Gestionar los registros DNS de su dominio es esencial para configuraciones avanzadas de sitios web, ya sea que esté hospedando múltiples servicios, integrando plataformas de terceros o mejorando la seguridad. Los registros DNS personalizados le permiten controlar cómo su dominio interactúa con diversos servicios como correo electrónico, hosting web, redes de entrega de contenidos y funciones de seguridad. Esta guía completa le guiará a través del proceso de creación de registros DNS personalizados y explicar técnicas avanzadas para una gestión óptima de dominio.

¿Qué son los registros DNS y por qué importan?

El sistema de nombres de dominio (DNS) funciona como la guía telefónica de Internet. Cuando un usuario escribe su nombre de dominio en un navegador, DNS traduce esa dirección legible por humanos en una dirección IP numérica que usan los ordenadores para comunicarse. Los registros DNS son las instrucciones individuales que definen cómo esa traducción, y muchas otras reglas de enrutamiento, debe funcionar. Sin registros correctamente configurados, su sitio web puede no cargar, el correo electrónico puede rebotar y fallar.

Personalizar sus registros DNS le da control granular sobre:

  • Roteo práctico] – Dirigiendo visitantes a servidores o servicios específicos.
  • Email delivery] – asegurar que los mensajes lleguen a los servidores de correo correctos.
  • Verificación de dominios] – demostrando la propiedad de servicios como Google Workspace o Microsoft 365.
  • Políticas de seguridad] – protegiendo contra la espoofía y el phishing con registros de autenticación modernos.

Dominar la creación de registros DNS es una habilidad fundamental para cualquiera que administra dominios, desde pequeños propietarios de negocios a equipos de TI empresariales.

Tipos de registro DNS comunes explicados

Antes de crear registros personalizados, debe entender el propósito y la sintaxis de los tipos más utilizados. Cada tipo de registro sirve una función diferente y tiene campos requeridos.

Un registro (Archivo)

Un Un registro] mapea un nombre de dominio a una dirección IPv4. Es el registro más básico y ampliamente utilizado. Por ejemplo, si la IP de su servidor web es , usted crea un registro A para su dominio raíz (@) o un subdominio (www) señalando a esa dirección. Cada sitio web necesita al menos un registro A para resolver.

AAAA Record (IPv6 Address Record)

Similar a un registro A, un registro AAAA mapea un nombre de dominio a una dirección IPv6. A medida que crece la adopción IPv6, es buena práctica incluir registros AAAA junto con A records para garantizar la accesibilidad de las redes modernas.

Registro de CNAME (Registro de Nombre Canónico)

En lugar de señalar directamente a un IP, un CNAME record] redirige su dominio a otro nombre de dominio. Se utiliza comúnmente para subdominios como que deben resolverse al dominio raíz. Tenga en cuenta que un CNAME no puede coexistir con otros tipos de registro en el mismo nombre (]]RFC 2181).

MX Record (Registro de Intercambio de Material)

Los registros MX especifican los servidores de correo responsables de recibir correo electrónico en su dominio. Cada registro MX incluye un valor prioritario: los números inferiores indican una prioridad mayor. Para la redundancia, puede agregar múltiples registros MX con diferentes prioridades: el servidor de correo con el número más bajo se prueba primero.

TXT Record (Text Record)

Originalmente para las notas legibles por humanos, los registros TXT ahora son ampliamente utilizados para las políticas de verificación y seguridad legibles por máquina.

  • SPF (Sender Policy Framework)] – lista de servidores de correo autorizados.
  • DKIM (DomainKeys Identified Mail)] – proporciona una clave pública para la firma de correo electrónico.
  • DMARC (Autentificación de Mensajes, Reportajes y Conformidad)] – define cómo los servidores de correo deben manejar correo electrónico no identificado.
  • Verificación de dominios] – demostrando la propiedad a servicios como Google Search Console o AWS.

NS Record (Nama Server Record)

NS registra la autoridad delegada para un dominio a servidores de nombres específicos. Son críticos para el correcto funcionamiento de la jerarquía DNS. La mayoría de los registradores de dominios establecen automáticamente los registros NS para usted cuando elige un proveedor DNS.

Registro SRV (Registro de servicio)

Los registros SRV especifican la ubicación (nombre anfitrión y puerto) de servidores para servicios específicos, como SIP para VoIP o LDAP para servicios de directorios. Incluyen campos para prioridad, peso, puerto y destino.

Cómo crear registros DNS personalizados: Paso a paso

Los pasos exactos varían dependiendo de su proveedor de DNS, pero el flujo de trabajo es casi universal. A continuación se presenta una guía general que se aplica a la mayoría de los paneles de control, incluyendo los de los registradores populares como GoDaddy, Namecheap, Cloudflare o Google Domains.

