Un servidor DNS (Domain Name System) es el sistema que convierte un nombre de dominio como ejemplo.com en la dirección IP que el navegador necesita para encontrar el servidor correcto. Sin él, tendrías que memorizar secuencias numéricas para visitar cualquier sitio.
En este artículo encontrarás cómo funciona ese proceso de resolución, qué tipos de servidores DNS intervienen y cómo influye en la velocidad y la seguridad de tu sitio web.
Qué es el DNS y por qué existe
Las máquinas se identifican en internet mediante direcciones IP (por ejemplo, 104.26.10.78). Los humanos preferimos nombres: elenlace.com, google.com. El DNS es la agenda telefónica global que vincula ambos mundos.
Fue diseñado en 1983 por Paul Mockapetris y hoy gestiona miles de millones de consultas cada segundo en todo el mundo. Funciona de forma distribuida y jerárquica: ningún servidor individual conoce todos los dominios, pero saben a quién preguntar.
Zona DNS y registro
Cada dominio tiene una zona DNS con registros que apuntan a recursos concretos:
- A: asocia el dominio a una IPv4.
- AAAA: asocia el dominio a una IPv6.
- CNAME: alias que apunta a otro nombre de dominio.
- MX: indica los servidores de correo del dominio.
- TXT: texto libre; usado para SPF, DKIM, verificaciones de propiedad.
- NS: señala qué servidores son autoritativos para la zona.
Cómo funciona la resolución DNS paso a paso
Cuando escribes https://mitienda.com en tu navegador, ocurre la siguiente cadena de consultas:
- Caché local: el sistema operativo revisa primero su propia caché. Si ya resolvió ese dominio recientemente, usa la respuesta almacenada y termina aquí.
- Resolver recursivo: si no hay caché, el SO consulta el servidor DNS configurado en tu red (normalmente el de tu ISP o uno público como
8.8.8.8). Este resolver actúa de intermediario y hace el trabajo duro. - Servidor raíz: el resolver pregunta a uno de los 13 grupos de servidores raíz (
a.root-servers.netam.root-servers.net). El servidor raíz no sabe la IP final, pero sabe qué servidor TLD es responsable de.com. - Servidor TLD: el resolver pregunta al servidor del dominio de nivel superior (
.com,.mx,.net…). Este devuelve los nameservers autoritativos del dominio. - Servidor autoritativo: el resolver pregunta al nameserver del dominio. Este sí conoce la respuesta final y devuelve la dirección IP.
- Respuesta al navegador: el resolver entrega la IP al sistema operativo, que la pasa al navegador. La respuesta se guarda en caché según el TTL del registro.
Todo este proceso ocurre en 20–120 ms la primera vez. Las siguientes consultas son inmediatas gracias a la caché.
TTL: cuánto tiempo se guarda la respuesta en caché
Cada registro DNS incluye un valor TTL (Time To Live) en segundos. Un TTL de 3600 significa que los resolvers pueden cachear la respuesta una hora antes de volver a preguntar. TTL cortos (300 s) son útiles cuando vas a cambiar de servidor; TTL largos (86400 s) reducen la carga y aceleran la resolución para tus visitantes.
Tipos de servidores DNS
El ecosistema DNS se compone de cuatro roles distintos. Entenderlos evita confusiones al configurar un dominio:
| Tipo | Rol | Ejemplo |
|---|---|---|
| Resolver recursivo | Hace la consulta completa en nombre del cliente | 8.8.8.8 (Google), 1.1.1.1 (Cloudflare) |
| Servidor raíz | Punto de partida; apunta a los TLD | a.root-servers.net … m.root-servers.net |
| Servidor TLD | Gestiona un dominio de nivel superior (.com, .mx…) | Gestionados por ICANN / registros regionales |
| Servidor autoritativo | Respuesta final para un dominio concreto | ns1.tuproveedor.com, Cloudflare DNS |
Servidor DNS recursivo (resolver)
Es el que configuran los dispositivos de tu red. Cuando eliges 1.1.1.1 de Cloudflare o 8.8.8.8 de Google en lugar del DNS de tu ISP, estás cambiando el resolver. Estos resolvers públicos suelen ser más rápidos, tienen mejor caché global y aplican filtros de seguridad opcionales.
Servidor DNS autoritativo
Es el que tiene la respuesta "oficial" para tu dominio. Cuando contratas hosting y apuntas tu dominio a los nameservers del proveedor, estás delegando la autoridad a su servidor DNS autoritativo. Cambiar un registro A, crear un subdominio o añadir un registro MX se hace aquí.
DNS y rendimiento: por qué importa la elección
El DNS no es el cuello de botella más visible, pero sí el primero en ejecutarse antes de que el navegador pueda siquiera abrir una conexión TCP. Un resolver lento puede añadir 200–500 ms a cada visita de un usuario que no tiene la respuesta en caché.
