Guía completa de configuración de DNS — Registros A, CNAME y servidores de nombres explicados de forma sencilla

Resumen clave

• DNS (Sistema de Nombres de Dominio) es la "guía telefónica" de internet — traduce los nombres de dominio a direcciones IP.
• Cada tipo de registro tiene un papel distinto: registro A (dirección IPv4), registro AAAA (IPv6), CNAME (alias de dominio), MX (enrutamiento de correo), TXT (verificación de propiedad, SPF, etc.).
• Los cambios en los servidores de nombres (NS) se realizan en tu registrador de dominios; la edición de registros se hace en el panel de tu proveedor de DNS (Cloudflare, Route 53, etc.).
• Un TTL más bajo significa una propagación más rápida de los cambios, pero aumenta la carga del servidor.
• La propagación de DNS puede tardar hasta 48 horas en llegar a todos los servidores del mundo.
• Antes de realizar cambios, verifica tus registros actuales con la Herramienta de DNS Lookup.

---

¿Qué es el DNS y por qué se necesita?

Cuando escribes www.example.com en un navegador, tu ordenador necesita encontrar la dirección IP real (por ejemplo, 93.184.216.34) que está detrás de ese nombre. Como a los humanos les resulta difícil recordar las IP numéricas, se necesita un sistema para traducir los nombres de dominio en direcciones IP. Ese sistema es el DNS (Sistema de Nombres de Dominio).

El DNS está compuesto por miles de servidores distribuidos por todo el mundo, organizados en una jerarquía:

1. 1Servidores DNS raíz — El nivel superior. Operan en todo el mundo 13 clústeres de servidores.
2. 2Servidores TLD (Top-Level Domain) — Servidores para cada tipo de dominio: .com, .org, .io, etc.
3. 3Servidores DNS autoritativos — Los servidores que realmente almacenan los registros para un dominio específico. Cloudflare, Route 53 y los servicios DNS de los registradores entran en esta categoría.
4. 4Resolvedores DNS recursivos — Servidores intermedios proporcionados por tu ISP o servicios públicos como Google (8.8.8.8) y Cloudflare (1.1.1.1). Navegan la jerarquía en tu nombre y almacenan en caché los resultados.

Esta estructura permite resolver rápidamente miles de millones de consultas de dominio en todo el mundo.

---

Un desglose completo de los tipos de registros DNS

Los registros DNS almacenan varios tipos de información sobre un dominio. Cada tipo tiene un papel completamente diferente — vamos a repasarlos uno por uno.

Registro A (Address Record)

El tipo de registro más fundamental. Conecta un dominio con una dirección IPv4.

• Puede establecerse tanto para el dominio raíz (example.com) como para subdominios (www, blog, api, etc.)
• Registrar múltiples registros A para un dominio permite balanceo de carga round-robin

Registro AAAA

Idéntico a un registro A pero apunta a una dirección IPv6. Las direcciones IPv6 tienen un aspecto como 2606:2800:220:1:248:1893:25c8:1946 — largas y complejas. Los servicios que necesiten soporte de IPv6 deben configurar registros AAAA junto con los registros A.

Registro CNAME (Canonical Name)

Un registro de alias que conecta un dominio con otro nombre de dominio — no con una dirección IP, sino con otro dominio.

Restricción clave del CNAME: No puedes usar un CNAME en el dominio raíz (example.com, @). Los dominios raíz deben usar registros A o AAAA. Sin embargo, servicios como Cloudflare ofrecen CNAME Flattening para sortear esto internamente.

Registro MX (Mail Exchange)

Especifica el servidor de correo que recibe el correo electrónico para un dominio. Los números de prioridad más bajos se prueban primero.

Debe configurarse al conectar servicios de correo electrónico como Google Workspace o Microsoft 365.

Registro TXT (Text Record)

Almacena información basada en texto sobre un dominio. Se usa comúnmente para:

• Verificación de propiedad de dominio: Requerida por Google Search Console, GitHub Pages, etc.
• SPF (Sender Policy Framework): Especifica los servidores autorizados para enviar correo y bloquear el spam.

- Ejemplo: v=spf1 include:_spf.google.com ~all

• DKIM: Registra claves de firma digital para autenticación de correo.
• DMARC: Declara la política de autenticación de correo para el dominio.

Registro NS (Name Server)

Indica al mundo qué servidores gestionan el DNS de un dominio. Se cambia en el registrador de dominios. Una vez actualizados los registros NS, todas las consultas DNS futuras para ese dominio irán a los nuevos servidores de nombres.

Proveedores de servidores de nombres comunes:

• Cloudflare: noah.ns.cloudflare.com, pita.ns.cloudflare.com
• AWS Route 53: ns-XXX.awsdns-XX.com (4 registros)
• Google Cloud DNS: ns-cloud-XX.googledomains.com

Registro SOA (Start of Authority)

Un registro técnico gestionado automáticamente por el proveedor de DNS. Contiene el servidor de nombres principal, el correo del administrador y un número de serie utilizado para transferencias de zona. Por lo general, los usuarios no necesitan editar esto manualmente.

Registro SRV (Service)

Especifica qué servidor gestiona un servicio en particular — se utiliza comúnmente para VoIP, servidores de juegos y protocolos de comunicación.