1. Inicie sesión en su registro de dominio o proveedor de DNS

Navega al sitio web de tu registrador de dominio y accede a tu cuenta. Si utilizas un servicio DNS de terceros (por ejemplo, Cloudflare, AWS Route 53 o DigitalOcean), inicia sesión en esa plataforma. Encuentra el dominio que deseas configurar y acceder a su panel de gestión DNS, a menudo etiquetado con "DNS Settings", "Administrar DNS", "Zone Editor", o "Advanced DNS".

2. Entender su archivo de zona actual

Antes de realizar cambios, revise los registros existentes. Tome una captura de pantalla o exporte el archivo de zona. Este paso de seguridad evita la pérdida accidental de configuraciones importantes. La mayoría de los proveedores ofrecen una opción “Descargar archivo de zona” o “Exportar”.

3. Añada un nuevo registro

Haga clic en el botón para añadir un nuevo registro. Se le pedirá que elija un tipo de registro de una desplegable. Luego rellena los campos relevantes.

  • Náme – El subdominio (por ejemplo, para ]) o para el dominio raíz.
  • TTL (Tiempo a Vivir) – ¿Cuánto tiempo los resolucións DNS deben cachear el registro. Un TTL inferior (por ejemplo, 300 segundos) acelera la propagación durante las pruebas; un TTL superior (por ejemplo, 86400 segundos) reduce la carga de consulta. Default es a menudo 3600 (1 hora).
  • Valor – Depende del tipo de registro: Dirección IP para A/AAAA, nombre de dominio para CNAME, servidor de prioridad y correo para MX, o cadena de texto para TXT.
  • Prioridad] – Sólo para los registros MX y SRV. Los números inferiores significan mayor prioridad.

Después de introducir los datos, guardar el registro. Algunos proveedores requieren un botón de “cambios de aplicación” separado.

4. Esperar la aprobación

Los cambios DNS no son instantáneos. Los registros nuevos o actualizados se propagan a través de Internet mientras las entradas caché viejas caché cache caducan. La propagación normalmente lleva a cualquier lugar de unos minutos a 48 horas, dependiendo del TTL que usted establezca y del resolución DNS de corriente. Puede comprobar el estado utilizando herramientas como DNS Checker] o de la línea de comando.

Configuración avanzada del DNS: SPF, DKIM y DMARC

Para la entrega y protección de correo electrónico profesional contra la esponja, debe configurar tres registros de seguridad basados en TXT. Muchos proveedores de correo electrónico (Google Workspace, Microsoft 365, SendGrid) los requieren. A continuación se muestra una visión general de cada uno.

SPF (Sender Policy Framework)

Un registro SPF lista todos los servidores permitidos enviar correo electrónico desde su dominio. Impide que los spammers forjen su dirección. El registro parece:

El mecanismo delega autoridad a otro dominio (por ejemplo, los servidores de correo de Google). indica un fallo suave; significa fallo duro (rechazo).Uso sólo después de las pruebas exhaustivas para evitar el rechazo legítimo del correo electrónico.

DKIM (DomainKeys Identified Mail)

DKIM utiliza una clave pública para verificar que los correos electrónicos de su dominio no se manipulan durante el tránsito. Su proveedor de servicios de correo electrónico generará la clave privada y le dará un registro TXT para publicar, típicamente con un nombre como . El valor contiene la clave pública en un formato específico. Habilitar DKIM mejora la entregabilidad y reduce la posibilidad de que sus mensajes se desembarquen en el spam.

DMARC (Autentificación de Mensajes, Reportaje y Conformidad)

DMARC se basa en SPF y DKIM diciéndole a los servidores de correos receptores qué hacer si un correo electrónico falla ambos cheques. También proporciona informes sobre fallos de autenticación. Un registro típico de DMARC parece:

La política (]) puede ser (sólo monitor), (enviar al spam), o (block). Comience con para reunir datos antes de aplicar políticas más estrictas.

Crear registros personalizados de DNS para casos específicos de uso

Más allá del correo electrónico y el alojamiento web, los registros DNS personalizados permiten muchas integraciones avanzadas.

Equilibración de carga con múltiples registros

Para sitios web de alta disponibilidad, puede definir múltiples A registros por el mismo nombre, cada señalización a una dirección IP diferente. El resolución DNS elegirá una aleatoria (robin redondo). Esta forma simple de equilibración de carga funciona pero no cuenta para la salud del servidor. Para la producción, considere un servicio de balanceador de carga dedicado.

