English Deutsch Español Français Italiano Nederlands Polski Українська
Domain & DNS

Consulta de registros DNS

Consulta registros A, AAAA, MX, TXT, NS, CNAME y SOA.

Domain or IP Enter a domain. For PTR choose it as the only type and enter an IP.
Record types
PTR lives in the reverse (arpa) zone and cannot be combined with other record types.
Resolver
Try: example.com google.com cloudflare.com
Domain
cloudflare.com
Resolver?
Google (8.8.8.8)
Records
42
Query time
324.8 ms
A records (2)?
Host TTL? Value
cloudflare.com 300 104.16.132.229
cloudflare.com 300 104.16.133.229
AAAA records (2)?
Host TTL? Value
cloudflare.com 300 2606:4700::6810:84e5
cloudflare.com 300 2606:4700::6810:85e5
MX records (4)?
Host TTL? Value
cloudflare.com 1411 10 mxa.global.inbound.cf-emailsecurity.net
cloudflare.com 1411 10 mxb.global.inbound.cf-emailsecurity.net
cloudflare.com 1411 5 mxb-canary.global.inbound.cf-emailsecurity.net
cloudflare.com 1411 5 mxa-canary.global.inbound.cf-emailsecurity.net
TXT records (28)?
Host TTL? Value
cloudflare.com 300 apple-domain-verification=DNnWJoArJobFJKhJ
cloudflare.com 300 drift-domain-verification=f037808a26ae8b25bc13b1f1f2b4c3e0f78c03e67f24cefdd4ec520efa8e719f
cloudflare.com 300 creatopy-domain-verification=97d2ca50-9b6f-4a21-9bdb-fbb630e4cec7
cloudflare.com 300 miro-verification=bdd7dfa0a49adfb43ad6ddfaf797633246c07356
cloudflare.com 300 atlassian-domain-verification=WxxKyN9aLnjEsoOjUYI6T0bb5vcqmKzaIkC9Rx2QkNb751G3LL/cus8/ZDOgh8xB
cloudflare.com 300 uber-domain-verification=58086039-150a-42a4-a4be-b4032921aa0f
cloudflare.com 300 docker-verification=c578e21c-34fb-4474-9b90-d55ee4cba10c
cloudflare.com 300 stripe-verification=bf1a94e6b16ace2502a4a7fff574a25c8a45291054960c883c59be39d1788db9
cloudflare.com 300 stripe-verification=5096d01ff2cf194285dd51cae18f24fa9c26dc928cebac3636d462b4c6925623
cloudflare.com 300 google-site-verification=C7thfNeXVahkVhniiqTI1iSVnElKR_kBBtnEHkeGDlo
cloudflare.com 300 _saml-domain-challenge.2dc00405-79cd-457b-b288-a119c6f0c7b7.71996d53-d178-4ba9-bef4-7f7e46edab74.cloudflare.com=1c8736fd-84b2-4197-985f-3fb2852f2457
cloudflare.com 300 canva-site-verification=oOyaVnHC-OiFoR1BPvetNA
cloudflare.com 300 logmein-verification-code=b3433c86-3823-4808-8a7e-58042469f654
cloudflare.com 300 onetrust-domain-verification=bd5cd08a1e9644799fdb98ed7d60c9cb
cloudflare.com 300 liveramp-site-verification=EhH1MqgwbndTWl1AN64hOTKz7hc1s80yUpchLbgpfY0
cloudflare.com 300 databank-domain-verification-hkehd2=fzgu4kmbZwMoW99zENgO4u8NL
cloudflare.com 300 v=spf1 ip4:199.15.212.0/22 ip4:173.245.48.0/20 include:_spf.google.com include:spf1.mcsv.net include:spf.mandrillapp.com include:mail.zendesk.com include:stspg-customer.com include:_spf.salesforce.com -all
cloudflare.com 300 _neqmkgaq1lq9it5s8qmetrhbnu121wb
cloudflare.com 300 MS=ms70274184
cloudflare.com 300 cisco-ci-domain-verification=27e926884619804ef987ae4aa1c4168f6b152ada84f4c8bfc74eb2bd2912ad72
cloudflare.com 300 google-site-verification=ZdlQZLBBAPkxeFTCM1rpiB_ibtGff_JF5KllNKwDR9I
cloudflare.com 300 asv=894f6d1f9f83bcf44e4b1bc40bc1c4aa
cloudflare.com 300 DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/dba6756ad312fc13c45f705cf7f5e87f4d658be016c41f950329aa4085b3abc1
cloudflare.com 300 DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/ebec933773c69c93420d13e6776adb8c4a190f6281f9d132bcebd7dcb0967bdd
cloudflare.com 300 facebook-domain-verification=h9mm6zopj6p2po54woa16m5bskm6oo
cloudflare.com 300 ZOOM_verify_7LFBvOO9SIigypFG2xRlMA
cloudflare.com 300 _wkjc0fot0d7qrvrdt78bxkj2e2o67d2
cloudflare.com 300 status-page-domain-verification=r14frwljwbxs
NS records (5)?
Host TTL? Value
cloudflare.com 21600 ns5.cloudflare.com
cloudflare.com 21600 ns3.cloudflare.com
cloudflare.com 21600 ns4.cloudflare.com
cloudflare.com 21600 ns7.cloudflare.com
cloudflare.com 21600 ns6.cloudflare.com
SOA records (1)?
Host TTL? Value
cloudflare.com 123 ns3.cloudflare.com dns.cloudflare.com serial 2410308532