Formato: _servicio._protocolo.dominio Ejemplo: _minecraft._tcp.example.com → apunta a un servidor de Minecraft

Registro PTR (Pointer)

Lo inverso a un registro A — traduce una dirección IP de vuelta a un nombre de dominio. Se usa para búsquedas DNS inversas (rDNS). Los servidores de correo utilizan registros PTR para verificar si la IP remitente es legítima.

---

Comprender el TTL (Time To Live)

El TTL es el número de segundos durante los cuales los resolvedores DNS almacenan en caché un registro antes de comprobarlo de nuevo.

Mejor práctica: Reduce el TTL a 300–600 segundos entre 24 y 48 horas antes de un cambio planificado de DNS. Después de confirmar que el cambio funciona, restablece el TTL a 3600.

---

Cómo cambiar los servidores de nombres (Paso a paso)

Cambiar los servidores de nombres traslada la gestión del DNS desde tu registrador a un proveedor diferente (por ejemplo, Cloudflare).

Paso 1. Añade tu dominio a Cloudflare (o tu nuevo proveedor de DNS) y anota las direcciones de los servidores de nombres proporcionadas.

Paso 2. Inicia sesión en tu registrador de dominios (Namecheap, GoDaddy, Gabia, etc.) y busca la configuración de servidores de nombres.

Paso 3. Reemplaza los servidores de nombres existentes por los nuevos (por ejemplo, los de Cloudflare como noah.ns.cloudflare.com).

Paso 4. Espera a que se propague — los cambios tardan entre 24 y 48 horas en llegar a todos los resolvedores DNS del mundo.

Paso 5. Verifica con una herramienta de DNS Lookup: Comprueba tus registros DNS ahora →

---

Tipos comunes de errores de DNS y soluciones

ERR_NAME_NOT_RESOLVED

El nombre de dominio no se pudo resolver. Posibles causas:

• Registro A no creado todavía o apuntando a una IP incorrecta
• Propagación de DNS aún en curso (espera 24–48 horas)
• Error tipográfico en el nombre del dominio

El sitio web no carga después de cambiar el servidor de nombres

Comprueba si el registro A existe en el panel del nuevo proveedor de DNS. Al cambiarse a Cloudflare, debes volver a crear todos los registros existentes en el panel de Cloudflare — no se transfieren automáticamente.

El correo electrónico no se recibe

Verifica que los registros MX estén configurados correctamente. Para Google Workspace, el valor MX correcto es aspmx.l.google.com con prioridad 1.

Advertencia sobre el modo proxy (nube naranja) de Cloudflare

Con el proxy de Cloudflare habilitado (icono de nube naranja), las consultas DNS devuelven la IP de Cloudflare, no la IP real de tu servidor. Esto puede causar problemas con servicios que requieren la IP real del servidor (algunos servidores de correo, VPN, etc.). Para esos registros, cambia al modo DNS Only (nube gris).

---

Preguntas frecuentes (FAQ)

Q1. ¿Cuál es la diferencia entre un registrador de dominios y un proveedor de DNS?

Un registrador de dominios es donde compras y eres propietario de tu dominio (Namecheap, GoDaddy, Gabia, etc.). Un proveedor de DNS gestiona los registros DNS de tu dominio (Cloudflare, Route 53, etc.). Pueden ser la misma empresa, o puedes separarlas — comprando un dominio en un registrador y usando Cloudflare para el DNS.

Q2. ¿Por qué no puedo usar CNAME en el dominio raíz?

El estándar de DNS (RFC 1034) prohíbe los registros CNAME en el ápice de la zona (dominio raíz). Esto se debe a que el dominio raíz debe tener registros SOA y NS, y un CNAME en la raíz entraría en conflicto con ellos. El CNAME Flattening de Cloudflare es una extensión propietaria que sortea esto a nivel de resolución de DNS.

Q3. ¿Cómo puedo acelerar la propagación de DNS?

No puedes forzar la propagación global, pero reducir el TTL a 300–600 segundos al menos 24 horas antes de tu cambio planificado ayuda. Después del cambio, los resolvedores DNS comprobarán las actualizaciones con más frecuencia.

Q4. ¿Qué es un registro SPF y por qué se necesita?

SPF (Sender Policy Framework) es un registro TXT que indica a los servidores de correo receptores qué servidores están autorizados a enviar correo desde tu dominio. Sin SPF, los correos electrónicos de tu dominio tienen más probabilidades de ser marcados como spam o rechazados por los destinatarios.

Q5. ¿Qué es el proxy (nube naranja) de Cloudflare?

Cuando el proxy de Cloudflare está activo, todo el tráfico hacia tu dominio pasa por los servidores de Cloudflare. Los beneficios incluyen protección contra DDoS, almacenamiento en caché y optimización del rendimiento. La desventaja es que la IP real de tu servidor queda oculta — lo que puede causar problemas con ciertos servicios.

Q6. ¿Qué registros necesito para una configuración básica de un sitio web?

Los requisitos mínimos para un sitio web típico son:

• Registro A (o CNAME): apunta el dominio a tu servidor de alojamiento
• Registros MX: si necesitas correo electrónico para el dominio
• Registro TXT: SPF (para autenticación de correo) y verificación de propiedad para herramientas como Google Search Console

---