¿Qué es el DNS (sistema de nombres de dominio)?

DNS: definición y función

Los ordenadores se encuentran en la red mediante direcciones IP como 203.0.113.10 o, en la variante más larga, IPv6. Las personas, en cambio, recuerdan nombres. El sistema de nombres de dominio une ambos mundos: es un directorio distribuido por todo el mundo y organizado de forma jerárquica que asigna a los nombres de dominio las direcciones adecuadas y otros datos. Se desarrolló en la década de 1980 y sigue siendo la columna vertebral de internet.

Además de los sitios web, el DNS controla adónde se entregan los correos electrónicos y si servicios como Microsoft 365 o Google Workspace están habilitados para su dominio. Por eso, un ajuste erróneo no afecta solo al sitio web, sino a todo el tráfico de correo de una empresa.

Cómo funciona la resolución de nombres

Cuando alguien escribe ejemplo.com en el navegador, el dispositivo consulta primero a un resolvedor, normalmente el del proveedor de internet o el de un servicio DNS público. Si este no conoce la respuesta, pregunta sucesivamente a los servidores raíz, a los servidores de la extensión .com y, por último, a los servidores de nombres autoritativos del dominio. El resultado se almacena en caché durante un tiempo establecido, el TTL (time to live).

Las entradas individuales se denominan registros DNS. Se gestionan en el proveedor cuyos servidores de nombres figuran para el dominio. Los cambios no surten efecto en todas partes a la vez, porque las cachés de proveedores y dispositivos pueden seguir sirviendo los valores antiguos hasta que caduque el TTL. Precisamente por eso hay que preparar una migración.

• A y AAAA: dirigen el dominio a una dirección IPv4 o IPv6
• CNAME: redirige un nombre a otro nombre
• MX: define el servidor de correo para los mensajes entrantes
• TXT: contiene verificaciones y protección del correo como SPF, DKIM y DMARC
• NS: indica los servidores de nombres responsables del dominio

Ejemplo práctico: migrar un sitio web sin perder el correo

Una empresa de oficios traslada su sitio web a un nuevo proveedor de alojamiento. Si se limita a cambiar los servidores de nombres del dominio sin trasladar los registros existentes, corta sin querer las entradas MX. Los correos de los clientes se pierden aunque el nuevo sitio web funcione a la perfección.

Es mejor un procedimiento planificado: documentar los registros existentes, reducir el TTL unos días antes, crear y comprobar los registros en el nuevo proveedor y solo entonces cambiar. De este modo, la migración pasa prácticamente inadvertida para clientes y equipo.

Seguridad, errores habituales e imple­menta­ción

El DNS es un objetivo muy atractivo para los ataques, por ejemplo mediante respuestas falsificadas o cuentas secuestradas en el proveedor. DNSSEC firma las respuestas criptográficamente para que no puedan alterarse sin que se note. Contra las direcciones de remitente falsas ayudan SPF, DKIM y DMARC. El acceso a la gestión del dominio debe protegerse con autenticación en dos pasos.

Nano Concepts revisa y documenta su configuración DNS, planifica las migraciones para que el sitio web y el correo sigan disponibles y configura la autenticación de remitentes para que sus mensajes lleguen con fiabilidad y nadie pueda falsificar correos en su nombre. Si lo desea, también nos encargamos del mantenimiento continuo de los registros.

• Cambiar de servidores de nombres sin trasladar los registros MX y TXT
• Subdominios olvidados que apuntan a servicios que ya no se usan
• Valores de TTL demasiado altos justo antes de una migración
• Registros SPF, DKIM y DMARC ausentes que hacen que los correos acaben en spam