Publicado: 22 de enero de 2024
Colaboradores: Camilo Quiroz Vazquez, Michael Goodwin
Un registro del sistema de nombres de dominio (DNS) es un conjunto de instrucciones que se utilizan para conectar nombres de dominio con direcciones de protocolo de Internet (IP) dentro de los servidores del DNS. Gracias al DNS, los usuarios pueden navegar por Internet con nombres de dominio y URL personalizables en lugar de complejas direcciones IP numéricas.
Esta función (traducir nombres de dominio legibles por humanos en direcciones IP legibles por máquinas) es la razón por la que a menudo se hace referencia al DNS como "la guía telefónica de Internet". Los registros del DNS son una parte vital para que este proceso sea rápido y seguro para los usuarios de Internet.
Los registros del DNS existen como archivos basados en texto conocidos como "archivos de zona" escritos en sintaxis del DNS. Sirven como registro y conjunto de comandos sobre cómo manejar consultas del DNS. Cuando un usuario busca un nombre de dominio o URL o realiza una acción relacionada con un nombre de dominio en un navegador sitio web, este es el comienzo de una consulta del DNS. Luego, un serial de servidores del DNS se comunican entre sí para resolver esta consulta. Los servidores del DNS dependen de los registros del DNS para conectar a ese usuario con la dirección IP correspondiente y resolver todos los demás problemas. Los registros del DNS se almacenan en servidores del DNS autorizados, también conocidos como servidores de nombres autorizados. Contienen información sobre la frecuencia con la que un servidor actualizará el registro del DNS, conocido como tiempo de vida (TTL).
Entre los registros del DNS que se utilizan con más frecuencia están: los registros de A y AAAA, los registros de CNAME, DNAME y ALIAS, los registros de CAA, los registros de CERT, los registros de MX, los registros de SOA, los registros de NS, los registros de PTR, los registros de SPF, los registros de SRV y los registros de TXT. Cada uno de estos registros tiene una función única y comprender cada uno es una parte importante de un sistema de DNS que funcione.
Vea cómo el DNS y los datos del monitoreo de usuarios reales (RUM, sigla en inglés de Real User Monitoring) proporcionan una mayor funcionalidad a un costo menor.
Regístrese para obtener el libro electrónico sobre los mitos de la observabilidad
La gestión del DNS se basa en la interconexión de los servidores del DNS. Al saber cómo interactúan sus servidores del DNS entre sí a través de registros del DNS podrá realizar la gestión de su DNS de una manera menos abrumadora.
Los tipos más comunes de registros de DNS son:
Los registros de direcciones, o registros de A, son los registros de DNS que más se utilizan. Crean una conexión directa entre una dirección IPv4 y un nombre de dominio. Las direcciones IPv4 tienen el siguiente formato: 93.184.216.34.
Al igual que los registros de A, este tipo de registro conecta nombres de dominio con direcciones IPv6. Las direcciones IPv6 tienen más números que las direcciones IPv4 y se están volviendo más comunes a medida que se están agotando las opciones para las direcciones IPv4.
Los registros de nombres canónicos, o registros de CNAME, dirigen un dominio de alias a un dominio canónico. Esto significa que este tipo de registro se utiliza para vincular subdominios a registros de dominio de A o AAAA.
Por ejemplo, en lugar de crear dos registros de A para www.ejemplo.com y producto.ejemplo.com, podría vincular producto.ejemplo.com a un registro de CNAME que luego se vincula a un registro de A para ejemplo.com. El valor es que si la dirección IP cambia para el dominio raíz, solo el registro de A tendrá que actualizar y el CNAME se actualizará en consecuencia.
Los registros de nombres de delegación, o registros de DNAME, se utilizan para redirigir varios subdominios con un registro y apuntarlos a otro dominio.
Por ejemplo, un registro de DNAME que vincule dominio.com a ejemplo.com vinculará producto.dominio.com, prueba.dominio.com, y blog.dominio.com a ejemplo.com. Estos registros son útiles en la gestión de dominios a gran escala y en la gestión de cambios de nombre de dominio al garantizar que los subdominios estén vinculados correctamente.
Los registros de autorización de la autoridad de certificación, o registros de CAA, permiten a los propietarios de dominios especificar qué autoridades de certificación (CA) pueden emitir certificados para su dominio. Una CA es una organización que valida la identidad de los sitios web y los conecta a claves criptográficas mediante la emisión de certificados digitales.
Los certificados, o registros de CERT, almacenan certificados que verifican la autenticidad de todas las partes involucradas. Este tipo de registro es particularmente valioso a la hora de proteger y cifrar información confidencial.
El intercambio de correo, o registros de MX, dirige los correos electrónicos al servidor de correo de su dominio. Estos registros, junto con un servidor de correo electrónico, permiten la creación de cuentas de correo electrónico individuales, como usuario@ejemplo.com, que están vinculados al dominio (ejemplo.com).
