DNS Lookup

El DNS Lookup consulta los 8 tipos de registros DNS más importantes de cualquier dominio —A, AAAA, MX, TXT, NS, CNAME, SOA y CAA— en tiempo real vía Google DNS-over-HTTPS (DoH), mostrando cada valor junto con su TTL. Es esencial para diagnosticar problemas de correo, validar configuraciones de dominio y verificar certificados SSL.

Qué significa cada tipo de registro y para qué sirve

A y AAAA son los registros de dirección: A apunta el dominio a una IPv4 (ej. 192.168.1.1) y AAAA a una IPv6. Son los primeros que se revisan cuando un sitio no carga. Si el registro A apunta a una IP incorrecta o al servidor anterior de hosting, el sitio seguirá mostrando el contenido viejo hasta que el TTL expire y el cambio se propague.

MX (Mail Exchanger) define qué servidores reciben el correo de un dominio y en qué orden de prioridad. Si el MX de tu dominio apunta a los servidores de Google Workspace pero el correo no llega, verificar los registros MX aquí es el primer paso del diagnóstico. También se usa para confirmar que la migración de correo a un nuevo proveedor se completó.

TXT almacena texto arbitrario usado principalmente para verificación de propiedad de dominio (Google Search Console, Facebook, Microsoft) y para autenticación de correo: SPF (qué servidores pueden enviar en nombre del dominio), DKIM (firma criptográfica de mensajes) y DMARC (política de manejo de mensajes que fallan SPF/DKIM). Sin registros SPF y DKIM correctos, el correo de tu dominio cae en spam.

NS indica qué servidores de nombres (nameservers) son autoritativos para el dominio. Cuando cambias de proveedor de hosting o DNS (de GoDaddy a Cloudflare, por ejemplo), los NS son lo primero que debes actualizar en el registrador. CAA restringe qué autoridades de certificación (Let's Encrypt, DigiCert, Sectigo) pueden emitir certificados SSL para el dominio, añadiendo una capa de seguridad contra certificados fraudulentos.

• ▸A: IPv4 del servidor (www, raíz, subdominios)
• ▸AAAA: IPv6 del servidor
• ▸MX: servidores de correo entrante + prioridad
• ▸TXT: SPF, DKIM, DMARC, verificaciones de propiedad
• ▸NS: nameservers autoritativos del dominio
• ▸CNAME: alias que apunta a otro dominio
• ▸SOA: servidor primario + email del administrador
• ▸CAA: CAs autorizadas para emitir SSL

DNS-over-HTTPS: por qué las consultas son más fiables

Consultar vía Google DoH (8.8.8.8) elimina la interferencia del DNS local o del ISP, asegurando que los registros que ves son los que están publicados globalmente en internet.

A diferencia de herramientas que usan el DNS del sistema operativo del usuario (que puede tener caché local o estar filtrado por la red), este lookup usa Google DoH (8.8.8.8) directamente desde el servidor. Esto garantiza que la respuesta refleja el estado real del DNS público, no una versión cacheada en tu router o ISP.

Google DoH (DNS-over-HTTPS) también cifra la consulta DNS, evitando que terceros en la red intercepten qué dominio estás consultando. Para propósitos de diagnóstico, la ventaja más práctica es obtener siempre la vista del DNS tal como lo verían la mayoría de los usuarios en internet, independientemente de tu red local.

Diagnóstico de correo no entregado: el flujo paso a paso

Si los correos enviados desde tu dominio caen en spam o no se entregan, el flujo de diagnóstico con esta herramienta es: (1) verificar MX para confirmar que apunta a tu proveedor de correo; (2) buscar el registro SPF en TXT — debe incluir los IPs o mecanismos include: de tu proveedor (ej. include:_spf.google.com para Workspace); (3) buscar el registro DKIM en TXT, normalmente en un subdominio como google._domainkey.tudominio.com; (4) verificar DMARC en _dmarc.tudominio.com.

Un dominio sin DMARC es especialmente vulnerable al spoofing. Gmail y Outlook aplican desde 2024 requisitos más estrictos para remitentes de volumen: SPF, DKIM y DMARC son obligatorios para no ser rechazados. Verificar estos registros antes de lanzar una campaña de email marketing puede evitar que miles de correos lleguen al spam.

Cómo funciona — paso a paso

1. 1
   Ingresar el dominio

   Escribe el dominio que deseas consultar (sin http:// ni ruta). Por ejemplo: miempresa.com o subdominio.miempresa.com.
2. 2
   Ejecutar la consulta

   Haz clic en 'Consultar'. La herramienta interroga los 8 tipos de registros en paralelo vía Google DoH.
3. 3
   Revisar cada registro

   Expande cada sección (A, MX, TXT, etc.) para ver los valores y TTLs actuales. Los registros vacíos simplemente no están configurados.
4. 4
   Diagnosticar a partir de los resultados

   Compara los valores con los que debería tener el dominio según tu proveedor de hosting, DNS o correo. Un TTL bajo indica que el registro cambió recientemente.