Propagación DNS: revisa 10 resolvedores a la vez
Pregúntales a 10 resolvedores públicos (Google, Cloudflare, Quad9…) por los registros A, AAAA, CNAME, MX, NS o TXT de un nombre y mira si ya tienen tu cambio.
Consulta en líneaEl nombre y el tipo de registro van a nuestro servidor (api.ethorns.com), que les pregunta a 10 resolvedores DNS públicos fijos y guarda solo el resultado durante 1 minuto.
Cómo usarla
- Escribe el nombre que cambiaste, por ejemplo ejemplo.com o www.ejemplo.com.
- Elige el tipo de registro (A, AAAA, CNAME, MX, NS o TXT) y presiona Revisar. El nombre y el tipo van a nuestro servidor, que les pregunta a los diez resolvedores.
- Compara las respuestas. Cuando todos los resolvedores muestren tu valor nuevo, el cambio ya se propagó.
Cuándo revisarla: hosting nuevo, correo nuevo, servidores DNS nuevos
Pasaste tu página a un hosting nuevo y cambiaste el registro A. Llevaste el correo a otro proveedor y cambiaste los registros MX. Apuntaste el dominio a servidores DNS nuevos en tu registrador. Algunos ya ven la página nueva o reciben el correo en el nuevo proveedor, y otros no. Esta página les hace la misma pregunta a diez resolvedores públicos a la vez, para que veas hasta dónde ha llegado el cambio.
En realidad nada viaja por internet. Cada resolvedor guarda una copia de tu registro viejo hasta que vence su TTL, y ahí vuelve a preguntarles a tus servidores DNS y recibe el valor nuevo. Como cada uno lo guardó en un momento distinto, cada uno se actualiza a una hora distinta.
7 de 10 resolvedores ya tienen la IP nueva
Hace una hora cambiaste tienda-ejemplo.co de 198.51.100.20 a 203.0.113.45, y el registro viejo tenía un TTL de 3600 segundos. Revisa el tipo A: el resultado dice “7 de 10 resolvedores coinciden”. Siete filas muestran 203.0.113.45 con ✓ en la columna Mayoría. Tres todavía muestran 198.51.100.20 con ✗, y su columna TTL dice algo como 1260: esos resolvedores van a volver a preguntar en unos 21 minutos.
La columna Mayoría compara cada respuesta con la más común, no con la correcta. Al principio, el valor viejo puede ser la mayoría y tu valor nuevo es el que sale con ✗. NXDOMAIN en una fila significa que el nombre no existe para ese resolvedor. SERVFAIL significa que la consulta falló; justo después de cambiar de servidores DNS puede ser un problema de DNSSEC, cuando el registro DS viejo que quedó en el registrador ya no coincide con el nuevo proveedor de DNS.
Diez proveedores, no diez países
Las diez preguntas salen de nuestro único servidor. Los grandes resolvedores públicos tienen sedes en todo el mundo, y nosotros llegamos a la más cercana, así que esto compara diez proveedores, no diez países. El resolvedor de tu proveedor de internet no está en la lista y tiene su propia caché.
Algunos resolvedores filtran a propósito: AdGuard bloquea dominios de anuncios y rastreo y CleanBrowsing bloquea los maliciosos, así que una respuesta bloqueada ahí no es un problema de propagación. Los resultados se guardan 1 minuto, y solo se pueden revisar registros A, AAAA, CNAME, MX, NS y TXT.
Preguntas frecuentes
¿Cuánto tarda la propagación DNS?
Depende del TTL del registro anterior: los resolvedores guardan la respuesta vieja hasta que vence. La mayoría de los cambios se ven en minutos o unas pocas horas; un cambio de servidores DNS puede tardar hasta 48 horas.
¿Por qué los resolvedores dan IP distintas para sitios grandes?
Los sitios grandes y las CDN responden con el servidor más cercano a cada resolvedor, así que es normal que las IP cambien. La diferencia solo importa en un registro que acabas de modificar.
¿A qué resolvedores les preguntan?
A una lista fija de 10 servicios DNS públicos conocidos: Cloudflare, Google, Quad9, OpenDNS, AdGuard, CleanBrowsing, Level3, Control D, Hurricane Electric y Yandex. Nunca consultamos otro servidor.
¿Puedo hacer que un cambio de DNS se propague más rápido?
Después del cambio, no: no puedes vaciar la caché de otros. Antes de un cambio planeado, baja el TTL del registro a 300 segundos y espera por lo menos lo que duraba el TTL viejo; así, cuando hagas el cambio, los resolvedores toman el valor nuevo en minutos. Google Public DNS y Cloudflare también tienen páginas públicas donde puedes pedirles que borren un nombre de su caché.
Todos los resolvedores coinciden, pero mi computador sigue mostrando la página vieja. ¿Por qué?
Tu dispositivo, el navegador, el router o tu proveedor de internet pueden tener guardada la respuesta vieja. Prueba con los datos móviles, reinicia el router o borra la caché DNS del computador (en Windows, `ipconfig /flushdns`). Los navegadores también guardan las páginas en su propia caché, así que una ventana privada ayuda.
Guías sobre esta herramienta
- G3Cómo configurar DMARC en un día: SPF, DKIM y DMARCUn plan de un día para configurar SPF, DKIM y DMARC en el dominio de tu negocio, revisarlos con herramientas gratis y llegar a p=reject sin sustos.
Más en este capítulo
- 2.1¿Cuál es mi IP?Mira tu dirección IP pública, si es IPv4 o IPv6, tu país, la versión de TLS y HTTP, y lo que cualquier sitio web puede saber de ti por tu conexión.
- 2.2Seguridad de correoRevisa el SPF, DKIM, DMARC, MTA-STS, BIMI y DNSSEC de un dominio y obtén registros DNS listos para copiar para lo que falte.
- 2.3Generador de registro SPFArma un solo registro SPF para tu dominio con tus servicios de correo, servidores y rangos IP.
- 2.4Consulta DNSConsulta los registros DNS de cualquier dominio (A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV) o el DNS inverso de una IP, con TTL y validación DNSSEC.
- 2.5Analizador de encabezadosPega los encabezados de un correo para ver por qué servidores pasó, qué resultado de SPF, DKIM y DMARC anotó tu proveedor y si el remitente parece falso.
- 2.7Lector de reportes DMARCAbre un reporte agregado de DMARC (.xml, .xml.gz o .zip) y mira, por cada IP que envió, cuántos mensajes pasaron o fallaron SPF y DKIM.
- 2.8¿Está caído?Revisa si una página responde, con su estado HTTP, tiempo de respuesta, redirecciones y HTTPS, medido una vez desde nuestro servidor en Colombia.
- 2.9Generador de registro DMARCArma un registro TXT de DMARC: política, modo de prueba, correos para reportes y alineación.
- 2.10Vista previa de enlacesMira cómo se verá tu enlace en WhatsApp, X, LinkedIn o Facebook: revisa título, descripción, og:image y etiquetas de Twitter, con correcciones.
- 2.11Calculadora de subredesEscribe una IP con su prefijo y obtén la red, la máscara, el broadcast, el rango y la cantidad de hosts, y divídela en subredes iguales.
╌╌ FIN ╌╌