Raw Output
cloudflare.com.  300  IN  A  104.16.132.229
cloudflare.com.  300  IN  A  104.16.133.229
cloudflare.com.  300  IN  AAAA  2606:4700::6810:84e5
cloudflare.com.  300  IN  AAAA  2606:4700::6810:85e5
cloudflare.com.  1411  IN  MX  10 mxa.global.inbound.cf-emailsecurity.net.
cloudflare.com.  1411  IN  MX  10 mxb.global.inbound.cf-emailsecurity.net.
cloudflare.com.  1411  IN  MX  5 mxb-canary.global.inbound.cf-emailsecurity.net.
cloudflare.com.  1411  IN  MX  5 mxa-canary.global.inbound.cf-emailsecurity.net.
cloudflare.com.  300  IN  TXT  "apple-domain-verification=DNnWJoArJobFJKhJ"
cloudflare.com.  300  IN  TXT  "drift-domain-verification=f037808a26ae8b25bc13b1f1f2b4c3e0f78c03e67f24cefdd4ec520efa8e719f"
cloudflare.com.  300  IN  TXT  "creatopy-domain-verification=97d2ca50-9b6f-4a21-9bdb-fbb630e4cec7"
cloudflare.com.  300  IN  TXT  "miro-verification=bdd7dfa0a49adfb43ad6ddfaf797633246c07356"
cloudflare.com.  300  IN  TXT  "atlassian-domain-verification=WxxKyN9aLnjEsoOjUYI6T0bb5vcqmKzaIkC9Rx2QkNb751G3LL/cus8/ZDOgh8xB"
cloudflare.com.  300  IN  TXT  "uber-domain-verification=58086039-150a-42a4-a4be-b4032921aa0f"
cloudflare.com.  300  IN  TXT  "docker-verification=c578e21c-34fb-4474-9b90-d55ee4cba10c"
cloudflare.com.  300  IN  TXT  "stripe-verification=bf1a94e6b16ace2502a4a7fff574a25c8a45291054960c883c59be39d1788db9"
cloudflare.com.  300  IN  TXT  "stripe-verification=5096d01ff2cf194285dd51cae18f24fa9c26dc928cebac3636d462b4c6925623"
cloudflare.com.  300  IN  TXT  "google-site-verification=C7thfNeXVahkVhniiqTI1iSVnElKR_kBBtnEHkeGDlo"
cloudflare.com.  300  IN  TXT  "_saml-domain-challenge.2dc00405-79cd-457b-b288-a119c6f0c7b7.71996d53-d178-4ba9-bef4-7f7e46edab74.cloudflare.com=1c8736fd-84b2-4197-985f-3fb2852f2457"
cloudflare.com.  300  IN  TXT  "canva-site-verification=oOyaVnHC-OiFoR1BPvetNA"
cloudflare.com.  300  IN  TXT  "logmein-verification-code=b3433c86-3823-4808-8a7e-58042469f654"
cloudflare.com.  300  IN  TXT  "onetrust-domain-verification=bd5cd08a1e9644799fdb98ed7d60c9cb"
cloudflare.com.  300  IN  TXT  "liveramp-site-verification=EhH1MqgwbndTWl1AN64hOTKz7hc1s80yUpchLbgpfY0"
cloudflare.com.  300  IN  TXT  "databank-domain-verification-hkehd2=fzgu4kmbZwMoW99zENgO4u8NL"
cloudflare.com.  300  IN  TXT  "v=spf1 ip4:199.15.212.0/22 ip4:173.245.48.0/20 include:_spf.google.com include:spf1.mcsv.net include:spf.mandrillapp.com include:mail.zendesk.com include:stspg-customer.com include:_spf.salesforce.com -all"
cloudflare.com.  300  IN  TXT  "_neqmkgaq1lq9it5s8qmetrhbnu121wb"
cloudflare.com.  300  IN  TXT  "MS=ms70274184"
cloudflare.com.  300  IN  TXT  "cisco-ci-domain-verification=27e926884619804ef987ae4aa1c4168f6b152ada84f4c8bfc74eb2bd2912ad72"
cloudflare.com.  300  IN  TXT  "google-site-verification=ZdlQZLBBAPkxeFTCM1rpiB_ibtGff_JF5KllNKwDR9I"
cloudflare.com.  300  IN  TXT  "asv=894f6d1f9f83bcf44e4b1bc40bc1c4aa"
cloudflare.com.  300  IN  TXT  "DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/dba6756ad312fc13c45f705cf7f5e87f4d658be016c41f950329aa4085b3abc1"
cloudflare.com.  300  IN  TXT  "DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/ebec933773c69c93420d13e6776adb8c4a190f6281f9d132bcebd7dcb0967bdd"
cloudflare.com.  300  IN  TXT  "facebook-domain-verification=h9mm6zopj6p2po54woa16m5bskm6oo"
cloudflare.com.  300  IN  TXT  "ZOOM_verify_7LFBvOO9SIigypFG2xRlMA"
cloudflare.com.  300  IN  TXT  "_wkjc0fot0d7qrvrdt78bxkj2e2o67d2"
cloudflare.com.  300  IN  TXT  "status-page-domain-verification=r14frwljwbxs"
cloudflare.com.  21600  IN  NS  ns5.cloudflare.com.
cloudflare.com.  21600  IN  NS  ns3.cloudflare.com.
cloudflare.com.  21600  IN  NS  ns4.cloudflare.com.
cloudflare.com.  21600  IN  NS  ns7.cloudflare.com.
cloudflare.com.  21600  IN  NS  ns6.cloudflare.com.
cloudflare.com.  123  IN  SOA  ns3.cloudflare.com. dns.cloudflare.com. 2410308532 10000 2400 604800 300
What does each field mean?

