Si has leído el capítulo anterior sobre qué es el DNS, sabes que el sistema de nombres de dominio traduce nombres de dominio en direcciones que los ordenadores pueden usar. Los registros DNS son las entradas individuales de ese sistema. Cada tipo de registro guarda un tipo distinto de instrucción. Unos apuntan tu dominio a un servidor. Otros enrutan tu correo. Otros verifican que el dominio es tuyo. Este capítulo te da la visión general. Los capítulos siguientes profundizan, uno a uno, en los tipos de registro más importantes.
Registro A
El registro A es el tipo de registro DNS más básico. Asocia un nombre de dominio con una dirección IPv4, el formato estándar de cuatro números que tiene este aspecto: 192.168.1.1. Cuando alguien escribe tu dominio en un navegador, el sistema DNS consulta el registro A para saber qué servidor guarda los archivos de tu web. Todo dominio que carga una web necesita al menos un registro A.
Lee el capítulo completo sobre qué es un registro A para ver los pasos de configuración, los errores habituales y cómo se compara con otros tipos de registro.
Registro AAAA
El registro AAAA hace el mismo trabajo que el registro A, pero asocia un dominio con una dirección IPv6 en lugar de una IPv4. Las direcciones IPv6 son más largas y se crearon porque a internet se le están acabando las direcciones IPv4. Si tu proveedor de hosting admite IPv6, añadir un registro AAAA junto a tu registro A permite que los visitantes de ambos tipos de red lleguen a tu web. Si tu proveedor solo te da una dirección IPv4, no necesitas un registro AAAA.
Lee el capítulo completo sobre qué es un registro AAAA para saber cómo funciona IPv6 con tu dominio y cuándo necesitas este registro.
Registro CNAME
Un registro CNAME apunta un nombre de dominio a otro nombre de dominio. En lugar de asociarse directamente a una dirección IP como el registro A, crea un alias. El uso más común es apuntar "www.tudominio.com" a "tudominio.com" para que ambas versiones lleguen a la misma web. Los registros CNAME también se usan para conectar subdominios con servicios externos. Una regla importante es que un registro CNAME no se puede colocar en el dominio raíz y no puede compartir nombre de host con otros tipos de registro.
Lee el capítulo completo sobre qué es un registro CNAME para ver cómo funciona paso a paso, cuándo usarlo y qué limitaciones tener en cuenta.
Registro MX
MX significa Mail Exchange (intercambio de correo). Un registro MX le dice a internet qué servidor gestiona el correo de tu dominio. Cuando alguien envía un mensaje a una dirección de tu dominio, el servidor emisor consulta los registros MX para saber dónde entregarlo. Los registros MX incluyen un valor de prioridad, así que puedes configurar servidores de correo de respaldo que toman el relevo cuando el principal no está disponible.
Lee el capítulo completo sobre qué es un registro MX para ver los pasos de configuración, los valores de prioridad y cómo funciona el enrutamiento del correo con el DNS.
Registro TXT
Un registro TXT guarda información en texto plano sobre tu dominio. Por sí solo no enruta tráfico ni correo. Lo que hace es almacenar datos que otros servicios pueden consultar. Los registros TXT se usan para verificar el dominio cuando conectas un servicio nuevo y para la seguridad del correo mediante SPF, DKIM y DMARC. SPF indica qué servidores pueden enviar correo en tu nombre. DKIM demuestra que tus mensajes no se modificaron en el camino. DMARC une SPF y DKIM e indica a los servidores receptores qué hacer cuando fallan las comprobaciones.
Lee el capítulo completo sobre qué es un registro TXT para saber cómo funciona la verificación de dominio, cómo configurar SPF, DKIM y DMARC y qué errores evitar.
Registro NS
NS significa Name Server (servidor de nombres). El registro NS le dice a internet qué servidores de nombres son responsables de los ajustes DNS de tu dominio. Todos tus demás registros DNS viven en los servidores de nombres a los que apunten los registros NS. Cuando registras un dominio, el registrador configura registros NS que apuntan a sus propios servidores de nombres. Si quieres que otro proveedor gestione tu DNS, actualizas los registros NS.
Lee el capítulo completo sobre qué es un registro NS para ver cómo funciona la delegación de servidores de nombres, cuándo cambiar los registros NS y qué ocurre durante el cambio.
Registro SRV
Un registro SRV define la ubicación de un servicio concreto de tu dominio. Incluye el nombre del servicio, el protocolo, el número de puerto y el servidor de destino. Los registros SRV son menos habituales en las webs estándar, pero los usan sistemas de voz y mensajería que necesitan encontrar un servidor y un puerto concretos para conectarse. Si tienes una web y un correo estándar, es poco probable que necesites uno.
Lee el capítulo completo sobre qué es un registro SRV para saber cómo funcionan los registros de servicio y cuándo podrías necesitar uno.
Registro SOA
SOA significa Start of Authority (inicio de autoridad). Toda zona DNS tiene un registro SOA y contiene información administrativa del dominio. Identifica el servidor de nombres principal de la zona e incluye valores de tiempo que controlan con qué frecuencia actualizan sus datos los servidores de nombres secundarios. Rara vez necesitas editar tú mismo el registro SOA. Lo gestiona tu proveedor de DNS.
Lee el capítulo completo sobre qué es un registro SOA para saber qué significa cada campo y cuándo importa el registro SOA.
Registro CAA
Un registro CAA especifica qué autoridades de certificación pueden emitir un certificado SSL para tu dominio. Sin un registro CAA, cualquier autoridad de certificación puede emitir un certificado. Con uno, solo pueden hacerlo las autoridades que tú indiques. Esto añade una capa de seguridad frente a la emisión de certificados no autorizados para tu dominio.
