DNS Explicado: Guía Completa de Registros A, CNAME, MX y TXT para tu Dominio

Introducción: Los DNS Son la Guía Telefónica de Internet

Cada vez que escribes una dirección web en tu navegador, ocurre un proceso invisible pero fundamental: el sistema DNS traduce ese nombre legible (como aclass.es) a una dirección IP numérica que los servidores entienden. Sin DNS, tendrías que memorizar secuencias como 185.22.143.67 para visitar cada web.

El DNS (Domain Name System) es, literalmente, la infraestructura que hace funcionar Internet tal como la conocemos. Y sin embargo, la mayoría de propietarios de webs no saben qué es un registro A, para qué sirve un CNAME o por qué sus correos acaban en spam (spoiler: probablemente les falta el SPF).

En esta guía vamos a explicar de forma clara y práctica todos los registros DNS que necesitas conocer para gestionar tu dominio como un profesional. Al terminar, sabrás configurar tu web, tu email y proteger tu dominio contra suplantación de identidad.

¿Qué es el DNS y Por Qué Debería Importarte?

DNS son las siglas de Domain Name System (Sistema de Nombres de Dominio). Es un sistema distribuido y jerárquico que funciona como una enorme base de datos que asocia nombres de dominio con direcciones IP y otros recursos.

Piensa en ello como la guía telefónica de Internet: cuando alguien quiere llamar a tu empresa, busca tu nombre y obtiene tu número. En Internet, cuando alguien quiere visitar tu web, el DNS traduce tu dominio a la IP del servidor donde está alojada tu web.

Cómo Funciona una Consulta DNS (Paso a Paso)

Cuando un usuario escribe tudominio.es en su navegador, esto es lo que ocurre en milisegundos:

1. Consulta al resolver local: Tu ordenador pregunta al servidor DNS de tu proveedor de Internet (o al que tengas configurado, como Google 8.8.8.8 o Cloudflare 1.1.1.1).
2. Servidor raíz: Si el resolver no tiene la respuesta en caché, consulta a uno de los 13 servidores raíz de Internet, que le redirige al servidor TLD correspondiente.
3. Servidor TLD: El servidor del dominio de nivel superior (.es, .com, .org) indica qué servidores de nombres (NS) son autoritativos para tu dominio.
4. Servidor autoritativo: El servidor NS de tu dominio devuelve la dirección IP asociada al registro A que hayas configurado.
5. Respuesta al navegador: El navegador recibe la IP y establece conexión con el servidor web para cargar la página.

Todo este proceso ocurre en menos de 100 milisegundos normalmente. Y una vez resuelto, la respuesta se almacena en caché según el TTL (Time To Live) configurado, evitando repetir la consulta durante ese período.

Tipos de Registros DNS: Guía Completa

Cada registro DNS cumple una función específica. Estos son todos los que necesitas conocer:

Registro A (Address Record)

El registro más fundamental. Asocia un nombre de dominio con una dirección IPv4. Es el que hace que tu dominio "apunte" a tu servidor web.

• Uso: Apuntar tu dominio o subdominio a la IP de tu servidor.
• Ejemplo: tudominio.es → 185.22.143.67
• Cuándo usarlo: Siempre. Es obligatorio para que tu dominio principal funcione.
• Múltiples registros A: Puedes tener varios registros A para el mismo dominio (round-robin DNS) para balanceo de carga básico.

Consejo técnico: Si cambias de hosting, lo primero que debes actualizar es el registro A con la nueva IP del servidor. Reduce el TTL a 300 segundos (5 minutos) unas horas antes de la migración para acelerar la propagación.

Registro AAAA (IPv6 Address Record)

Idéntico al registro A, pero para direcciones IPv6 en lugar de IPv4. A medida que Internet migra a IPv6, este registro será cada vez más importante.

• Ejemplo: tudominio.es → 2001:0db8:85a3:0000:0000:8a2e:0370:7334
• ¿Lo necesitas hoy?: Recomendable si tu hosting soporta IPv6, pero no es crítico todavía en España.

Registro CNAME (Canonical Name)

El CNAME crea un alias de un dominio hacia otro dominio. No apunta a una IP, sino a otro nombre de dominio que sí tiene un registro A.

• Uso más común: Hacer que www.tudominio.es apunte a tudominio.es.
• Ejemplo: www.tudominio.es → tudominio.es (CNAME) → 185.22.143.67 (registro A).
• Otro uso habitual: Subdominios para servicios externos: blog.tudominio.es → tudominio.wordpress.com.

