DNS Explicado: Cómo Funciona la Resolución de Nombres de Dominio

31 de marzo de 2026 · 12 min de lectura

Cada vez que visitas un sitio web, envías un correo electrónico o usas una aplicación, el Sistema de Nombres de Dominio (DNS) trabaja detrás de escena para traducir nombres de dominio legibles por humanos en direcciones IP legibles por máquinas. Es una de las infraestructuras más críticas pero invisibles de internet, a menudo llamada la "guía telefónica de internet".

Entender DNS no es solo para ingenieros de redes. Ya seas un desarrollador desplegando aplicaciones, un propietario de negocio gestionando tu presencia en línea, o simplemente curioso sobre cómo funciona internet, conocer los fundamentos de DNS te ayuda a solucionar problemas, mejorar el rendimiento y tomar decisiones informadas sobre tu infraestructura.

Esta guía desglosa todo lo que necesitas saber sobre DNS, desde el proceso de resolución hasta consideraciones de seguridad, con ejemplos prácticos que puedes usar hoy.

¿Qué es DNS y Por Qué Importa?

DNS (Sistema de Nombres de Dominio) es una base de datos distribuida que mapea nombres de dominio a direcciones IP. Sin él, necesitarías memorizar cadenas como 93.184.216.34 en lugar de escribir example.com en tu navegador.

Piensa en DNS como una lista de contactos masiva y descentralizada. Cuando solicitas un sitio web, los servidores DNS alrededor del mundo trabajan juntos para encontrar la dirección IP correcta para ese dominio, similar a cómo buscarías un número de teléfono en un directorio.

Pero DNS hace más que una simple traducción de nombre a IP. También maneja:

• Enrutamiento de correo electrónico a través de registros MX que dirigen mensajes a los servidores de correo correctos
• Balanceo de carga distribuyendo tráfico entre múltiples servidores
• Descubrimiento de servicios para aplicaciones que necesitan encontrar servicios específicos
• Verificación de seguridad a través de registros como SPF, DKIM y DMARC
• Entrega de contenido apuntando dominios a endpoints de CDN

El sistema DNS procesa más de 400 mil millones de consultas por día globalmente. Un solo registro DNS mal configurado puede tumbar un sitio web completo o sistema de correo electrónico, haciendo que el conocimiento de DNS sea esencial para cualquiera que gestione infraestructura en línea.

Cómo Funciona la Resolución DNS: Paso a Paso

Cuando escribes example.com en tu navegador y presionas Enter, una cadena compleja de búsquedas ocurre en milisegundos. Aquí está el proceso completo:

La Cadena de Resolución DNS

1. Verificación de caché del navegador: Tu navegador primero verifica su propia caché DNS para ver si recientemente buscó este dominio. Los navegadores modernos almacenan en caché registros DNS durante la duración especificada por el valor TTL (Tiempo de Vida).
2. Caché del sistema operativo: Si la caché del navegador falla, el SO verifica su caché DNS. En sistemas Linux y Mac, esto incluye verificar el archivo /etc/hosts para anulaciones manuales.
3. Consulta al resolvedor recursivo: Si aún no se encuentra, tu computadora envía la consulta a un resolvedor DNS recursivo, típicamente el servidor DNS de tu ISP o un resolvedor público como Cloudflare (1.1.1.1) o Google (8.8.8.8).
4. Verificación de caché del resolvedor: El resolvedor recursivo verifica su propia caché. Si tiene una respuesta reciente, la devuelve inmediatamente. Por esto las visitas subsecuentes a sitios web populares son casi instantáneas.
5. Consulta al servidor raíz: Para consultas no almacenadas en caché, el resolvedor comienza en la cima de la jerarquía DNS preguntando a uno de los 13 clústeres de servidores raíz: "¿Quién maneja los dominios .com?" El servidor raíz responde con las direcciones de los servidores de nombres TLD (Dominio de Nivel Superior) .com.
6. Consulta al servidor de nombres TLD: El resolvedor luego pregunta a un servidor de nombres TLD .com: "¿Quién es autoritativo para example.com?" El servidor TLD responde con los servidores de nombres autoritativos para ese dominio específico.
7. Consulta al servidor de nombres autoritativo: Finalmente, el resolvedor pregunta al servidor de nombres autoritativo: "¿Cuál es el registro A para example.com?" El servidor autoritativo responde con la dirección IP.
8. Respuesta y almacenamiento en caché: El resolvedor almacena en caché este resultado según el valor TTL y devuelve la dirección IP a tu computadora, que también la almacena en caché. Tu navegador ahora puede conectarse al servidor web en esa dirección IP.

Este proceso completo de resolución recursiva típicamente toma 20-120ms para consultas no almacenadas en caché. Las consultas en caché se resuelven en menos de 1ms, por lo que la navegación se siente instantánea para sitios visitados frecuentemente.

Consultas Iterativas vs. Recursivas

DNS usa dos tipos de consultas:

• Consultas recursivas: Tu computadora le pide al resolvedor que haga todo el trabajo y devuelva la respuesta final. El resolvedor maneja todas las búsquedas intermedias.
• Consultas iterativas: El resolvedor pregunta a cada servidor de nombres en la cadena, y cada uno responde con la respuesta o una referencia al siguiente servidor de nombres a consultar.

La mayoría de la comunicación cliente-resolvedor usa consultas recursivas por simplicidad, mientras que la comunicación resolvedor-servidor de nombres usa consultas iterativas por eficiencia y control.

