Comprobador de servidores de nombres: revisa la delegación
Comprueba si todos los servidores de nombres de tu dominio responden, si entregan la misma versión de la zona y si la delegación en el registro es correcta.
Comprobar servidores de nombres
Introduce el dominio, por ejemplo tu-dominio.es. Si es un subdominio, comprobamos la zona a la que pertenece.
Las consultas se hacen a través del resolvedor DNS Quad9 (Suiza). Guardamos el dominio consultado y una dirección IP anonimizada durante 30 días como máximo.
Así funcionan los servidores de nombres
¿Qué son los servidores de nombres?
Los servidores de nombres son los que dan información vinculante (con autoridad) sobre tu dominio. Cuáles son consta en dos sitios: en el registro de tu extensión, como Red.es para .es, y como registros NS en tu propia zona. Ambos datos deben coincidir.
¿Por qué al menos dos?
Si tu único servidor de nombres falla, los resolvedores dejan de poder resolver tu dominio en cuanto caduca su caché, incluidos la web y el correo. Por eso la mayoría de registros exigen al menos dos servidores de nombres, a ser posible en redes y centros de datos distintos.
Qué revisa el comprobador
Comparamos la delegación en la zona superior con los registros NS de tu zona, preguntamos directamente a cada servidor de nombres por el registro SOA y comparamos los números de serie. Si los seriales son distintos, un servidor está entregando una versión antigua de tu zona. Los servidores que no responden con autoridad (delegación lame) se marcan como error.
Errores habituales con los servidores de nombres
Delegación sin actualizar tras una migración
Tras cambiar de proveedor, el registro sigue indicando los servidores de nombres antiguos. Entonces se siguen aplicando los registros DNS antiguos, configures lo que configures en el proveedor nuevo.
El servidor no responde para la zona
Un servidor de nombres indicado no conoce tu dominio (delegación lame). Los resolvedores que le preguntan reciben errores o esperan hasta que se agota el tiempo.
Seriales SOA distintos
Un servidor de nombres no ha recogido los cambios. Según a qué servidor pregunte un resolvedor, recibe registros antiguos o nuevos.
Todos los servidores en la misma red
Si todos los servidores de nombres están en el mismo centro de datos, un fallo allí deja tu dominio completamente fuera de servicio. Repártelos en redes distintas.
Preguntas frecuentes
Introduce tu dominio arriba. El comprobador muestra todos los servidores de nombres con sus direcciones IP, la delegación en el registro y, si lo reconocemos, tu proveedor DNS.
Es cuando un servidor de nombres figura como responsable, pero no da respuestas con autoridad para tu dominio, por ejemplo porque la zona se borró allí. Quítalo de la delegación o vuelve a crear la zona en él.
La delegación se cambia en el proveedor con el que registraste el dominio, que comunica el cambio al registro. Configura antes la zona completa en el nuevo proveedor DNS para que no haya cortes.
En el registro, el cambio suele estar activo en minutos. Pero los resolvedores recuerdan la delegación antigua hasta que caduca su TTL, en muchas extensiones hasta un día. Durante ese tiempo, el proveedor antiguo y el nuevo deberían tener los mismos registros.
Aumenta con cada cambio de la zona, a menudo con el formato AñoMesDíaNúmero. Los servidores de nombres secundarios lo usan para saber que deben recargar la zona. Si todos tienen el mismo serial, están sincronizados.
No es obligatorio, pero sí recomendable, porque algunos resolvedores solo son accesibles por IPv6. La mayoría de los grandes proveedores DNS ofrecen IPv6 desde hace tiempo.
