Herramienta 2.4

Consulta DNS: ver registros A, AAAA, MX, TXT, NS y CAA

Consulta los registros DNS de cualquier dominio (A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV) o el DNS inverso de una IP, con TTL y validación DNSSEC.

Consulta en líneaLas consultas DNS públicas del dominio van de tu navegador a Cloudflare (cloudflare-dns.com). No guardamos nada.

Cómo usarla

Escribe un dominio (o una IP para el DNS inverso).
Elige un tipo de registro o deja 'Todos los tipos comunes'.
Presiona Consultar. Tu navegador le pregunta al resolvedor público de Cloudflare (1.1.1.1) y muestra cada registro con su TTL y si DNSSEC lo validó.

MX, TXT, CNAME: para qué sirve cada registro

Los registros DNS se consultan al configurar el correo con un proveedor nuevo (registros MX, más TXT para el SPF y los códigos de verificación), al apuntar tu dominio a un hosting nuevo (A, AAAA o CNAME), al demostrarle a Google o a Microsoft que el dominio es tuyo (un código TXT) o al averiguar qué empresa maneja el DNS de un dominio (NS).

Un glosario rápido: A es una dirección IPv4 y AAAA una IPv6. CNAME convierte un nombre en alias de otro. MX lista los servidores de correo, cada uno con un número de prioridad; el menor se intenta primero. TXT guarda texto libre, como las reglas SPF y los códigos de verificación. NS dice cuáles son los servidores DNS, SOA trae los datos administrativos de la zona y CAA dice qué autoridades pueden emitir certificados para el dominio. El TTL es cuántos segundos un resolvedor puede guardar la respuesta.

¿Ya quedó publicado mi TXT de verificación?

Agregaste google-site-verification=abc123 como registro TXT de tienda-ejemplo.co. Elige TXT y presiona Consultar. Si ya está publicado, verás una fila con tipo TXT, nombre tienda-ejemplo.co, un TTL como 300 y el valor entre comillas. Si sale “No hay registros de este tipo.”, el registro todavía no está activo o quedó en otro nombre.

Lo del otro nombre pasa muchísimo: muchos paneles de DNS le agregan tu dominio a lo que escribas en el campo de host, así que escribir tienda-ejemplo.co ahí crea tienda-ejemplo.co.tienda-ejemplo.co. Consulta ese nombre repetido para confirmarlo y luego escribe @ o deja el host vacío. Fíjate también en la diferencia entre dos resultados: NXDOMAIN significa que el nombre no existe, y “No hay registros de este tipo” significa que el nombre existe pero no tiene nada de ese tipo.

Copias viejas y subdominios que no se ven

Las respuestas vienen del resolvedor público de Cloudflare, que guarda cada registro durante su TTL. El resolvedor de tu proveedor de internet, tu router o tu computador pueden tener todavía una copia más vieja, así que justo después de un cambio tú y esta página pueden ver valores distintos.

El DNS no permite listar todos los nombres de un dominio: solo puedes preguntar por nombres que ya conoces, así que aquí no hay lista de subdominios. Todos los tipos comunes consulta ocho tipos (A, AAAA, CNAME, MX, TXT, NS, SOA y CAA); SRV y PTR tienen su propia opción. Una línea de DNSSEC “no validado” es normal en los dominios que simplemente no están firmados.

Preguntas frecuentes

¿De dónde salen los resultados?

Del resolvedor público 1.1.1.1 de Cloudflare mediante DNS sobre HTTPS, consultado directamente desde tu navegador. Ves la respuesta que tiene ese gran resolvedor público, no la caché de tu computador ni de tu red. Otros resolvedores pueden tener todavía una copia más vieja; el verificador de propagación DNS compara diez de ellos.

¿Por qué no veo mi cambio de DNS?

Los resolvedores guardan cada registro en caché durante su TTL (tiempo de vida), en segundos. Después de un cambio, el valor anterior puede seguir apareciendo hasta que se cumpla el TTL anterior.

¿Cómo consulto registros SRV?

Elige SRV y escribe el nombre completo del servicio, por ejemplo _sip._tcp.ejemplo.com o _imaps._tcp.ejemplo.com.

¿Qué diferencia hay entre un registro A y un CNAME?

Un registro A apunta un nombre directamente a una dirección IP. Un CNAME apunta un nombre a otro nombre, que tiene su propia dirección, así que si el proveedor cambia sus IP no tienes que actualizar nada. El dominio principal (sin www) por lo general no puede ser un CNAME, porque ya tiene registros NS y SOA y un CNAME no puede compartir nombre con otros registros; algunos proveedores de DNS ofrecen una opción de alias o aplanamiento para eso.

¿Cómo reviso el DNS inverso (PTR) de una IP?

Escribe la dirección IP, como `203.0.113.7` o una IPv6, y la herramienta arma el nombre inverso especial y pregunta por su registro PTR. El DNS inverso lo configura el dueño de la IP, normalmente tu hosting o tu proveedor de internet, no el panel de DNS de tu dominio. Los servidores de correo sin un nombre PTR que coincida suelen terminar con sus mensajes en spam.

Guías sobre esta herramienta

G3Cómo configurar DMARC en un día: SPF, DKIM y DMARCUn plan de un día para configurar SPF, DKIM y DMARC en el dominio de tu negocio, revisarlos con herramientas gratis y llegar a p=reject sin sustos.
G14¿Por qué mis correos llegan a spam? Solución para negociosPor qué los correos de tu negocio llegan a spam: SPF, DKIM y DMARC, las reglas de Gmail y Yahoo, los errores más comunes y cómo revisar tu dominio.
G25Cómo leer tu primer reporte DMARC, línea por líneaQué significa cada parte de un reporte DMARC, por qué tus servicios pueden fallar, cómo distinguir un reenvío de una suplantación y cómo llegar a reject.

2.1¿Cuál es mi IP?Mira tu dirección IP pública, si es IPv4 o IPv6, tu país, la versión de TLS y HTTP, y lo que cualquier sitio web puede saber de ti por tu conexión.
2.2Seguridad de correoRevisa el SPF, DKIM, DMARC, MTA-STS, BIMI y DNSSEC de un dominio y obtén registros DNS listos para copiar para lo que falte.
2.3Generador de registro SPFArma un solo registro SPF para tu dominio con tus servicios de correo, servidores y rangos IP.
2.5Analizador de encabezadosPega los encabezados de un correo para ver por qué servidores pasó, qué resultado de SPF, DKIM y DMARC anotó tu proveedor y si el remitente parece falso.
2.6Propagación DNSPregúntales a 10 resolvedores públicos (Google, Cloudflare, Quad9…) por los registros A, AAAA, CNAME, MX, NS o TXT de un nombre y mira si ya tienen tu cambio.
2.7Lector de reportes DMARCAbre un reporte agregado de DMARC (.xml, .xml.gz o .zip) y mira, por cada IP que envió, cuántos mensajes pasaron o fallaron SPF y DKIM.
2.8¿Está caído?Revisa si una página responde, con su estado HTTP, tiempo de respuesta, redirecciones y HTTPS, medido una vez desde nuestro servidor en Colombia.
2.9Generador de registro DMARCArma un registro TXT de DMARC: política, modo de prueba, correos para reportes y alineación.
2.10Vista previa de enlacesMira cómo se verá tu enlace en WhatsApp, X, LinkedIn o Facebook: revisa título, descripción, og:image y etiquetas de Twitter, con correcciones.
2.11Calculadora de subredesEscribe una IP con su prefijo y obtén la red, la máscara, el broadcast, el rango y la cantidad de hosts, y divídela en subredes iguales.

╌╌ FIN ╌╌