Entendiendo la Jerarquía DNS

DNS está organizado como una estructura de árbol jerárquica, comenzando desde la raíz y ramificándose hacia niveles cada vez más específicos. Esta arquitectura distribuida es lo que hace que DNS sea escalable a miles de millones de dominios.

Los Cuatro Niveles de DNS

1. Nivel Raíz (.)

El nivel raíz se encuentra en la cima de la jerarquía DNS. Hay 13 identidades de servidores de nombres raíz (etiquetados de A a M), aunque cada uno es en realidad un clúster de cientos de servidores distribuidos globalmente usando enrutamiento anycast. Estos servidores saben dónde encontrar todos los servidores de nombres TLD.

2. Dominio de Nivel Superior (TLD)

Los TLD son las extensiones que ves al final de los nombres de dominio. Se dividen en varias categorías:

• TLD genéricos (gTLDs): .com, .org, .net, .info, .biz
• TLD de código de país (ccTLDs): .uk, .de, .jp, .ca, .au
• TLD patrocinados: .gov, .edu, .mil (uso restringido)
• Nuevos gTLDs: .app, .dev, .tech, .io, .ai (introducidos desde 2013)

3. Dominio de Segundo Nivel (SLD)

Esta es la parte principal de tu nombre de dominio, la parte que registras. En example.com, "example" es el dominio de segundo nivel. Tienes control total sobre los registros DNS en este nivel.

4. Subdominio

Los subdominios son prefijos que agregas a tu dominio: blog.example.com, shop.example.com, api.example.com. Puedes crear subdominios ilimitados y apuntarlos a diferentes servidores o servicios.

Delegación y Autoridad

Cada nivel en la jerarquía DNS delega autoridad al nivel inferior. La raíz delega a los TLD, los TLD delegan a los propietarios de dominios, y los propietarios de dominios pueden delegar subdominios a otros servidores de nombres. Esta delegación se registra usando registros NS (servidor de nombres).

Cuando registras un dominio, especificas qué servidores de nombres son autoritativos para tu dominio. Estos servidores de nombres luego responden todas las consultas sobre tu dominio y sus subdominios.

Tipos de Registros DNS Explicados

Los registros DNS son instrucciones almacenadas en servidores de nombres autoritativos que proporcionan información sobre un dominio. Cada tipo de registro sirve un propósito específico. Aquí están los más importantes que encontrarás:

Análisis Profundo: Tipos de Registros Críticos

Registros A y AAAA

Estos son los registros DNS más fundamentales. Los registros A mapean a direcciones IPv4 (el formato tradicional), mientras que los registros AAAA mapean a direcciones IPv6 (el formato más nuevo y expandido). La mayoría de los dominios deberían tener ambos para asegurar compatibilidad en todas las redes.

Puedes tener múltiples registros A para el mismo dominio, lo que habilita un balanceo de carga simple por turnos. Los resolvedores DNS rotarán a través de las direcciones IP, distribuyendo el tráfico entre múltiples servidores.

Registros CNAME

Los registros CNAME (Nombre Canónico) crean alias. Son perfectos para apuntar múltiples subdominios al mismo destino sin duplicar configuración. Sin embargo, los registros CNAME tienen limitaciones importantes:

• No pueden usarse en el dominio raíz (example.com) debido a requisitos de especificación DNS
• No pueden coexistir con otros tipos de registros para el mismo nombre
• Agregan una búsqueda DNS extra, aumentando ligeramente el tiempo de resolución

Usa nuestra herramienta de Búsqueda CNAME para rastrear cadenas CNAME y verificar que tus alias estén configurados correctamente.

Registros MX

Los registros MX (Intercambio de Correo) le dicen a los servidores de correo dónde entregar correo para tu dominio. Cada registro MX incluye un número de prioridad: números más bajos tienen mayor prioridad. Esto te permite configurar servidores de correo de respaldo que reciben correo si tu servidor primario no está disponible.

Ejemplo de configuración MX:

example.com.  MX  10  mail1.example.com.
example.com.  MX  20  mail2.example.com.
example.com.  MX  30  mail3.example.com.

Verifica la configuración de tu servidor de correo con nuestra herramienta de Búsqueda MX para asegurar que la entrega de correo funcione correctamente.

Registros TXT

Los registros TXT almacenan datos de texto arbitrarios y se han vuelto esenciales para la seguridad del correo electrónico y la verificación de dominios. Los usos comunes incluyen:

• SPF (Marco de Política del Remitente): Lista qué servidores de correo pueden enviar correo en nombre de tu dominio
• DKIM (Correo Identificado con Claves de Dominio): Proporciona autenticación criptográfica para correo electrónico
• DMARC: Especifica cómo manejar correos que fallan las verificaciones SPF o DKIM
• Verificación de dominio: Prueba la propiedad del dominio a servicios como Google Workspace o Microsoft 365
• Verificación de sitio: Confirma la propiedad para motores de búsqueda y otras plataformas

TTL y Estrategias de Caché

TTL (Tiempo de Vida) es un concepto crítico de DNS que determina cuánto tiempo los registros DNS son almacenados en caché por resolvedores y clientes. Se mide en segundos e impacta directamente tanto el rendimiento como la flexibilidad.

Entendiendo los Valores TTL

Cuando un servidor de nombres autoritativo responde a una consulta DNS, incluye un valor TTL con cada registro. Esto le dice al resolvedor: "Puedes almacenar en caché esta respuesta durante X segundos antes de verificar nuevamente."