Consulta de registros DNS
Consulta registros DNS (A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV, PTR) de cualquier dominio mediante DNS-over-HTTPS, con TTL, estado NXDOMAIN e indicador DNSSEC.
¿Qué es Consulta DNS?
Esta herramienta de consulta DNS resuelve un nombre de dominio y muestra sus registros con sus TTL, como dig o nslookup pero en el navegador. Elige un tipo de registro o «Todos los tipos comunes»; si introduces una dirección IP, se hace automáticamente una búsqueda inversa (PTR).
Cómo usar Consulta DNS
- Introduce un dominio (
example.com; también se acepta una URL completa) o una dirección IP para el DNS inverso. - Elige un tipo de registro, o Todos los tipos comunes para consultar A, AAAA, CNAME, MX, NS, TXT, SOA y CAA a la vez.
- Pulsa Consultar y revisa el nombre, TTL, tipo y datos de cada registro; los registros MX se ordenan por prioridad.
- Comprueba la etiqueta de estado (NOERROR o NXDOMAIN) y la de validación DNSSEC.
Ejemplo
example.com, TXT
example.com TTL IN TXT v=spf1 -all
Los valores TTL disminuyen en la caché del resolvedor, por lo que varían entre consultas.
Cuándo usar Consulta DNS
Úsala para verificar un cambio de DNS, revisar los registros TXT de SPF/DKIM/DMARC, ver qué servidores de correo usa un dominio o confirmar los registros CAA antes de emitir un certificado. Los resultados proceden de un único resolvedor recursivo, así que un cambio reciente puede seguir en caché en otros; no consulta tu servidor DNS local o interno.
Cómo funciona Consulta DNS
Las consultas se envían desde tu navegador al resolvedor público de Cloudflare mediante la API JSON de DNS-over-HTTPS (cloudflare-dns.com/dns-query con accept: application/dns-json). La respuesta JSON se procesa localmente: se conservan las entradas de la cadena CNAME, se unen las cadenas TXT divididas en fragmentos entre comillas y el indicador AD se muestra como «validado con DNSSEC». Las direcciones IP se convierten a su nombre in-addr.arpa o ip6.arpa para las consultas PTR; los nombres de dominio internacionalizados se convierten antes a punycode.
Casos de Uso Comunes
- Confirmar que un nuevo registro A apunta al servidor correcto tras una migración.
- Leer los registros TXT de SPF y DMARC de un dominio al depurar la entrega de correo.
- Listar los registros MX por prioridad para ver quién aloja el correo de una empresa.
- Comprobar que los registros CAA permiten a tu autoridad de certificación.
- Encontrar el nombre de host detrás de una IP con una búsqueda PTR inversa.
Nota de Seguridad
Los nombres que consultas se envían a DNS-over-HTTPS de Cloudflare (cloudflare-dns.com).
Preguntas Frecuentes
¿Por qué veo una IP antigua después de cambiar mi DNS?
Los resolvedores guardan en caché las respuestas durante el TTL del registro. El resolvedor de Cloudflare puede conservar el valor antiguo hasta que caduque el TTL.
¿Qué significa NXDOMAIN?
El nombre de dominio no existe en el DNS: no está registrado o el subdominio no tiene ningún registro.
¿Qué significa la etiqueta de validación DNSSEC?
El resolvedor activó el indicador AD (authenticated data): la respuesta se validó criptográficamente a través de la cadena de confianza de DNSSEC.
¿Puede consultar nombres de host internos?
No. Las consultas van a un resolvedor público en internet, así que los nombres que solo existen en el DNS interno de tu empresa devolverán NXDOMAIN.