Entender los registros DNS: A, AAAA, CNAME, MX, TXT

El DNS es la guía telefónica de Internet: traduce los nombres en direcciones IP. Mal configurado, puede dejar un sitio invisible durante horas. Bien entendido, se convierte en una herramienta poderosa.

• Los registros A y AAAA apuntan un nombre a una dirección IP; CNAME crea un alias.
• Reduzca el TTL a 300 s al menos 48 h antes de un cambio de IP.
• Nunca use un CNAME en la raíz del dominio.
• Active DNSSEC y exporte la zona con regularidad.

Los tipos de registro esenciales

Cada registro cumple una función precisa. A apunta un nombre a una IPv4, AAAA a una IPv6, CNAME crea un alias hacia otro nombre, MX designa los servidores de correo y TXT transporta información libre, en particular pruebas de propiedad y políticas antispam.

• A / AAAA: el nombre hacia la dirección IP del servidor (v4 y v6).
• CNAME: un alias (www hacia el dominio principal), nunca en la raíz.
• MX: la recepción del correo; TXT: SPF, DKIM, DMARC y verificaciones.

TTL y propagación: por qué «todavía no funciona»

El TTL (Time To Live) indica cuánto tiempo puede un resolutor conservar una respuesta en caché. Un TTL de 24 h significa que un cambio puede tardar un día en propagarse por todas partes. Antes de una migración, baje el TTL a 300 segundos 48 h antes.

• Bajar el TTL a 300 s al menos 48 h antes de cualquier cambio de IP.
• Probar con un resolutor público (1.1.1.1, 8.8.8.8) en lugar de la caché local.
• No concluir demasiado pronto: la propagación requiere tiempo por diseño.
• Cambio de servidor a la vista: elegir su VPS antes de modificar los registros.

Los errores clásicos que lo rompen todo

Un CNAME en la raíz del dominio (prohibido por la norma y causa habitual de fallos de correo), un MX que apunta a un CNAME en lugar de a un A, un SPF con demasiadas búsquedas o un olvido del punto final en las herramientas de línea de comandos: la lista de trampas es larga, pero conocida.

• Nunca un CNAME en el dominio raíz (use A/AAAA o ALIAS).
• Los MX deben apuntar a nombres con registro A/AAAA.
• Verificar SPF/DKIM/DMARC tras cada cambio de proveedor de correo.

Proteger y reforzar su zona DNS

Active DNSSEC para firmar criptográficamente su zona, use al menos dos servidores de nombres en redes distintas y tenga a mano una exportación de su zona. Si hay un problema con su proveedor de DNS, podrá migrar en minutos. Para alojar su sitio detrás de estos registros, consulte los planes VPS Linux de ACLClouds.

• Activar DNSSEC en el registrador y en el proveedor de DNS.
• Exportar la zona periódicamente (formato BIND) como copia de seguridad.
• Vigilar la caducidad del dominio con alertas a 60, 30 y 7 días.