Limitación importante: Un CNAME no puede coexistir con otros registros para el mismo nombre. Por eso, nunca pongas un CNAME en el dominio raíz (tudominio.es), porque necesitarás también registros MX, TXT, etc. Los CNAME son para subdominios.

Registro MX (Mail Exchange)

El registro MX indica qué servidores se encargan de recibir el correo electrónico de tu dominio. Sin MX correctamente configurados, no recibirás emails en tu dominio.

• Formato: Prioridad + servidor de correo. Ejemplo: 10 mail.tudominio.es
• Múltiples MX: Puedes (y debes) tener varios registros MX con diferentes prioridades. Si el servidor principal (prioridad 10) cae, el correo se envía al secundario (prioridad 20).
• Prioridad: El número más bajo tiene mayor prioridad. 10 se intenta antes que 20.

Si usas Microsoft 365 para tu email empresarial, los registros MX deben apuntar a los servidores de Microsoft (ej: tudominio-es.mail.protection.outlook.com). Si usas Google Workspace, apuntarán a smtp.google.com.

Registro TXT (Text Record)

El registro TXT permite almacenar texto libre asociado a tu dominio. Originalmente era genérico, pero hoy tiene usos críticos para la seguridad del email y la verificación de propiedad:

• SPF: Define qué servidores están autorizados a enviar correo en nombre de tu dominio.
• DKIM: Firma criptográfica que verifica que el correo no ha sido modificado en tránsito.
• DMARC: Política que indica a los servidores receptores qué hacer con correos que fallan SPF/DKIM.
• Verificación de propiedad: Google Search Console, Microsoft 365 y muchas plataformas te piden añadir un registro TXT para verificar que eres el propietario del dominio.

Registro NS (Name Server)

Los registros NS indican qué servidores de nombres son autoritativos para tu dominio. Determinan quién gestiona los DNS de tu dominio.

• Ejemplo: ns1.tuproveedor.es y ns2.tuproveedor.es
• Mínimo recomendado: 2 servidores NS para redundancia.
• Cuándo cambiarlos: Si transfieres la gestión DNS a otro proveedor (ej: de tu registrador a Cloudflare), modificarás los NS.

Registro SRV (Service Record)

El registro SRV permite definir la ubicación de servicios específicos en tu dominio, como VoIP (SIP), mensajería (XMPP) o juegos online.

• Formato: _servicio._protocolo.dominio TTL clase SRV prioridad peso puerto destino
• Uso empresarial más común: Configuración de Microsoft Teams, Skype for Business o sistemas de telefonía IP.
• Ejemplo: _sip._tcp.tudominio.es 3600 IN SRV 10 60 5060 sipserver.tudominio.es

SPF, DKIM y DMARC: Protege tu Email Contra la Suplantación

Estos tres registros TXT forman el trío de seguridad del email empresarial. Sin ellos, tus correos pueden acabar en spam y tu dominio puede ser usado para enviar phishing. Para proteger tu correo de forma completa, te recomendamos también leer nuestra guía sobre cómo proteger tu correo del spam.

• SPF (Sender Policy Framework): Define qué IPs o servidores pueden enviar correo con tu dominio.
  Ejemplo: v=spf1 include:spf.protection.outlook.com include:_spf.google.com -all
  El -all final indica que cualquier servidor no listado debe ser rechazado.
• DKIM (DomainKeys Identified Mail): Añade una firma criptográfica a cada correo enviado. El receptor verifica la firma contra la clave pública publicada en un registro TXT de tu DNS.
• DMARC (Domain-based Message Authentication): La política maestra que dice a los servidores receptores qué hacer cuando un correo falla SPF o DKIM: no hacer nada (none), ponerlo en cuarentena (quarantine) o rechazarlo (reject).
  Ejemplo: v=DMARC1; p=quarantine; rua=mailto:dmarc@tudominio.es

Implementación recomendada: Empieza con p=none durante 2-4 semanas para monitorizar sin afectar al correo. Luego pasa a p=quarantine y finalmente a p=reject cuando confirmes que todo funciona correctamente.

Cómo Configurar tus DNS Paso a Paso

La configuración de DNS se hace desde el panel de control de tu registrador de dominio o del servicio que gestione tus DNS. Aquí tienes un proceso ordenado para una configuración completa:

1. Identifica tu panel DNS: Accede al panel del proveedor donde están tus NS (puede ser tu registrador o un servicio externo como Cloudflare).
2. Configura el registro A: Apunta tu dominio raíz a la IP de tu servidor de hosting.
3. Añade el CNAME para www: Crea un CNAME de www apuntando a tu dominio raíz.
4. Configura los MX: Añade los registros MX de tu proveedor de correo con las prioridades correctas.
5. Añade SPF: Crea un registro TXT con la política SPF que incluya todos tus servidores de envío autorizados.
6. Configura DKIM: Tu proveedor de correo te dará la clave pública DKIM para añadir como registro TXT.
7. Implementa DMARC: Añade un registro TXT para DMARC empezando con política none.
8. Verifica: Usa herramientas como MXToolbox o Google Admin Toolbox para verificar que todos los registros son correctos.

