Publicado: 22 de enero de 2024
Colaboradores: Camilo Quiroz Vazquez, Michael Goodwin
Un registro del sistema de nombres de dominio (DNS) es un conjunto de instrucciones que se utilizan para conectar nombres de dominio con direcciones de protocolo de Internet (IP) dentro de servidores DNS. DNS hace posible que los usuarios naveguen por Internet con nombres de dominio y URL personalizables en lugar de direcciones IP numéricas complejas.
Esta función, traducir nombres de dominio legibles por humanos en direcciones IP legibles por máquinas, es la razón por la que a menudo se hace referencia al DNS como "la guía telefónica de Internet". Los registros DNS son una parte vital que hace que este proceso sea rápido y seguro para los usuarios de Internet.
Los registros DNS existen como archivos basados en texto conocidos como "archivos de zona" escritos en sintaxis DNS. Sirven como un registro y un conjunto de comandos sobre cómo manejar las consultas de DNS. Cuando un usuario busca un nombre de dominio o una URL o realiza una acción relacionada con un nombre de dominio en un navegador web, este es el comienzo de una consulta DNS. A continuación, una serie de servidores DNS se comunican entre sí para resolver esta consulta. Los servidores DNS se basan en los registros DNS para conectar a ese usuario con la dirección IP correspondiente y resolver todos los demás problemas. Los registros DNS se almacenan en servidores DNS autoritativos, también conocidos como servidores de nombres autoritativos. Contienen información sobre la frecuencia con la que un servidor actualizará el registro DNS, lo que se conoce como tiempo de vida (TTL).
Los registros DNS más utilizados son: Registros A y AAAA, registros CNAME, DNAME y ALIAS, registros CAA, registros CERT, registros MX, registros SOA, registros NS, registros PTR, registros SPF, registros SRV y registros TXT. Cada uno de estos registros tiene una función única y entender cada uno de ellos es una parte importante del funcionamiento de un sistema DNS.
Vea cómo los datos de DNS y monitorización de usuarios reales (RUM) proporcionan una mayor funcionalidad a un coste menor.
Regístrese para recibir el libro electrónico sobre los mitos de la observabilidad
La gestión de DNS se basa en la interconexión de los servidores DNS. Saber cómo interactúan sus servidores DNS entre sí a través de los registros DNS hará que la administración de su DNS sea una tarea menos abrumadora.
Los tipos más comunes de registros DNS son:
Los registros de direcciones, o registros A, son los registros DNS más utilizados. Crean una conexión directa entre una dirección IPv4 y un nombre de dominio. Las direcciones IPv4 tienen el siguiente formato: 93.184.216.34.
Al igual que los registros A, este tipo de registro conecta nombres de dominio con direcciones IPv6. Las direcciones IPv6 tienen más números que las direcciones IPv4 y se están volviendo más comunes a medida que se agotan las opciones para las direcciones IPv4.
Los registros de nombres canónicos, o registros CNAME, dirigen un dominio de alias a un dominio canónico. Esto significa que este tipo de registro se utiliza para vincular subdominios a registros de dominio A o AAAA.
Por ejemplo, en lugar de crear dos registros A para www.example.com y product.example.com, puede vincular product.example.com a un registro CNAME que luego se vincula a un registro A para example.com. El valor es que si la dirección IP cambia para el dominio raíz, solo se tendrá que actualizar el registro A y el CNAME se actualizará en consecuencia.
Los registros de nombres de delegación, o registros DNAME, se utilizan para redirigir varios subdominios con un registro y apuntarlos a otro dominio.
Por ejemplo, un registro DNAME que vincule domain.com a example.com vinculará product.domain.com, trial.domain.com, y blog.domain.com a example.com. Estos registros son útiles para administrar dominios a gran escala y para administrar cambios de nombres de dominio al garantizar que los subdominios estén vinculados correctamente.
Los registros de autorización de autoridad de certificación, o registros CAA, permiten a los propietarios de dominios especificar qué autoridades de certificación (CA) pueden emitir certificados para su dominio. Una CA es una organización que valida la identidad de los sitios web y los conecta a claves criptográficas mediante la emisión de certificados digitales.
Los certificados, o registros CERT, almacenan certificados que verifican la autenticidad de todas las partes involucradas. Este tipo de registro es particularmente valioso cuando se protege y encripta información confidencial.
El intercambio de correo, o registros MX, dirige los correos electrónicos al servidor de correo de su dominio. Estos registros, junto con un servidor de correo electrónico, permiten la creación de cuentas de correo electrónico individuales, como user@example.com, que están vinculados al dominio (example.com).