Field reference

TTL

Segundos que un resolutor descendente puede cachear el registro antes de volver a preguntar al servidor autoritativo. TTL corto (60–300): los cambios se propagan rápido pero cada resolutor te consulta con más frecuencia. TTL largo (1h–1d): menos carga, pero los cambios de DNS tardan más en aplicarse.

Registro A

Mapea un hostname a una dirección IPv4 de 32 bits (p. ej., <code>example.com → 93.184.216.34</code>). Es el tipo de registro DNS más habitual; el tráfico web empieza por una consulta A.

Registro AAAA

Equivalente IPv6 del A: dirección de 128 bits (p. ej., <code>2606:2800:220:1::93:184:216:34</code>). Los hosts modernos publican tanto A como AAAA; el resolutor elige uno según la conectividad del cliente.

Registro MX

Lista los hostnames de los servidores de correo con un número de prioridad (el menor se intenta primero). Sin un MX, no se puede entregar correo al dominio. Ejemplo: <code>10 mail.example.com</code>.

CNAME

Canonical Name: indica al resolutor "para encontrarme, consulta X". No puede coexistir con otros registros en el mismo nombre y no puede estar en el ápice de la zona (el dominio desnudo). Habitual en CDN y proveedores SaaS.

TXT

Originalmente texto arbitrario, hoy lleva políticas legibles por máquina: SPF (remitentes autorizados), DKIM (claves de firma), DMARC (política de autenticación de correo) y tokens de propiedad de dominio para Google, Microsoft o AWS.

NS

Lista los servidores que contienen los datos reales de la zona. El registro del TLD devuelve los NS en la cadena de delegación; los resolutores preguntan luego a esos servidores. Cambiar los NS equivale a re-delegar el dominio.

PTR

Mapea una IP de vuelta a un nombre. Imprescindible para servidores de correo: muchos proveedores rechazan SMTP de IPs con PTR ausente o genérico. Quien controla el PTR es el propietario del bloque IP, no el del dominio.