Errores Comunes en la Configuración DNS

En más de 25 años gestionando dominios, en Aclass hemos visto estos errores una y otra vez:

• CNAME en el dominio raíz: Poner un CNAME en tudominio.es (sin subdominio) rompe otros registros como MX y TXT. Usa siempre un registro A para el dominio raíz.
• TTL demasiado alto antes de una migración: Si tienes un TTL de 86400 (24 horas) y cambias la IP, los usuarios verán la web antigua durante horas. Reduce el TTL a 300 al menos 24 horas antes.
• Olvidar el registro MX: Configuras la web pero no el correo. Resultado: no recibes emails y no te enteras hasta que un cliente te lo dice.
• SPF sin incluir todos los servidores: Si envías correo desde tu hosting, desde Microsoft 365 y desde un servicio de email marketing, los tres deben estar en el SPF. Si falta alguno, esos correos irán a spam.
• Múltiples registros SPF: Solo puede haber UN registro TXT con SPF por dominio. Si necesitas incluir varios servidores, todos van en el mismo registro con include:.
• No configurar DMARC: Sin DMARC, cualquier servidor del mundo puede enviar correos simulando ser tu dominio. Esto no solo afecta a tu reputación sino que es un vector de phishing contra tus clientes.

DNS y su Impacto en el SEO

Los DNS afectan al SEO de formas que pocos consideran:

• Tiempo de resolución DNS: Un DNS lento añade latencia a cada petición. Google mide el TTFB (Time To First Byte), que incluye la resolución DNS. Usa servidores DNS rápidos como Cloudflare (1.1.1.1) o Google (8.8.8.8).
• Disponibilidad: Si tus DNS caen, tu web completa desaparece de Internet. Asegúrate de tener al menos 2 servidores NS con redundancia geográfica.
• Redirecciones www vs no-www: La configuración de CNAME y registros A afecta a cómo Google indexa tu web. Configura una redirección 301 consistente y comunica tu preferencia en Search Console.
• CDN y rendimiento: Si usas una CDN, los DNS apuntarán a los servidores del CDN en lugar de directamente a tu hosting. Esto mejora la velocidad de carga y el SEO local al servir contenido desde el nodo más cercano al usuario.
• HTTPS y SSL: La configuración de DNS es necesaria para validar certificados SSL mediante CNAME o TXT (validación DNS). Google favorece webs HTTPS.

Herramientas para Gestionar y Verificar DNS

Estas herramientas te ayudarán a configurar, verificar y diagnosticar problemas DNS:

• MXToolbox: Suite completa para verificar MX, SPF, DKIM, DMARC, registros A y más. Imprescindible.
• Google Admin Toolbox (Dig): Herramienta de Google para consultas DNS rápidas y verificación de propagación.
• DNSChecker.org: Verifica la propagación de cambios DNS desde servidores de todo el mundo.
• whatsmydns.net: Similar al anterior, con una interfaz visual del estado de propagación global.
• dig (línea de comandos): Para administradores de sistemas, dig tudominio.es A devuelve información detallada de cualquier registro DNS.
• nslookup (Windows): La alternativa a dig en Windows: nslookup -type=MX tudominio.es.

Conclusiones: Domina tus DNS, Domina tu Presencia Online

Los registros DNS son la base invisible sobre la que se construye toda tu presencia digital. Una configuración correcta garantiza que tu web carga rápido, tu correo llega al destinatario (y no a la carpeta de spam), y tu dominio está protegido contra suplantación de identidad.

Los puntos clave que debes recordar:

• Registro A para apuntar tu dominio a tu servidor.
• CNAME para alias y subdominios (nunca en el dominio raíz).
• MX para el correo electrónico, siempre con al menos un servidor de respaldo.
• TXT con SPF + DKIM + DMARC para proteger tu email y tu reputación.
• TTL bajo antes de migraciones para minimizar el tiempo de propagación.

Si todo esto te parece complejo, no te preocupes: en Aclass gestionamos los DNS de tu dominio como parte del servicio de registro de dominios, asegurándonos de que cada registro esté correctamente configurado desde el primer día. Tu web y tu correo funcionarán sin complicaciones.