Subdomain Delegation

Si desea un subdominio específico (por ejemplo, ) gestionado por un proveedor diferente de DNS, cree registros de NS para ese subdominio señalando a los servidores de nombres del otro proveedor. Esto es útil cuando se utilizan servicios separados para diferentes partes de su infraestructura.

Geo‐Routing y Latency‐Based Routing

Algunos proveedores de DNS (como AWS Route 53 o Cloudflare) ofrecen políticas de enrutamiento geográficas o de latencia. Estos no son registros estándar de DNS, sino que se configuran a través de la interfaz del proveedor. Permiten servir diferentes direcciones IP basadas en la ubicación del usuario, mejorando el rendimiento y el cumplimiento de las regulaciones locales.

Buenas prácticas para la gestión de registros DNS

Siguiendo estas mejores prácticas mantendrá su dominio confiable y seguro.

Documento y versión Archivos de Zona

Mantenga un registro de cada cambio que realice, incluyendo los horarios y justificaciones. Use el control de la versión (por ejemplo, Git) si exporta archivos de zona como texto. Esta práctica es invaluable cuando se resuelven problemas o se revuelven después de un error.

Establecer valores TTL apropiados

Usar un TTL bajo (por ejemplo, 300 segundos) cuando se prueban nuevos registros para que los cambios se propagan rápidamente. Una vez que todo se verifica, aumentar el TTL a 3600 o más para reducir la carga de consulta y mejorar el rendimiento. Recuerde que reducir TTL sólo reduce el tiempo de caché para las consultas posteriores; los datos de caché existentes permanecen hasta que su TTL original expira.

Minimizar registros CNAME donde sea posible

Cada registro de CNAME añade una búsqueda DNS extra, que puede retrasar el tiempo de carga de página. Cuando sea posible, utilice los registros A o AAAA para el dominio raíz y los servicios que requieren su propio IP. Para servicios externos (como un CDN), un CNAME es a menudo la única opción.

Asegurar su cuenta de proveedor DNS

Los cambios de registro DNS pueden ser explotados por los atacantes para secuestrar tráfico. Utilice una contraseña fuerte y única y permitir la autenticación de dos factores (2FA) en su cuenta de proveedor de DNS.

Monitor DNS Cambios de registro

Configurar alertas para cualquier modificación en su zona, muchos proveedores ofrecen registros de cambio o notificaciones de correo electrónico. Herramientas de terceros como DNS Inspect pueden revisar periódicamente sus registros para las configuraciones erróneas. La detección temprana de cambios no autorizados es crítica.

Problemas de solución de problemas

Incluso con una configuración cuidadosa, pueden surgir problemas DNS. Aquí hay problemas comunes y cómo resolverlos.

Dilaciones de la Propagación

Después de agregar o actualizar un registro, puede que todavía vea la IP antigua cuando visite su sitio. Utilice el comando con un resolución específico para comprobar: consultas DNS público de Google directamente. Si muestra su nuevo registro, el problema es su caché local—clararlo con (Windows) o ] (macOS).

Valores de registro malformados o perdidos

Los errores de formato comunes incluyen olvidar el punto de seguimiento en un blanco CNAME (por ejemplo, con un período), utilizando la sintaxis SPF incorrecta, o superior al límite de 255 caracteres en un registro TXT. Validar sus registros con herramientas en línea como MXToolbox.

Conflictos

No puede tener un registro A y un registro CNAME para el mismo nombre. De forma similar, los registros MX no deben apuntar a un CNAME (por RFC). Si usted ve comportamiento inesperado, consulte los registros superpuestos y retirar o renombrarlos.

Fallos de entrega por correo electrónico

Si sus correos electrónicos están rebotando o aterrizando en spam, verifique SPF, DKIM y DMARC. Utilice una herramienta como Mail Tester[] para diagnosticar problemas de autenticación. Asegúrese también de que sus registros MX apuntan al nombre correcto del servidor de correo y que el registro correspondiente A para ese nombre de host existe.

Herramientas para gestionar y verificar registros DNS

Los siguientes recursos pueden ayudarle a crear, verificar y depurar los registros DNS de manera eficiente.

Conclusión

Los registros DNS personalizados proporcionan la base para una gestión de dominio confiable, segura y con características ricas. Al entender el propósito de cada tipo de registro, siguiendo las mejores prácticas y aprovechando configuraciones avanzadas como SPF/DKIM/DMARC, puede asegurarse de que su sitio web, correo electrónico y otros servicios funcionen exactamente como se desee. Mientras que la curva de aprendizaje inicial puede parecer empinada, el control y la flexibilidad obtenidas desde la gestión DNS valen el esfuerzo.