SOA

Cada zona tiene exactamente un SOA: NS maestro, correo de contacto, número de serie (que se incrementa con cada cambio — los secundarios lo usan para detectar actualizaciones), temporizadores refresh/retry/expire y TTL por defecto para caché negativa.

CAA

Certification Authority Authorization restringe qué CA pueden emitir certificados para el dominio. Ejemplo: <code>0 issue "letsencrypt.org"</code> bloquea a todas las CA salvo Let's Encrypt. Las CA están obligadas a respetar CAA antes de emitir.

Resolutor

Resolutor recursivo público al que preguntamos: Cloudflare (1.1.1.1), Google (8.8.8.8), Quad9 (9.9.9.9). Distintos resolutores pueden devolver respuestas diferentes por carreras de TTL, anycast o DNS con segmentación geográfica.

Sobre esta herramienta

Una consulta DNS pregunta a un resolver autoritativo o recursivo qué registros publica un dominio. Nuestra herramienta lanza una consulta en vivo contra Google, Cloudflare o Quad9 y le muestra cada registro con su TTL — los mismos datos que imprime dig en la línea de comandos, formateados para una lectura rápida.

Puede recuperar los tipos de registro habituales en una única página: A y AAAA para hosts, MX para enrutamiento de correo, TXT para cadenas SPF/DKIM/verificación, NS para delegación, SOA para metadatos de zona, además de CNAME, SRV, CAA y PTR inverso. Seleccione solo los tipos que necesite para mantener la respuesta compacta.

Cuándo utilizar esta herramienta

  • Tras un cambio de DNS. Consulte varios resolvers para confirmar que un registro nuevo está activo antes de dirigir tráfico hacia él.
  • Depurar la entregabilidad de correo. Inspeccione registros MX, SPF, DKIM y DMARC en una sola pasada.
  • Verificación de titularidad. Recupere el registro TXT que un servicio de terceros le pidió publicar.
  • DNS inverso. Lance una consulta PTR sobre una IP para encontrar el hostname que un servidor de correo o un logger le atribuirá.

Por qué puede ver respuestas distintas

Los resolvers públicos cachean los registros durante el TTL que haya configurado en su servidor autoritativo. Google puede seguir sirviendo el valor antiguo mientras Cloudflare ya muestra el nuevo. Cambie de resolver para comparar — la columna TTL le dice cuándo expirará la caché. Para una vista global desde 20+ puntos de observación, vea la comprobación de propagación enlazada abajo.

Preguntas frecuentes

¿Qué resolver DNS debería usar?
Los tres (Google 8.8.8.8, Cloudflare 1.1.1.1, Quad9 9.9.9.9) son públicos, anycast y devuelven respuestas con origen autoritativo. Cloudflare tiende a ser el más rápido; Quad9 filtra nombres maliciosos conocidos; Google tiene el comportamiento más predecible entre regiones. Cambie entre ellos para ver si un problema es global o específico del resolver.

¿Qué es la columna TTL?
Tiempo de vida en segundos — cuánto tiempo un resolver aguas abajo puede cachear este registro. Un TTL bajo (60–300 s) significa que los cambios propagan rápido; un TTL alto (3600–86400 s) significa que el registro es estable. Si va a cambiar un registro, baje primero su TTL y espere a que el antiguo expire antes del corte.

¿Consultan directamente al servidor autoritativo?
No — consultamos al resolver público que elija, igual que haría un navegador o un servidor de correo. Eso suele ser lo que quiere: coincide con lo que ve el resto de internet. Si necesita verificar lo que el servidor autoritativo publica actualmente, use un dig con +norecurse o una herramienta específica del proveedor de alojamiento.

¿Por qué los registros PTR parecen distintos?
Una consulta PTR resuelve una IP de vuelta a un hostname y usa la zona inversa .in-addr.arpa (IPv4) o .ip6.arpa (IPv6). Para evitar mezclar tipos de registro que viven en zonas distintas, elija PTR por separado e introduzca una dirección IP en vez de un dominio.

¿Se guarda el resultado en caché?
Cacheamos las respuestas del resolver durante cinco minutos para que las consultas repetidas contra el mismo dominio y resolver no malgasten presupuesto aguas arriba. Si necesita forzar una consulta nueva, cambie de resolver o espere a que pasen los cinco minutos. Los TTL autoritativos se reportan sin cambios — nuestra caché solo afecta a la frecuencia con la que nuestro backend repite la consulta.