Búsqueda DNS
¿Necesitas saber a dónde apunta un dominio, qué servidores de correo utiliza o si un registro TXT fue realmente publicado? Esta búsqueda DNS consulta registros autoritativos para cualquier dominio y devuelve valores A, AAAA, MX, TXT, NS, CNAME y SOA en una sola pasada, sin la ceremonia de dig o una terminal.
Cómo realizar una búsqueda DNS
-
1
Ingresa un dominio
Escribe el dominio básico (sin https, sin rutas), por ejemplo, `example.com`.
-
2
Selecciona tipos de registro
Marca A, AAAA, MX, TXT, NS, CNAME o SOA, o deja todos seleccionados para un barrido completo.
-
3
Ejecuta la consulta
La herramienta consulta un resolvedor DNS público (Cloudflare 1.1.1.1 a través de DoH) y transmite cada tipo de registro.
-
4
Copia o exporta
Copia la salida formateada o exporta a JSON para pipelines y webhooks de Zapier.
Tipos de registro, para qué sirven
| Tipo | Propósito | TTL común |
|---|---|---|
| A | Dirección IPv4 a la que apunta el dominio | 300-3600 |
| AAAA | Dirección IPv6 | 300-3600 |
| MX | Nombres de host de intercambio de correo con prioridad | 3600 |
| TXT | Texto libre: SPF, DMARC, verificación de dominio, DKIM | 300-3600 |
| NS | Servidores de nombres autoritativos para la zona | 86400 |
| CNAME | Alias de nombre canónico (por ejemplo, www -> dominio raíz) | 300-3600 |
| SOA | Inicio de autoridad: NS primario, correo, serie de zona | 3600+ |
Lectura de un registro SOA
El registro SOA responde a la pregunta “¿quién posee esta zona y cuándo cambió por última vez?”. Sus campos son:
- mname - servidor de nombres primario responsable de la zona
- rname - correo electrónico del administrador con puntos reemplazando el @ (por ejemplo,
hostmaster.example.com) - serial - número de versión, generalmente en formato YYYYMMDDNN
- refresh, retry, expire - temporizadores para servidores de nombres secundarios
- minimum - TTL de respuesta negativa (cuánto tiempo se almacena NXDOMAIN)
Un número de serie creciente es la señal de que una zona ha sido actualizada; los secundarios consultan al primario, comparan los números de serie y transfieren cuando difieren.
Registros TXT decodificados
TXT es el tipo de captura. Usos comunes:
v=spf1 ...- Marco de Políticas de Remitente, autoriza servidores de correo.v=DMARC1 ...- en_dmarc.domain, define la política DMARC.v=DKIM1 ...- enselector._domainkey.domain, la clave pública DKIM.- Tokens de verificación de dominio - Google, Microsoft, Stripe y otros publican cadenas aleatorias para probar la propiedad.
- Webhooks de SaaS - algunas plataformas utilizan TXT para configurar dominios personalizados.
Consejos de solución de problemas
- NXDOMAIN significa que el dominio en sí no existe; verifica la ortografía.
- Sin respuesta con NS autoritativos presentes significa que el tipo de registro específico no ha sido publicado.
- CNAME en el ápice (example.com en sí, no www) está técnicamente prohibido por el RFC 1034 porque CNAME entra en conflicto con SOA/NS en la raíz de la zona. Usa registros ALIAS o ANAME en proveedores que los soporten, o registros A apuntando directamente a IPs.
- Propagación - después de un cambio, los nuevos registros aparecen en tu NS autoritativo de inmediato, pero los resolvedores en todo el mundo respetan el TTL, así que espera a que el antiguo TTL expire (o usa un TTL más bajo antes del cambio).
Preguntas frecuentes
Cloudflare 1.1.1.1 a través de DNS sobre HTTPS por defecto, con Google 8.8.8.8 y Quad9 9.9.9.9 disponibles como alternativas. Los tres devuelven los mismos datos para la mayoría de los dominios; compara dos resolvedores si sospechas de un envenenamiento de caché local o un problema de propagación.
Tu terminal utiliza el resolvedor de tu ISP o DNS configurado en el router, que puede tener respuestas en caché más antiguas. La herramienta evita esa caché consultando un resolvedor público directamente, mostrando a menudo valores más recientes.
Sí, a través de la herramienta de búsqueda de DNS inverso; esta página se centra en registros directos. Las búsquedas PTR necesitan una dirección IP, no un nombre de dominio.
Los resolvedores públicos pueden registrar consultas según sus propias políticas de privacidad, pero la herramienta en sí no almacena el dominio ni vincula la consulta a tu cuenta.