Consulta DNS
Consulta los registros DNS de un dominio (A, AAAA, CNAME, MX, NS, TXT, SOA y CAA) con TTL, compara las respuestas de Cloudflare y Google para ver la propagación y comprueba si el dominio usa DNSSEC.
Cómo usarRegistros DNS de cualquier dominio
Las consultas se hacen por DNS sobre HTTPS en Cloudflare (1.1.1.1) y Google (8.8.8.8), directamente desde tu navegador.
Consulta DNS: para qué sirve
Escribe un dominio y ve todos sus registros DNS publicados con su TTL: las IP del sitio (A y AAAA), alias (CNAME), servidores de correo (MX), servidores de nombres (NS), textos de verificación (TXT), la zona (SOA) y las autoridades que pueden emitir certificados (CAA). La consulta se hace en dos resolvedores públicos, Cloudflare y Google, y la herramienta avisa si las respuestas difieren, señal de que un cambio aún se propaga. También indica si el dominio usa DNSSEC.
Las consultas usan DNS sobre HTTPS, directamente desde tu navegador.
Cómo usar
- Escribe el dominio.
- Elige un tipo de registro o míralos todos.
- Revisa los valores, el TTL y la propagación.
Cuándo usar
- Comprobar si un cambio de DNS ya se propagó.
- Encontrar el registro TXT de verificación de Google o Microsoft.
- Saber los servidores de nombres de un dominio.
Preguntas frecuentes
¿Qué es una consulta DNS?
El DNS es la agenda de internet: convierte un nombre como ejemplo.com en la dirección del servidor (registro A o AAAA) y guarda otros datos, como los servidores de correo (MX), los servidores de nombres (NS) y textos de verificación (TXT). La consulta muestra lo que está publicado ahora para el dominio.
¿Cómo saber si el DNS ya se propagó?
La herramienta pregunta a dos resolvedores públicos, Cloudflare (1.1.1.1) y Google (8.8.8.8), y marca si las respuestas coinciden. Si son distintas, el cambio aún se está propagando: espera el TTL anterior y vuelve a consultar.
¿Qué es el TTL?
Es el tiempo, en segundos, que los resolvedores guardan la respuesta en caché antes de volver a preguntar. Un TTL de 3600 significa que un cambio puede tardar hasta 1 hora en llegar a todos.
¿Qué significa DNSSEC activo?
Que las respuestas del dominio están firmadas digitalmente y el resolvedor pudo validar la firma, lo que impide que alguien falsifique la dirección del sitio por el camino.