El DNS (Domain Name System) traduce nombres de dominio legibles como vapa.es en datos que los servidores necesitan: direcciones IP (registros A/AAAA), servidores de correo (MX), alias (CNAME), texto de verificación (TXT) o servidores de nombres (NS). Un DNS Lookup consulta esos registros directamente, sin pasar por la caché de tu navegador.

Cómo usar esta herramienta

Escribe el dominio que quieres consultar.
Elige el tipo de registro (A, AAAA, MX, CNAME, TXT o NS).
Pulsa "Consultar DNS" y revisa los registros devueltos.

Ejemplo práctico

Al consultar el tipo MX de un dominio, obtienes los servidores encargados de recibir su correo electrónico (por ejemplo, los de Google Workspace o Microsoft 365). Si tu correo no llega, este es el primer sitio donde comprobar que la configuración es correcta.

Conceptos clave

El sistema DNS funciona como una jerarquía de servidores. En la cima están los servidores raíz (root), que conocen la ubicación de los servidores responsables de cada dominio de nivel superior. Por debajo están los servidores TLD (Top Level Domain), que gestionan extensiones como.com, .es o.org, y finalmente los servidores autoritativos, que almacenan los registros reales de un dominio concreto y son la fuente de verdad para sus consultas.

Existen varios tipos de registro según la información que resuelven: el registro A (A) apunta un dominio a una dirección IPv4; AAAA hace lo equivalente para IPv6; MX indica los servidores de correo del dominio, con una prioridad asociada; TXTalmacena texto libre, usado habitualmente para verificación de dominio o políticas anti-spam como SPF y DKIM; NS señala qué servidores son autoritativos para ese dominio; CNAMEcrea un alias hacia otro nombre de dominio; y SOA(Start of Authority) contiene metadatos administrativos de la zona, como el servidor primario y los tiempos de refresco.

Cuando un dispositivo necesita resolver un nombre, puede hacerlo de forma recursivao iterativa. En la resolución recursiva, el cliente delega toda la búsqueda en un único servidor (normalmente el de su proveedor de Internet o uno público como 8.8.8.8), que se encarga de consultar sucesivamente a los servidores raíz, TLD y autoritativos hasta obtener la respuesta final. En la resolución iterativa, cada servidor consultado devuelve la mejor referencia que conoce sin encargarse él mismo de continuar la búsqueda, dejando ese trabajo al cliente. Para acelerar este proceso, las respuestas se almacenan en caché durante un tiempo definido por el TTL (Time To Live) de cada registro, evitando repetir consultas innecesarias mientras ese valor no expire.

Por último, DNSSEC (DNS Security Extensions) añade firmas criptográficas a los registros DNS para que un resolutor pueda verificar que la respuesta recibida es auténtica y no ha sido manipulada en tránsito, mitigando ataques como el DNS spoofing o cache poisoning que explotan la naturaleza no cifrada del protocolo DNS original. Cada vez más dominios, especialmente los de organismos oficiales y bancos, activan DNSSEC como capa adicional de confianza en su cadena de resolución.

Preguntas frecuentes

¿Cuál es la diferencia entre A y CNAME?

Un registro A apunta un dominio directamente a una dirección IP. Un CNAME apunta a otro nombre de dominio, que a su vez se resuelve — útil cuando la IP puede cambiar y solo quieres mantener un único punto de actualización.

¿Para qué se usan los registros TXT?

Suelen usarse para verificación de propiedad del dominio y para configuraciones de seguridad de correo como SPF, DKIM y DMARC, que ayudan a evitar suplantación de identidad (spoofing).

¿Por qué a veces tarda en verse un cambio de DNS?

Los registros DNS tienen un TTL (tiempo de vida en caché). Hasta que ese TTL expira en cada resolver intermedio, puede seguir devolviéndose el valor antiguo — es lo que se conoce como propagación DNS.