- Prefetch DNS: los navegadores modernos resuelven en paralelo los dominios que aparecen en el HTML (
<link rel="dns-prefetch">), ocultando parte de esa latencia. - DNS anycast: los grandes proveedores (Cloudflare, Google, AWS Route 53) distribuyen su infraestructura en decenas de puntos de presencia. La consulta llega al nodo más cercano, reduciendo el tiempo de respuesta.
- TTL y propagación: cuando cambias de servidor de hosting, los visitantes que tienen el registro antiguo en caché pueden tardar hasta el TTL previo en ver el cambio. Reducir el TTL antes de migrar agiliza esa transición.
Si gestionas el hosting de tu proyecto, considera usar un proveedor de DNS con cobertura anycast. En nuestra agencia ayudamos a configurar correctamente la zona DNS de cada cliente para maximizar velocidad y entregabilidad de correo.
Seguridad en DNS: amenazas y protecciones
El protocolo DNS original fue diseñado sin cifrado ni autenticación. Eso genera vulnerabilidades reales:
- DNS spoofing / cache poisoning: un atacante inyecta respuestas falsas en el caché de un resolver para redirigir tráfico a servidores maliciosos.
- DNS hijacking: se secuestra la configuración del router o del sistema operativo para apuntar a resolvers controlados por el atacante.
- DDoS contra servidores DNS: saturar los nameservers autoritativos de un dominio lo hace inaccesible, aunque el servidor web esté sano.
DNSSEC, DoH y DoT
Las extensiones y protocolos modernos mitigan estos riesgos:
- DNSSEC: firma criptográfica de los registros. El resolver verifica que la respuesta no fue alterada. Debes activarlo en tu registrar y en tu servidor autoritativo.
- DNS over HTTPS (DoH): las consultas DNS viajan cifradas por HTTPS, ocultando qué dominios visitas a tu ISP o a eavesdroppers en la red.
- DNS over TLS (DoT): cifra las consultas DNS sobre TLS (puerto 853) en lugar de HTTP.
Para la mayoría de sitios web, activar DNSSEC en el panel del registrar es el paso más impactante. Los navegadores y sistemas operativos modernos ya soportan DoH de forma nativa.
¿Buscas más información sobre infraestructura de servidores? Consulta el resto de artículos en nuestra guía de servidores y VPS para profundizar en cada capa del stack.
Conclusiones clave
- El DNS convierte nombres de dominio en direcciones IP; sin él, navegar por internet requeriría memorizar números.
- La resolución pasa por cuatro actores: resolver recursivo, servidor raíz, servidor TLD y servidor autoritativo.
- El TTL controla cuánto tiempo los resolvers guardan la respuesta en caché; ajustarlo bien acelera migraciones.
- Existen cuatro tipos de servidores DNS con roles distintos; el que más configuras a diario es el autoritativo de tu dominio.
- Elegir un buen resolver (Cloudflare 1.1.1.1, Google 8.8.8.8) mejora el tiempo de resolución para tus visitantes.
- DNSSEC protege la integridad de las respuestas; DoH y DoT añaden privacidad en el canal de consultas.
Una configuración DNS incorrecta puede hacer que tu sitio sea lento, tu correo llegue a spam o tu dominio quede inaccesible. El equipo de elenlace.com revisa y optimiza la zona DNS de tu dominio para que nada de eso ocurra.
Preguntas frecuentes
¿Cuánto tarda en propagarse un cambio de DNS?
Depende del TTL previo del registro. Si el TTL era de 86400 s (24 horas), los resolvers que tenían la respuesta en caché pueden tardar hasta ese tiempo en actualizar. Reducir el TTL a 300 s unas horas antes del cambio minimiza el tiempo de propagación práctica a menos de 10 minutos en la mayoría de casos.
¿Qué diferencia hay entre el DNS del registrar y el DNS del hosting?
El registrar es donde compraste el dominio; ahí configuras a qué nameservers apunta. El DNS del hosting es el servidor autoritativo que gestiona los registros concretos (A, MX, CNAME…). Puedes usar los nameservers del registrar, los del hosting o un proveedor DNS externo como Cloudflare —lo que cambias en el registrar es solo a cuál de los tres delegar.
¿Puedo tener dos servidores DNS para el mismo dominio?
Sí, y es lo recomendado. Casi todos los proveedores ofrecen al menos dos nameservers (ns1 y ns2). Si uno falla, el resolver intenta el siguiente. ICANN exige un mínimo de dos nameservers autoritativos por zona para registrar un dominio.
¿El DNS afecta el posicionamiento SEO?
Directamente, no. Google no penaliza por el proveedor DNS que uses. Indirectamente, sí: un DNS lento aumenta el tiempo de resolución percibido, lo que suma a los tiempos de carga y puede afectar las métricas Core Web Vitals. Usar un DNS con anycast y buenos tiempos de respuesta globales es una micro-optimización válida.
Recursos útiles
Otros proveedores y guías que vale la pena comparar:
