Registros DNS explicados para propietarios no técnicos

Imagina que tienes la dirección de la casa de un amigo escrita en un papel, pero en lugar de una calle y un número, solo dice "la casa azul cerca del gran roble". Esa descripción funciona porque alguien, en algún lugar, puede traducirla al lugar exacto al que necesitas ir. Internet tiene un traductor así, trabajando silenciosamente detrás de cada sitio web, cada correo electrónico y cada aplicación que utilizas. Se llama DNS, y las pequeñas instrucciones que lo impulsan se llaman registros DNS.

La mayoría de los dueños de negocios nunca miran sus registros DNS hasta que algo se rompe: el sitio web desaparece, los correos electrónicos dejan de llegar o una nueva herramienta se niega a conectarse. Para entonces, se siente intimidante, técnico y urgente al mismo tiempo. Esta guía está aquí para cambiar eso. Al final, comprenderás qué hacen los principales registros DNS, por qué son importantes y cómo realizar cambios sin romper nada. No habrá jerga sin explicar ni suposiciones sobre conocimientos previos.

Lo que realmente hace el DNS

DNS significa Sistema de Nombres de Dominio. Piénsalo como la guía telefónica de Internet. Las personas recuerdan nombres como tuempresa.com, pero las computadoras se comunican entre sí usando números llamados direcciones IP, que se parecen a 192.0.2.45. Cuando alguien escribe la dirección de tu sitio web en un navegador, DNS es el servicio que busca silenciosamente el número correspondiente y los conecta al servidor correcto. Sucede en una fracción de segundo, millones de veces al día, y nunca lo ves.

Tu nombre de dominio y tu DNS están relacionados pero son cosas separadas. Registras un dominio a través de un registrador, y luego un conjunto de registros DNS le dice al mundo a dónde debe apuntar ese dominio. Si deseas una mirada más profunda sobre cómo se conectan el registro y la renovación, nuestra guía sobre conceptos básicos de renovación de dominio y DNS es un buen complemento. También ayuda a comprender la diferencia entre un dominio, el alojamiento y el sitio web en sí, lo cual se explica bien en este explicador sobre cómo encajan esas tres piezas.

Dónde residen tus registros DNS

Tus registros DNS se almacenan en un lugar a menudo llamado zona DNS, que se gestiona a través de un panel de control. Ese panel de control puede estar en tu registrador de dominios, tu proveedor de alojamiento web o un proveedor de DNS dedicado. Lo importante es saber que solo un conjunto de estos registros está "a cargo" en un momento dado, decidido por tus servidores de nombres. Los servidores de nombres son simplemente las direcciones que le dicen al mundo qué proveedor tiene la versión autorizada de tus registros. Si tus servidores de nombres apuntan a algún lugar, allí es donde debes ir para realizar cambios. Editar registros en el lugar equivocado es una de las razones más comunes por las que los cambios parecen no hacer nada.

Una breve palabra sobre la paciencia

Cuando cambias un registro DNS, la actualización no llega a todo el mundo instantáneamente. Las computadoras almacenan en caché, o recuerdan temporalmente, la respuesta antigua durante un período de tiempo establecido llamado TTL, abreviatura de Time To Live (Tiempo de Vida). Un TTL puede ser de unos pocos minutos o de unas pocas horas. Esta es la razón por la que un cambio que hiciste esta mañana todavía podría parecer roto en tu teléfono esta tarde. Casi nunca es un error por tu parte, solo Internet poniéndose al día. Reducir el TTL un día antes de un cambio planificado puede hacer que las actualizaciones surtan efecto más rápido.

Los registros DNS que realmente encontrarás

Existen muchos tipos de registros, pero en la práctica, unos pocos hacen casi todo el trabajo para una empresa típica. Recorrámoslos en un lenguaje sencillo y luego los resumiremos en una tabla a la que podrás volver.

El registro A: tu puerta principal

Un registro A conecta tu nombre de dominio a una dirección IP, la ubicación numérica del servidor de tu sitio web. Cuando alguien visita tu sitio, el registro A es generalmente lo que los dirige a la máquina correcta. El registro "AAAA" hace el mismo trabajo para las direcciones de estilo más nuevo llamadas IPv6. Si tu sitio se ha movido de proveedor y muestra la versión antigua, un registro A obsoleto es un sospechoso principal.

El registro CNAME: una etiqueta de reenvío

Un CNAME, o registro de nombre canónico, apunta un nombre a otro nombre en lugar de a un número. Un ejemplo común es hacer que www.tuempresa.com apunte a tuempresa.com, de modo que ambas versiones lleguen al mismo lugar. Muchas herramientas de terceros, desde plataformas de marketing por correo electrónico hasta sistemas de reserva, te piden que añadas un CNAME para que un subdominio como tienda.tuempresa.com se resuelva a sus servidores. Es esencialmente una redirección amigable que ocurre a nivel de DNS.

