ES

Consulta DNS (DNS lookup)

Escribe un dominio, elige el tipo de registro y pulsa Consultar: verás al instante qué registros devuelve un resolvedor público (Cloudflare 1.1.1.1 o Google 8.8.8.8), con TTL y validación DNSSEC. Si escribes una dirección IP, se hace la resolución inversa (PTR) automáticamente.

Fuente: RFC 8484 – DNS Queries over HTTPS (DoH). Actualizado: .

Los dominios con tildes o ñ (IDN) se convierten solos a Punycode; de una URL o un correo solo se usa el dominio.
Mi caja de herramientasTus datos se guardan solo en este navegador.

La consulta pasa por nuestro servidor hacia Cloudflare o Google. El resolvedor conoce el nombre consultado, no tu dirección IP; no guardamos nada.Privacidad de Cloudflare ·Privacidad de Google

Resultado

Estado de la respuesta
–
Consulta
–
Tiempo de respuesta
–
Comprobación de correo
DNSSEC
–
Registros
Sección de autoridad
Qué significan los registros

    Cómo se calcula

    El DNS (Domain Name System) traduce nombres como example.com en direcciones y otros datos. Esta herramienta consulta un resolvedor público mediante DNS over HTTPS (RFC 8484). La consulta pasa por nuestro servidor, que solo transmite el nombre y el tipo: el resolvedor no conoce tu dirección IP y nosotros no guardamos ni el dominio ni el resultado.

    Cómo hacer una consulta DNS

    1. Escribe un dominio, una URL o una dirección IP; de una URL se toma el nombre de host.
    2. Elige el tipo de registro (A, AAAA, MX, TXT, CNAME, NS…) y el resolvedor (Cloudflare o Google).
    3. Pulsa «Consultar» y revisa el estado, los registros con su TTL y el estado DNSSEC.

    Tipos de registro

    TTL, estado y DNSSEC

    El TTL (tiempo de vida) indica en segundos cuánto puede guardarse un registro en caché. En el resolvedor va bajando; por eso, tras un cambio, a veces sigues viendo el valor anterior hasta que el TTL expira. El estado es el código de respuesta de la RFC 1035: NOERROR (todo bien), NXDOMAIN (el nombre no existe), SERVFAIL (sin respuesta válida), etc. DNSSEC «validado» significa que el resolvedor comprobó las firmas criptográficas de la zona y activó el bit AD (RFC 4035).

    Privacidad

    Tu navegador solo habla con nuestro sitio; nuestro servidor envía la consulta a Cloudflare o Google mediante DNS over HTTPS. Esos proveedores ven el nombre consultado, no tu dirección IP, y se aplican sus políticas de privacidad (enlaces arriba). No registramos ni guardamos nada; solo para el límite de 30 consultas por hora se cuenta en memoria, durante una hora, un hash de tu dirección IP. Al abrir la página no se envía nada, solo cuando lanzas una consulta.

    Varios tipos a la vez y comprobación de correo

    Con «Todos los tipos principales» la herramienta consulta A, AAAA, CNAME, MX, TXT, NS, SOA y CAA de una vez y muestra todos los registros en una tabla; debajo se explica cada tipo que aparece. La «Comprobación de correo» obtiene MX, el registro SPF del dominio y el registro DMARC en _dmarc y los valora con palabras claras: ¿falta SPF?, ¿termina en -all, ~all o +all?, ¿provoca más de 10 consultas DNS?, ¿DMARC está en none, quarantine o reject? Para DKIM, indica el selector. El tiempo de respuesta se mide entre nuestro servidor y el resolvedor, y «Copiar resultado» copia los registros con formato de archivo de zona. Se permiten 30 consultas por hora; una consulta con varios tipos cuenta una vez.

    Herramientas relacionadas: cuál es mi IP, validar correo electrónico y cuál es mi user agent.

    Preguntas frecuentes

    ¿Por qué sigo viendo el valor antiguo después de cambiar un registro DNS?

    Los resolvedores guardan las respuestas en caché mientras lo permita el TTL y solo después vuelven a preguntar al servidor autoritativo. Compara ambos proveedores: a menudo uno ya tiene el valor nuevo y el otro todavía no.

    ¿Qué significa NXDOMAIN?

    El nombre no existe en el DNS: por un error al escribir, un dominio caducado o un subdominio que nunca se creó. Si el nombre existe pero no tiene el tipo elegido, el estado es NOERROR sin registros (NODATA).

    ¿Cómo compruebo SPF, DKIM o DMARC?

    Elige TXT. El SPF está en el propio dominio (example.com), el DMARC en _dmarc.example.com y el DKIM en selector._domainkey.example.com; el selector aparece en la cabecera de un correo enviado (s=).

    ¿Cómo encuentro el nombre de host de una dirección IP?

    Escribe la IP (IPv4 o IPv6) y la herramienta hace una consulta PTR automáticamente. No todas las IP tienen registro inverso, pero los servidores de correo casi siempre lo necesitan.

    ¿Qué quiere decir «DNSSEC validado»?

    Los registros de la zona están firmados digitalmente y el resolvedor verificó la cadena de firmas hasta la raíz. Sin DNSSEC los datos no son incorrectos; simplemente no están protegidos criptográficamente.

    ¿Quién ve mi consulta?

    Nuestro servidor reenvía el nombre y el tipo al resolvedor elegido (Cloudflare o Google). El resolvedor ve el nombre, pero no tu dirección IP. No guardamos ni el dominio ni el resultado.

    Fuentes y base legal

    Última actualización: · Principios editoriales

    Herramientas relacionadas