Los registros de servidor de nombres, o NS, muestran qué servidor DNS actúa como servidor de nombres autorizado para su dominio. Los servidores de nombres autorizados contienen la información final sobre un dominio específico y su dirección IP correspondiente. Un registro NS apunta a todos los diferentes registros que contiene su dominio. Sin registros NS, los usuarios no podrán acceder a su sitio web.
Los registros de inicio de autoridad, o registros SOA, almacenan información administrativa importante sobre un dominio. Esta información puede incluir la dirección de correo electrónico del administrador del dominio, información sobre las actualizaciones del dominio y cuándo un servidor debe actualizar su información.
Los registros de puntero, o registros PTR, funcionan en la dirección opuesta a los registros A. Se utilizan para conectar una dirección IP con un nombre de dominio, en lugar de un nombre de dominio con una dirección IP. Cuando una búsqueda de DNS comienza con una dirección IP, encuentra el nombre de host correspondiente. Estos registros se utilizan para detectar spam comprobando si las direcciones IP y las direcciones de correo electrónico asociadas son utilizadas por servidores de correo electrónico legítimos. El host del servidor debe configurar los registros PTR.
El marco de políticas del remitente o los registros SPF se utilizan para identificar los servidores de correo que pueden enviar correos electrónicos a través de tu dominio. Esto ayuda a evitar que los remitentes de spam utilicen su dominio o con fines malintencionados, ya que permite a los receptores de correo electrónico saber que lo que reciben ha sido autorizado.
Los registros de servicio o SRV identifican un host y un puerto para servicios específicos, como mensajería, para un dominio. Los puertos son puntos de conexión virtuales que permiten a los dispositivos digitales separar diferentes tipos de tráfico.
Los registros ALIAS se utilizan para dirigir su nombre de dominio a un nombre de host y no a una dirección IP. Por ejemplo, si su nombre de dominio es example.com, puede apuntar a product.differentexample.com mediante un registro ALIAS.
Los registros de seguridad próximos, o registros NSEC, permiten probar la inexistencia. Esto significa que estos registros existen para confirmar que otros registros no existen. Poder confirmar la inexistencia de un registro ahorra tiempo a la hora de buscar registros específicos.
El reenvío de URL (o redireccionamiento de URL) es una técnica utilizada para hacer que una sola página web esté disponible a través de varias URL. Los usuarios de NS1 Connect pueden configurar fácilmente el reenvío de URL (redireccionamientos HTTP o enmascaramiento) entre zonas. Hay tres tipos de redireccionamientos de URL: permanentes (301), temporales (302) o de enmascaramiento.
Los registros de texto, o TXT, almacenan información textual relacionada con dominios y subdominios. Los registros de texto permiten el almacenamiento de registros SPF y registros de verificación de correo electrónico. Los registros DKIM y DMARC, que se almacenan en los registros TXT, ayudan a los servidores de correo electrónico a confirmar que un mensaje proviene de una fuente fiable.
Los registros DNS son un componente clave del alojamiento web y la gestión de infraestructuras de dominio; la información sobre todo lo que hay en Internet se guarda en los registros DNS. A medida que las organizaciones crecen, la gestión de nombres de dominio, migraciones y servidores de correo resulta crucial para mantener las funciones empresariales clave.
Para que una organización gestione eficazmente su DNS, los administradores deben examinar a fondo las necesidades de la organización y comprender los tipos de servidores y soluciones de DNS gestionado más apropiados para la organización.
IBM NS1 Connect proporciona conexiones rápidas y seguras a usuarios de cualquier parte del mundo con DNS premium y dirección de tráfico avanzada, personalizable. Siempre activa, la arquitectura que prioriza la API permite a sus equipos de TI monitorizar con mayor eficiencia las redes, implementar cambios y llevar a cabo un mantenimiento rutinario.
El servicio NS1 Connect Managed DNS ofrece conexiones DNS DNS resilientes, rápidas y autoritaticas para evitar interrupciones de la red y mantener su empresa en línea en todo momento.
Identifique rápidamente los errores de configuración y los problemas de seguridad con informes personalizados en tiempo real basados en los datos de observabilidad del DNS.
El DNS hace posible que los usuarios se conecten a sitios web utilizando URL en lugar de direcciones numéricas de protocolo de Internet.
Los ciberataques son intentos de robar, exponer, alterar, inhabilitar o destruir los activos de otra persona a través del acceso no autorizado a los sistemas informáticos.
Aprenda cómo funcionan las redes informáticas, la arquitectura utilizada para diseñar las redes y cómo mantener las redes seguras.