¿Qué es una entrada DNS y cuáles existen?

El Sistema de Nombres de Dominio (DNS) se utiliza desde mediados de la década de 1980 para asignar a un dominio una dirección fija conforme al Internet Protocol versión 4 (IPv4) o la versión 6 (IPv6). Esto es necesario porque la comunicación no se realiza mediante una dirección compuesta por letras, como por ejemplo una dirección postal, sino exclusivamente a través de un código numérico —similar a un número de teléfono único a nivel mundial—. Consta de una red descentralizada de servidores (servidores de nombres), desde los cuales un cliente puede consultar la entrada DNS (registro) necesaria para un dominio. En ellas se almacena información diversa que, entre otras cosas, define la resolución a IPv4 e IPv6, los servidores de correo asociados al dominio o los subdominios.

¿Qué es una entrada DNS?

Una entrada DNS es un texto en claro sencillo, formado por una línea que almacena todos los datos relevantes en una sintaxis uniforme. Cuando un equipo desea contactar con un dominio determinado, por ejemplo para cargar una página web o entregar un correo electrónico, consulta la correspondiente entrada DNS en el servidor de nombres configurado para la conexión de red. La respuesta consiste en uno o varios de los siguientes registros:

• Registro SOA: Parámetros relativos a la zona del servidor de nombres
• Registro NS: Lista de los servidores de nombres responsables de las consultas para una zona
• registro A: La dirección IPv4 asignada a un dominio
• Registro AAAA: La dirección IPv6 asignada a un dominio
• registro CNAME: Redirección de un nombre a otro nombre
• Registro ALIAS: Como el CNAME, pero puede utilizar nombres varias veces
• registro MX: Servidor de correo responsable de un dominio
• Registro PTR: Permite la resolución inversa de una dirección IP a un dominio
• registro TXT: Entrada de texto de libre definición, por ejemplo para DMARC o SPF

¿Cómo está estructurada una entrada DNS?

Una entrada DNS utiliza una sintaxis de comandos fija, definida como estándar público. Su contenido exacto varía ligeramente entre los distintos registros, pero en gran medida sigue una estructura idéntica:

() () ()

Los datos entre paréntesis son opcionales y no deben definirse si no son relevantes o se van a adoptar desde la configuración predeterminada. En particular, el Time-To-Live (TTL) —la duración del almacenamiento en caché— y la clase IN para Internet por lo general no requieren ajuste manual. En cambio, son obligatorios el nombre de dominio, el tipo de registro y el contenido, que puede ser una dirección IP, la referencia a otro dominio o, en el caso de un TXT, cualquier texto. Además, un servidor de nombres (Nameserver) exige un registro DNS para el A-Record o para el C

¿Quién es responsable de un registro DNS?

La gestión de los registros DNS la realiza el administrador técnico de una dirección web, que introduce los datos correspondientes en un servidor de nombres que utiliza. Normalmente, el registrador encargado de la gestión de sus dominios le proporciona sus propios servidores de nombres. No obstante, también es posible utilizar proveedores externos para, por ejemplo, aumentar el rendimiento mundial o minimizar el riesgo de caída en caso de un ataque distribuido de denegación de servicio (DDoS). Entre los operadores conocidos de Servicios de hosting DNS a nivel mundial se encuentran, por ejemplo, Cloudflare, FreeDNS, Hurrican Electric Internet Services o el conocido proveedor de dominios Namecheap.

¿Cómo se crea o modifica un registro DNS?

El acceso a la configuración del DNS se realiza a través de una interfaz web que los titulares de un dominio encuentran en el área de cliente de su proveedor. Si este se contrata junto con un Hosting web o con un VPS o un Servidor Dedicado, por regla general es posible aceptar simplemente la entrada DNS preconfigurada. En caso contrario, la información relevante se puede introducir mediante un formulario que genera a partir de estos un registro DNS estandarizado. En esta conversión también se comprueba la corrección de los datos, por ejemplo, si las direcciones IP y los dominios se han indicado correctamente.

Consejo: Infórmate también sobre funciones de seguridad de dominio como DNSSEC o Domain Guard.

Créditos de la imagen:
Markus Winkler en Pixabay