Consulta de registros DNS
Consulta registros A, AAAA, MX, TXT, NS, CNAME y SOA.
| Host | TTL? | Value |
|---|---|---|
| google.com | 300 | 142.251.14.139 |
| google.com | 300 | 142.251.14.100 |
| google.com | 300 | 142.251.14.138 |
| google.com | 300 | 142.251.14.102 |
| google.com | 300 | 142.251.14.113 |
| google.com | 300 | 142.251.14.101 |
| Host | TTL? | Value |
|---|---|---|
| google.com | 300 | 2a00:1450:4001:c15::65 |
| google.com | 300 | 2a00:1450:4001:c15::8b |
| google.com | 300 | 2a00:1450:4001:c15::8a |
| google.com | 300 | 2a00:1450:4001:c15::66 |
| Host | TTL? | Value |
|---|---|---|
| google.com | 300 | globalsign-smime-dv=CDYX+XFHUw2wml6/Gb8+59BsH31KzUr6c1l2BPvqKX8= |
| google.com | 300 | docusign=05958488-4752-4ef2-95eb-aa7ba8a3bd0e |
| google.com | 300 | facebook-domain-verification=22rm551cu4k0ab0bxsw536tlds4h95 |
| google.com | 300 | docusign=1b0a6754-49b1-4db5-8540-d2c12664b289 |
| google.com | 300 | google-site-verification=TV9-DBe4R80X4v0M4U_bd_J9cpOJM0nikft0jAgjmsQ |
| google.com | 300 | v=spf1 include:_spf.google.com ~all |
| google.com | 300 | MS=E4A68B9AB2BB9670BCE15412F62916164C0B20BB |
| google.com | 300 | google-site-verification=4ibFUgB-wXLQ_S7vsXVomSTVamuOXBiVAzpR5IZ87D0 |
| google.com | 300 | apple-domain-verification=30afIBcvSuDV2PLX |
| google.com | 300 | onetrust-domain-verification=0d477fe608074e6f9c12bca7826035cc |
| google.com | 300 | cisco-ci-domain-verification=47c38bc8c4b74b7233e9053220c1bbe76bcc1cd33c7acf7acd36cd6a5332004b |
| google.com | 300 | Z29vZ2xl |
| google.com | 300 | onetrust-domain-verification=6d685f1d41a94696ad7ef771f68993e0 |
| google.com | 300 | google-site-verification=wD8N7i1JTNTkezJ49swvWW48f8_9xveREV4oB-0Hf5o |
| google.com | 300 | work-accounts-domain-verification=Tcj6JjIMZOw2KsSEw2Nt2rLae89tN6 |
| Host | TTL? | Value |
|---|---|---|
| google.com | 21600 | ns4.google.com |
| google.com | 21600 | ns1.google.com |
| google.com | 21600 | ns3.google.com |
| google.com | 21600 | ns2.google.com |
google.com. 300 IN A 142.251.14.139 google.com. 300 IN A 142.251.14.100 google.com. 300 IN A 142.251.14.138 google.com. 300 IN A 142.251.14.102 google.com. 300 IN A 142.251.14.113 google.com. 300 IN A 142.251.14.101 google.com. 300 IN AAAA 2a00:1450:4001:c15::65 google.com. 300 IN AAAA 2a00:1450:4001:c15::8b google.com. 300 IN AAAA 2a00:1450:4001:c15::8a google.com. 300 IN AAAA 2a00:1450:4001:c15::66 google.com. 115 IN MX 10 smtp.google.com. google.com. 300 IN TXT "globalsign-smime-dv=CDYX+XFHUw2wml6/Gb8+59BsH31KzUr6c1l2BPvqKX8=" google.com. 300 IN TXT "docusign=05958488-4752-4ef2-95eb-aa7ba8a3bd0e" google.com. 300 IN TXT "facebook-domain-verification=22rm551cu4k0ab0bxsw536tlds4h95" google.com. 300 IN TXT "docusign=1b0a6754-49b1-4db5-8540-d2c12664b289" google.com. 300 IN TXT "google-site-verification=TV9-DBe4R80X4v0M4U_bd_J9cpOJM0nikft0jAgjmsQ" google.com. 300 IN TXT "v=spf1 include:_spf.google.com ~all" google.com. 300 IN TXT "MS=E4A68B9AB2BB9670BCE15412F62916164C0B20BB" google.com. 300 IN TXT "google-site-verification=4ibFUgB-wXLQ_S7vsXVomSTVamuOXBiVAzpR5IZ87D0" google.com. 300 IN TXT "apple-domain-verification=30afIBcvSuDV2PLX" google.com. 300 IN TXT "onetrust-domain-verification=0d477fe608074e6f9c12bca7826035cc" google.com. 300 IN TXT "cisco-ci-domain-verification=47c38bc8c4b74b7233e9053220c1bbe76bcc1cd33c7acf7acd36cd6a5332004b" google.com. 300 IN TXT "Z29vZ2xl" google.com. 300 IN TXT "onetrust-domain-verification=6d685f1d41a94696ad7ef771f68993e0" google.com. 300 IN TXT "google-site-verification=wD8N7i1JTNTkezJ49swvWW48f8_9xveREV4oB-0Hf5o" google.com. 300 IN TXT "work-accounts-domain-verification=Tcj6JjIMZOw2KsSEw2Nt2rLae89tN6" google.com. 21600 IN NS ns4.google.com. google.com. 21600 IN NS ns1.google.com. google.com. 21600 IN NS ns3.google.com. google.com. 21600 IN NS ns2.google.com. google.com. 29 IN SOA ns1.google.com. dns-admin.google.com. 953810495 900 900 1800 60
What does each field mean?
