Chuleta de DNS

Principiante⏱ 2 min de lecturaActualizado el 13 de octubre de 2026

Todo lo que buscas dos veces, en una sola página. Imprímela o deja la pestaña abierta: cada valor se explica con más detalle en otros artículos de la sección Aprende.

Tipos de registro

Tipo	Contiene	Valor de ejemplo
`A`	Dirección IPv4	`203.0.113.80`
`AAAA`	Dirección IPv6	`2001:db8::80`
`CNAME`	Alias hacia otro nombre; nunca en el apex	`example.netlify.app.`
`MX`	Servidor de correo y su prioridad (menor primero)	`10 mail.example.com.`
`TXT`	Texto: SPF, DKIM, DMARC, tokens de verificación	`"v=spf1 -all"`
`NS`	Servidores de nombres que responden por la zona	`ns1.example.com.`
`SOA`	Metadatos de la zona: serie, temporizadores, TTL de caché negativa	`ns1… admin… 2026101301 …`
`CAA`	Autoridades de certificación que pueden emitir	`0 issue "letsencrypt.org"`
`SRV`	Host y puerto de un servicio	`10 5 5060 sip.example.com.`
`PTR`	Nombre de una dirección IP (DNS inverso)	`mail.example.com.`
`HTTPS`	Pistas de conexión para navegadores: HTTP/3, alias	`1 . alpn=h2,h3`
`DS` / `DNSKEY`	Cadena de confianza DNSSEC	`2371 13 2 1F98…`

Comandos de consulta

dig example.com                    # A record (the default)
dig example.com MX +short          # just the values
dig @1.1.1.1 example.com AAAA      # ask a specific resolver
dig @ns1.example.com example.com   # ask the authoritative server directly
dig example.com +trace             # follow the delegation from the root
dig -x 203.0.113.80                # reverse lookup (PTR)
dig example.com TXT +tcp           # large answers, e.g. many TXT records

En Windows, sin dig:

nslookup -type=MX example.com
nslookup example.com 1.1.1.1
Resolve-DnsName example.com -Type TXT            # PowerShell
Resolve-DnsName example.com -Server 8.8.8.8 -DnsOnly

Valores de TTL

Segundos	Tiempo	Uso típico
`60`–`300`	1–5 min	Antes de un cambio previsto, registros de failover
`3600`	1 hora	Un valor por defecto razonable para casi todo
`14400`	4 horas	Registros estables que rara vez cambian
`86400`	1 día	Registros NS; las delegaciones de `.com` y `.pl` lo usan

Códigos de respuesta

Código	Significado	Qué revisar primero
`NOERROR`	El nombre existe y hay respuesta.	Nada, salvo que la respuesta sea incorrecta.
`NOERROR`, vacía	El nombre existe pero no tiene registros de ese tipo (NODATA).	El tipo de registro; p. ej., falta el AAAA.
`NXDOMAIN`	El nombre no existe.	La ortografía, la caducidad, el nombre del registro.
`SERVFAIL`	El resolver no obtuvo una respuesta válida.	DNSSEC y si responden los servidores de nombres.
`REFUSED`	El servidor no responde a esta consulta.	Si preguntaste al servidor correcto.

Registros de correo

example.com.                   TXT   "v=spf1 include:_spf.google.com ~all"
selector._domainkey.example.com. TXT  "v=DKIM1; k=rsa; p=MIIBIjANBg…"
_dmarc.example.com.            TXT   "v=DMARC1; p=quarantine; rua=mailto:[email protected]"
_mta-sts.example.com.          TXT   "v=STSv1; id=20261013"
_smtp._tls.example.com.        TXT   "v=TLSRPTv1; rua=mailto:[email protected]"
example.com.                   MX    10 mail.example.com.
example.com.                   MX    0 .                ; null MX: no mail at all

Vaciar la caché · resolvers públicos

ipconfig /flushdns                                         # Windows
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder   # macOS
sudo resolvectl flush-caches                               # Linux (systemd)
chrome://net-internals/#dns                                # Chrome, Edge

Resolver	IPv4	IPv6
Cloudflare	`1.1.1.1` · `1.0.0.1`	`2606:4700:4700::1111`
Google	`8.8.8.8` · `8.8.4.4`	`2001:4860:4860::8888`
Quad9	`9.9.9.9` · `149.112.112.112`	`2620:fe::fe`

Hacer una consulta DNS →Siguiente: tipos de registro DNS →

Preguntas frecuentes

¿Cómo imprimo la chuleta?

Con el botón Imprimir de arriba o el comando de impresión del navegador. La página se imprime sin menús, enlaces ni botones y cabe en dos o tres páginas.

¿Qué diferencia hay entre NXDOMAIN y una respuesta NOERROR vacía?

NXDOMAIN significa que el nombre no existe. Una respuesta NOERROR vacía significa que el nombre existe pero no tiene registros del tipo que pediste.

¿Qué TTL debo usar?

Una hora es un valor razonable. Bájalo a cinco minutos un día antes de un cambio previsto y súbelo de nuevo cuando termines.

Pruébalo en tu dominio

Ve la teoría en la práctica: ejecuta Consulta DNS para tu propio dominio.

Actualizado el 13 de octubre de 2026

Fuentes