Lee el capítulo completo sobre qué es un registro CAA para saber cómo configurarlo y por qué importa para la seguridad del SSL.
Registro PTR
Un registro PTR funciona en sentido contrario al registro A. En lugar de asociar un nombre de dominio con una dirección IP, asocia una dirección IP con un nombre de dominio. Esto se llama consulta DNS inversa. Los registros PTR los usan sobre todo los servidores de correo. Cuando tu servidor envía un correo, el servidor receptor puede comprobar si la dirección IP de origen tiene un registro PTR válido que coincida con el dominio. Los registros PTR los configura quien controla la dirección IP, que suele ser el proveedor de hosting.
Lee el capítulo completo sobre qué es un registro PTR para saber cómo funciona el DNS inverso y por qué importa para la entrega del correo.
¿Qué registros DNS necesita tu dominio?
No todos los dominios usan todos los tipos de registro. Los registros que necesitas dependen de a qué se conecte tu dominio.
Todo dominio necesita estos.
- Al menos un registro A (o AAAA) para apuntar el dominio a un servidor web
- Registros NS para definir qué servidores de nombres gestionan el dominio
- Un registro SOA (que crea automáticamente tu proveedor de DNS)
Añade estos si usas correo en tu dominio.
- Registros MX para enrutar el correo a tu proveedor de correo
- Registros TXT para SPF, DKIM y DMARC, que protegen tu correo de la suplantación
Añade estos cuando la situación lo pida.
- Registros CNAME para subdominios o alias "www"
- Registros TXT para la verificación del dominio con servicios de terceros
- Registros CAA si quieres restringir qué autoridades pueden emitir certificados SSL
- Registros SRV si ejecutas servicios que necesitan un puerto y un servidor concretos
Cómo gestiona WEMASY los registros DNS
Cuando conectas un dominio propio a WEMASY, la plataforma te da los valores exactos de los registros DNS que debes añadir en tu registrador de dominios. Recibes los valores del registro A para apuntar tu dominio a una web y las instrucciones paso a paso para introducirlos. El SSL se activa automáticamente en cuanto el dominio está conectado.
WEMASY no ofrece hosting de correo, así que tus registros MX siguen apuntando a tu proveedor de correo. Así tu web y tu correo quedan totalmente separados, lo que significa que conectar tu dominio a WEMASY no afectará a la entrega de tu correo.
Consulta lo que incluye cada plan en los precios de WEMASY.
Preguntas frecuentes
¿Se puede tener el mismo tipo de registro más de una vez en el mismo dominio?
Sí, en la mayoría de los tipos de registro. Puedes tener varios registros A para repartir el tráfico entre servidores, varios registros MX con distintos valores de prioridad para la conmutación por error del correo y varios registros TXT para distintos códigos de verificación o reglas de seguridad del correo. Los registros CNAME son la excepción. Solo puedes tener un CNAME por nombre y no puede convivir con otros tipos de registro en ese mismo nombre. Con el creador de webs de WEMASY, puedes configurarlo directamente en tu web.
¿Qué es el TTL de un registro DNS y conviene cambiarlo?
TTL significa tiempo de vida (time to live). Indica a los servidores DNS cuánto tiempo guardar un registro en caché antes de comprobar si hay una actualización. Un TTL de 3600 significa que el registro se guarda en caché durante una hora. Para el uso diario, el TTL predeterminado que pone tu proveedor es suficiente. El único momento en que conviene bajarlo es antes de un cambio de DNS planificado. Bajar el TTL a 300 (cinco minutos) un día antes de cambiar de servidor hace que el nuevo registro se propague más rápido tras el cambio.
¿Los tipos de registro DNS funcionan distinto según el registrador?
Los tipos de registro son los mismos en todas partes. Un registro A en un registrador funciona exactamente igual que un registro A en otro. La diferencia está en la interfaz. Algunos registradores tienen editores sencillos donde eliges el tipo e introduces el valor. Otros usan editores de archivos de zona más avanzados. Los campos que rellenas (tipo, nombre, valor, TTL) son siempre los mismos, aunque el diseño sea distinto.
¿Qué pasa si faltan los registros SPF, DKIM y DMARC?
Sin estos registros, es más probable que el correo enviado desde tu dominio acabe en la carpeta de spam o sea rechazado por completo. SPF indica a los servidores receptores qué servidores de correo pueden enviar en tu nombre. DKIM demuestra que el mensaje no se alteró en el camino. DMARC indica a los servidores receptores qué hacer cuando fallan las comprobaciones. Si faltan los tres, los servidores receptores no tienen forma de verificar que el correo de tu dominio es legítimo, y muchos lo tratarán como sospechoso por defecto.
¿Conviene configurar un registro CAA aunque tu proveedor de SSL no lo exija?
No es obligatorio, pero añade seguridad. Sin un registro CAA, cualquier autoridad de certificación del mundo puede emitir un certificado para tu dominio. Si alguien engaña a una autoridad de certificación para que emita uno, podría usarlo para suplantar tu web. Un registro CAA limita la emisión de certificados solo a las autoridades que tú apruebes. Si tu proveedor de hosting gestiona tu SSL de forma automática, consulta si recomienda una configuración CAA concreta.
El siguiente capítulo explica con todo detalle qué es un registro A: cómo configurar uno, cómo comprobar si el tuyo es correcto y qué hacer cuando un registro A no funciona como debería.