2. Reducir el TTL con antelación.
3. Preparar el sitio web y el certificado en el host de destino.
4. Crear cuentas de correo y registros de autenticación.
5. Realizar el cambio en un periodo de baja actividad.
6. Dar de baja el servicio antiguo solo tras una comprobación completa.

Preguntas frecuentes sobre la configuración de un dominio