Registros glue y delegación DNS explicados

Avanzado⏱ 4 min de lecturaActualizado el 13 de octubre de 2026

Tu dominio no empieza en tu zona DNS. Empieza un nivel más arriba, en la zona de .com o .es, donde el registro guarda unos pocos registros que dicen qué servidores de nombres responden por ti. Ese traspaso se llama delegación. Cuando esos servidores tienen nombres dentro del propio dominio que sirven —ns1.example.com para example.com—, el registro también debe guardar sus direcciones. Esas direcciones son el glue, y si están mal, el dominio entero desaparece.

Cómo funciona la delegación

Cuando configuras los servidores de nombres en el registrador, el registro publica registros NS de tu dominio en la zona padre. Si los nombres de los servidores están dentro de tu dominio, añade también sus direcciones:

; in the .com zone (run by the registry), not in yours
example.com.        172800 IN NS  ns1.example.com.
example.com.        172800 IN NS  ns2.example.com.
; glue: addresses of nameservers named inside the delegated zone
ns1.example.com.    172800 IN A   192.0.2.53
ns2.example.com.    172800 IN A   198.51.100.53

Sin esos registros A, un resolver quedaría atascado: para encontrar example.com debe preguntar a ns1.example.com, y para encontrar ns1.example.com debe preguntar a los servidores de example.com. El glue llega en la misma respuesta de delegación y rompe el círculo.

Cómo el glue rompe el círculo1NS + glue2Resolver.comzona padrens1.example.com192.0.2.53
Para llegar a example.com necesitas ns1.example.com, que vive dentro de example.com. El servidor de .com entrega su dirección (glue) junto con la delegación, así el resolver puede preguntarle directamente.

Cuándo hace falta glue

DominioServidor de nombresGluePor qué
example.comns1.example.comObligatorioEl servidor está dentro de la zona que sirve: el círculo de arriba.
example.comns1.dnshost.exampleNo se usaEl resolver busca dnshost.example por separado, mediante su propia delegación.
example.comns1.example.orgOpcionalGlue «hermano»: algunos registros lo publican, pero los resolvers deben poder arreglárselas sin él (RFC 9471).

Tener tus propios servidores de nombres (child nameservers)

El DNS alojado (Cloudflare, tu registrador, tu hosting) te da servidores de nombres bajo su propio dominio, así que no tienes glue que gestionar. Solo lo necesitas para servidores con nombre dentro de tu dominio: servidores de nombres con tu marca o DNS propio. Los registradores lo llaman «child nameservers», «registros de host», «registrar servidores de nombres» o simplemente «registros glue».

  1. Crea los nombres de host (ns1.example.com, ns2.example.com) con sus direcciones IPv4 y, si las tienen, IPv6 en el panel del registrador.
  2. Añade los mismos registros A/AAAA y NS dentro de tu zona, para que la zona padre y tus servidores digan lo mismo.
  3. Solo entonces cambia los servidores de nombres del dominio a esos nombres.
  4. Comprueba el resultado desde el registro con dig +norec (abajo) y desde fuera con una traza DNS.
Cuidado: Cambiar la IP de un servidor de nombres supone cambiarla en dos sitios: en tu zona y en el glue del registrador. Los resolvers usan primero el glue, así que una zona correcta con glue obsoleto sigue fallando, y con un TTL de la zona padre de hasta dos días, la caída dura.

Problemas de delegación habituales

  • Delegación coja (lame delegation): un servidor indicado en la zona padre no responde por la zona (servidor equivocado, zona borrada, cortafuegos). Los resolvers lo intentan en otro, así que se nota como lentitud y algún SERVFAIL.
  • Padre e hijo no coinciden: el registro indica ns1/ns2 y tu zona ns3/ns4. El conjunto que usa cada resolver depende de su caché, así que el comportamiento varía entre redes.
  • Glue obsoleto: el servidor se movió y el glue no. Típico tras migrar un VPS.
  • Glue ausente: servidores dentro de la zona sin direcciones en el registro; el dominio no resuelve en ningún sitio.
  • Todos los huevos en la misma cesta: dos servidores de nombres en una IP o en una misma red. La RFC 2182 pide servidores que no fallen a la vez.

Cómo comprobar la delegación y el glue

Pregunta directamente a un servidor de la zona padre, sin recursión, para ver exactamente lo que publica el registro: el glue aparece en la sección ADDITIONAL. Después compáralo con lo que dicen tus propios servidores:

# ask a .com server directly, without recursion: glue is in the ADDITIONAL section
dig @a.gtld-servers.net example.com NS +norec
# follow the whole chain from the root
dig example.com A +trace
# compare with what your own nameservers say
dig @ns1.example.com example.com NS +short
Consejo: La traza DNS de PixDNS sigue la cadena desde la raíz y muestra cada delegación, así que un glue ausente u obsoleto se ve en el paso exacto donde ocurre. La consulta NS compara los servidores de nombres que responden.
Trazar la delegación de un dominio →Siguiente: qué son los servidores de nombres →

Preguntas frecuentes

¿Necesito registros glue con Cloudflare o el DNS de mi registrador?

No. Sus servidores de nombres están bajo sus propios dominios y ellos gestionan las direcciones. El glue solo importa para servidores con nombre dentro de tu dominio.

¿Dónde se editan los registros glue?

En el registrador, en una sección llamada child nameservers, registros de host o similar. Tu zona DNS no puede cambiarlos, porque están en la zona padre.

¿Cuánto tarda un cambio de glue?

El registro suele publicarlo en minutos, pero los resolvers pueden conservar la dirección antigua hasta que caduque el TTL de la zona padre: hasta 48 horas en .com.

¿Qué es una delegación coja?

Un servidor de nombres indicado para un dominio que en realidad no responde por él. Ralentiza las consultas y puede causar fallos intermitentes.

Pruébalo en tu dominio

Ve la teoría en la práctica: ejecuta Traza DNS para tu propio dominio.

Actualizado el 13 de octubre de 2026

Fuentes
Artículos relacionados
¿Qué son los servidores de nombres? → Migrar de proveedor DNS con seguridad → Solucionar NXDOMAIN y SERVFAIL →