El registro MX: adónde va el correo electrónico

MX significa mail exchange (intercambio de correo). Estos registros deciden qué servidores reciben el correo electrónico enviado a tu dominio. Si utilizas un servicio de correo electrónico alojado para tus direcciones comerciales, sus registros MX deben ser correctos o los mensajes rebotarán o desaparecerán silenciosamente. El correo electrónico es una de las cosas más frágiles de romper con una edición descuidada de DNS, por lo que los registros MX merecen respeto. Nuestra guía más profunda sobre la capacidad de entrega de correo electrónico y SPF, DKIM y DMARC explica los registros relacionados que mantienen tus mensajes fuera de las carpetas de spam.

El registro TXT: notas para máquinas

Los registros TXT contienen texto plano, pero ese texto suele ser significativo para otros sistemas en lugar de para los humanos. Se utilizan para verificar que eres el propietario de un dominio al configurar nuevos servicios, y contienen configuraciones de autenticación de correo electrónico como SPF y DKIM. Añadirás registros TXT con más frecuencia de lo que esperas, porque muchas plataformas los utilizan para confirmar la propiedad antes de permitir la conexión.

Subdominios: habitaciones dentro de tu casa

Si tu dominio es la casa, los subdominios son las habitaciones. blog.tuempresa.com, tienda.tuempresa.com y ayuda.tuempresa.com son todos subdominios. Cada uno puede apuntar a un servicio completamente diferente a través de su propio registro, por lo que una parte de tu presencia en línea puede fallar mientras otra permanece perfectamente bien. Entender esto ahorra mucho pánico, porque un subdominio de tienda roto no significa que tu sitio principal esté en problemas. También significa que puedes experimentar con nuevas herramientas en un subdominio sin arriesgar tu dirección principal.

Cómo se conecta el DNS con el resto de tu sitio web

El DNS no funciona solo. Es el primer eslabón de una cadena que incluye tu alojamiento, tu certificado de seguridad y cualquier servicio de rendimiento que utilices. Por ejemplo, cuando configuras una red de entrega de contenido para acelerar tu sitio para visitantes globales, a menudo lo haces cambiando los registros DNS para que el tráfico fluya primero a través de la red. Si esta idea es nueva para ti, nuestra descripción general de qué es una CDN y nuestra práctica guía de configuración de CDN muestran exactamente dónde encaja el DNS.

Tu candado de seguridad en el navegador también depende de una relación saludable con el DNS, porque los proveedores de certificados a menudo verifican la propiedad del dominio a través de registros DNS antes de emitir o renovar un certificado. Si alguna vez te has preguntado por qué falló la renovación de un certificado, un registro DNS obsoleto es un culpable frecuente. Nuestras guías sobre qué son los certificados SSL y cómo renovarlos y gestionarlos combinan naturalmente con este tema.

Realizando cambios de forma segura

El hábito más útil es anotar cómo se ve un registro antes de cambiarlo. Toma una captura de pantalla o copia los valores existentes en una nota. Si algo se rompe, puedes volver a ponerlo exactamente como estaba. El segundo hábito es cambiar una cosa a la vez y luego esperar, en lugar de editar varios registros a la vez y perder el rastro de qué cambio causó qué resultado.

Una lista de verificación previa al vuelo simple

Antes de tocar cualquier cosa, confirma que estás editando registros en el proveedor al que realmente apuntan tus servidores de nombres. Confirma que entiendes lo que hace el registro actual. Reduce el TTL antes de un cambio planificado si puedes. Y mantén un registro de quién más podría verse afectado, especialmente para el correo electrónico, donde un error puede detener silenciosamente la llegada de mensajes durante horas. Si tu negocio depende de un acceso ininterrumpido, vale la pena combinar la higiene del DNS con el monitoreo del tiempo de actividad para que te alerten en el momento en que algo salga mal en lugar de enterarte por un cliente.

Cuándo pedir ayuda

Algunos cambios de DNS son realmente rutinarios, como agregar un registro TXT para verificar una nueva herramienta. Otros, como migrar correo electrónico o cambiar servidores de nombres para un sitio con mucho tráfico, conllevan un riesgo real si se hacen en el momento equivocado. No hay vergüenza en pedir a un profesional que maneje los cambios de alto riesgo mientras tú gestionas con confianza los cambios cotidianos. Si prefieres entregar toda el área a alguien que lo hace a diario, siempre puedes ponerse en contacto con un equipo que lo gestiona para empresas. Conocer lo básico, sin embargo, significa que nunca te sentirás impotente cuando un registro necesite una revisión rápida.

Preguntas frecuentes

Referencias

1. ICANN. "Guía para principiantes de nombres de dominio." icann.org.
2. Internet Engineering Task Force. "Nombres de dominio - Conceptos e instalaciones (RFC 1034)." ietf.org.
3. Cloudflare. "¿Qué es DNS? Centro de aprendizaje." cloudflare.com.