El servidor de nombres, o registros de NS, muestra qué servidor del DNS actúa como servidor de nombres autorizado para su dominio. Los servidores de nombres autorizados contienen la información final sobre un dominio específico y su dirección IP correspondiente. Un registro de NS apunta a todos los diferentes registros que contiene su dominio. Sin registros NS, los usuarios no podrán acceder a su sitio web.
Los registros de inicio de autoridad, o registros de SOA, almacenan información administrativa importante sobre un dominio. Esta información puede incluir la dirección de correo electrónico del administrador del dominio, información sobre las actualizaciones del dominio y cuándo un servidor debe actualizar su información.
Los registros de puntero, o registros de PTR, funcionan en la dirección opuesta a los registros de A. Se utilizan para conectar una dirección IP con un nombre de dominio, en lugar de un nombre de dominio con una dirección IP. Cuando una búsqueda del DNS comienza con una dirección IP, encuentra el nombre de host correspondiente. Estos registros se utilizan para detectar spam al verificar si las direcciones IP y las direcciones de correo electrónico asociadas son utilizadas por servidores de correo electrónico legítimos. El host del servidor debe configurar los registros del PTR.
El marco de políticas del remitente, o registros del SPF, se utiliza para identificar los servidores de correo que pueden enviar correos electrónicos a través de su dominio. Esto ayuda a evitar que su dominio sea utilizado por spammers o con fines maliciosos, ya que permite a los destinatarios del correo electrónico saber que lo que están recibiendo se ha autorizado.
Los registros del servicio, o registros del SRV, identifican un host y un puerto para servicios específicos, como la mensajería, para un dominio. Los puertos son puntos de conexión virtuales que permiten que los dispositivos digitales separen diferentes tipos de tráfico.
Los registros de ALIAS se emplean para dirigir su nombre de dominio a un nombre de host y no a una dirección IP. Por ejemplo, si su nombre de dominio es ejemplo.com, puede dirigirlo a product. differentexample.com mediante un registro de ALIAS.
Los siguientes registros seguros, o registros de NSEC, permiten comprobar la inexistencia. Esto significa que la existencia de estos registros es para confirmar que no existen otros registros. Poder confirmar la inexistencia de un registro ahorra tiempo al buscar registros específicos.
El redireccionamiento de URL (o redireccionamiento de URL) es una técnica utilizada para hacer que una sola página web esté disponible a través de varias URL. Los usuarios de NS1 Connect pueden configurar fácilmente el reenvío de URL (redireccionamientos HTTP o enmascaramiento) entre zonas. Hay tres tipos de redireccionamientos de URL: Permanentes (301), temporales (302) o enmascaramiento.
Los registros de texto, o TXT, almacenan información textual relacionada con dominios y subdominios. Los registros de texto permiten el almacenamiento de registros SPF y registros de verificación de correo electrónico. Los registros del DKIM y DMARC, que se almacenan en registros TXT, ayudan a los servidores de correo electrónico a confirmar que un mensaje proviene de una fuente confiable.
Los registros del DNS son un elemento clave del alojamiento sitio web y la gestión de infraestructuras de dominio; la información sobre todo lo que hay en el Internet se almacena en registros de DNS. A medida que las organizaciones escalan, la gestión de nombres de dominio, migraciones y servidores de correo se vuelve fundamental para mantener las funciones comerciales clave.
Para que una organización gestione eficazmente su DNS, los administradores deben analizar con cuidado las necesidades organizacionales y comprender los tipos de servidores y soluciones del DNS gestionadas que son más adecuadas para la organización.
IBM NS1 Connect proporciona conexiones rápidas y seguras a usuarios en cualquier parte del mundo con DNS premium y direccionamiento de tráfico avanzado y personalizable . Una arquitectura siempre activa y que prioriza las API habilita a sus equipos de TI para monitorear redes, desplegar cambios y realizar mantenimiento de rutina de manera más eficiente.
IBM NS1 Connect Managed DNS services ofrece conexiones DNS resilientes, rápidas y autorizadas para evitar interrupciones de la red y mantener su negocio en línea, todo el tiempo.
Identifique rápidamente errores de configuración y problemas de seguridad con informes personalizados en tiempo real basados en datos de observabilidad del DNS.
El DNS permite que los usuarios accedan a sitios web utilizando URL en lugar de direcciones numéricas de protocolo de Internet (IP).
Los ataques cibernéticos son intentos por parte de ciberdelincuentes de robar, exponer, alterar, deshabilitar o destruir información a través del acceso no autorizado a los sistemas informáticos.
Aprenda cómo funcionan las redes informáticas, la arquitectura empleada para diseñar redes y cómo mantener las redes seguras.