Field reference
TTL
Segundos que un resolutor descendente puede cachear el registro antes de volver a preguntar al servidor autoritativo. TTL corto (60–300): los cambios se propagan rápido pero cada resolutor te consulta con más frecuencia. TTL largo (1h–1d): menos carga, pero los cambios de DNS tardan más en aplicarse.
Registro A
Mapea un hostname a una dirección IPv4 de 32 bits (p. ej., <code>example.com → 93.184.216.34</code>). Es el tipo de registro DNS más habitual; el tráfico web empieza por una consulta A.
Registro AAAA
Equivalente IPv6 del A: dirección de 128 bits (p. ej., <code>2606:2800:220:1::93:184:216:34</code>). Los hosts modernos publican tanto A como AAAA; el resolutor elige uno según la conectividad del cliente.
Registro MX
Lista los hostnames de los servidores de correo con un número de prioridad (el menor se intenta primero). Sin un MX, no se puede entregar correo al dominio. Ejemplo: <code>10 mail.example.com</code>.
CNAME
Canonical Name: indica al resolutor "para encontrarme, consulta X". No puede coexistir con otros registros en el mismo nombre y no puede estar en el ápice de la zona (el dominio desnudo). Habitual en CDN y proveedores SaaS.
TXT
Originalmente texto arbitrario, hoy lleva políticas legibles por máquina: SPF (remitentes autorizados), DKIM (claves de firma), DMARC (política de autenticación de correo) y tokens de propiedad de dominio para Google, Microsoft o AWS.
NS
Lista los servidores que contienen los datos reales de la zona. El registro del TLD devuelve los NS en la cadena de delegación; los resolutores preguntan luego a esos servidores. Cambiar los NS equivale a re-delegar el dominio.
PTR
Mapea una IP de vuelta a un nombre. Imprescindible para servidores de correo: muchos proveedores rechazan SMTP de IPs con PTR ausente o genérico. Quien controla el PTR es el propietario del bloque IP, no el del dominio.
SOA
Cada zona tiene exactamente un SOA: NS maestro, correo de contacto, número de serie (que se incrementa con cada cambio — los secundarios lo usan para detectar actualizaciones), temporizadores refresh/retry/expire y TTL por defecto para caché negativa.
CAA
Certification Authority Authorization restringe qué CA pueden emitir certificados para el dominio. Ejemplo: <code>0 issue "letsencrypt.org"</code> bloquea a todas las CA salvo Let's Encrypt. Las CA están obligadas a respetar CAA antes de emitir.
Resolutor
Resolutor recursivo público al que preguntamos: Cloudflare (1.1.1.1), Google (8.8.8.8), Quad9 (9.9.9.9). Distintos resolutores pueden devolver respuestas diferentes por carreras de TTL, anycast o DNS con segmentación geográfica.
Sobre esta herramienta
Una consulta DNS pregunta a un resolver autoritativo o recursivo qué registros publica un dominio. Nuestra herramienta lanza una consulta en vivo contra Google, Cloudflare o Quad9 y le muestra cada registro con su TTL — los mismos datos que imprime dig en la línea de comandos, formateados para una lectura rápida.
Puede recuperar los tipos de registro habituales en una única página: A y AAAA para hosts, MX para enrutamiento de correo, TXT para cadenas SPF/DKIM/verificación, NS para delegación, SOA para metadatos de zona, además de CNAME, SRV, CAA y PTR inverso. Seleccione solo los tipos que necesite para mantener la respuesta compacta.
Cuándo utilizar esta herramienta
- Tras un cambio de DNS. Consulte varios resolvers para confirmar que un registro nuevo está activo antes de dirigir tráfico hacia él.
- Depurar la entregabilidad de correo. Inspeccione registros
MX,SPF,DKIMyDMARCen una sola pasada. - Verificación de titularidad. Recupere el registro
TXTque un servicio de terceros le pidió publicar. - DNS inverso. Lance una consulta
PTRsobre una IP para encontrar el hostname que un servidor de correo o un logger le atribuirá.
Por qué puede ver respuestas distintas
Los resolvers públicos cachean los registros durante el TTL que haya configurado en su servidor autoritativo. Google puede seguir sirviendo el valor antiguo mientras Cloudflare ya muestra el nuevo. Cambie de resolver para comparar — la columna TTL le dice cuándo expirará la caché. Para una vista global desde 20+ puntos de observación, vea la comprobación de propagación enlazada abajo.Preguntas frecuentes
¿Qué resolver DNS debería usar?
¿Qué es la columna TTL?
¿Consultan directamente al servidor autoritativo?
+norecurse o una herramienta específica del proveedor de alojamiento.
¿Por qué los registros PTR parecen distintos?
.in-addr.arpa (IPv4) o .ip6.arpa (IPv6). Para evitar mezclar tipos de registro que viven en zonas distintas, elija PTR por separado e introduzca una dirección IP en vez de un dominio.