DNS: definición

El DNS (sistema de nombres de dominio) es el directorio de Internet. Los dispositivos se alcanzan mediante direcciones IP protocolo de Internet Reglas básicas de Internet para enviar datos, con direcciones numéricas para cada dispositivo conectado. Definición completa de IP numéricas (IPv4 o IPv6), que se reparten al margen de los nombres de dominio, pero las personas usan nombres como example.com. El DNS une ambas cosas, de modo que un nombre escrito en el navegador o en una dirección de correo llegue al ordenador correcto. Nadie guarda el directorio completo: se reparte entre muchos servidores de operadores distintos, que conservan las respuestas un tiempo para ganar rapidez.

Qué es el DNS y por qué lo necesita Internet

El DNS tiene forma de árbol. Arriba está la zona raíz. Debajo, los dominios de nivel superior (TLD dominio de nivel superior Última parte de un nombre de dominio, después del último punto. Definición completa de TLD), como .com o .es, y bajo estos, los nombres que se registran. Un nombre puede contener varios tipos de registro Base de datos y sistema centrales de un dominio de nivel superior o, de forma menos precisa, la organización que los gestiona. Definición completa de registro: direcciones (registro A Registro DNS que dirige un nombre de dominio a una dirección IPv4. Definición completa de registro A para IPv4 y AAAA para IPv6), los nombres de los servidores responsables (registro NS registro de servidor de nombres Registro DNS que enumera los servidores de nombres responsables de un dominio. Definición completa de registro NS) y datos de seguridad de DNSSEC extensiones de seguridad del DNS Firmas digitales que demuestran que las respuestas DNS son auténticas y no han sido modificadas. Definición completa de DNSSEC.

Qué ocurre al escribir un nombre de dominio: una consulta paso a paso

Supongamos que una aplicación necesita la dirección de www.example.com.

La aplicación pregunta al resolutor stub Cliente DNS sencillo de un dispositivo, que pasa las consultas a un resolutor recursivo. Definición completa de resolutor stub, un pequeño programa de DNS del propio dispositivo, que pasa la pregunta a un resolutor Servidor DNS que consulta los nombres de dominio en nombre de los usuarios. Definición completa de resolutor recursivo, gestionado normalmente por el proveedor de acceso a Internet o por un servicio de resolutor DNS público Resolutor DNS que cualquier persona en Internet puede usar. Definición completa de resolutor DNS público.
El resolutor recursivo mira primero su caché. Si tiene la respuesta y su TTL tiempo de vida Tiempo durante el que los resolutores pueden conservar una copia guardada de un registro DNS. Definición completa de TTL (tiempo de vida) no ha vencido, contesta de inmediato.
Si no, empieza por arriba: conoce las direcciones de los servidores raíz por una lista integrada, el archivo de sugerencias de raíz Lista de nombres y direcciones de los servidores raíz de la que parte un resolutor. Definición completa de archivo de sugerencias de raíz.
El servidor raíz Servidor que responde por la zona raíz del DNS y remite a los servidores de los TLD. Definición completa de servidor raíz no conoce la dirección de www.example.com. Responde con una remisión: dónde están los servidores de .com.
El servidor de .com tampoco tiene la respuesta final. Remite a los servidor de nombres Servidor que guarda los registros DNS de un dominio y responde a las consultas. Definición completa de servidor de nombres que eligió el titular Persona u organización a cuyo nombre está registrado un nombre de dominio. Definición completa de titular de example.com.
Uno de esos servidores es autoritativo para example.com y devuelve la dirección en un registro A o AAAA. El resolutor la guarda mientras lo permita su TTL y se la pasa al dispositivo.

Resolutores y servidores autoritativos: quién pregunta y quién responde

Los resolutores preguntan en nombre de los usuarios. Los servidor autoritativo Servidor DNS que da las respuestas oficiales sobre un dominio o una zona. Definición completa de servidor autoritativo responden con los datos de las zonas que tienen a su cargo, sin consultar a otro servidor. Son los servidores de nombres de un dominio, los que figuran en sus registros NS.

Algunos resolutores recursivos son resolutores DNS públicos: servicios pensados para que los use cualquiera en Internet, en lugar del que facilita el proveedor de acceso. El término técnico «resolutor abierto» suele designar otra cosa: un resolutor que responde a cualquiera por error, porque está mal configurado.

Como toda consulta pasa por un resolutor, este es también un punto donde se pueden filtrar nombres. Las normas del DNS prevén códigos de error para un nombre bloqueado por la política del operador, bloqueado a petición de un tercero o filtrado a petición del usuario.

Delegación: cómo se reparte el trabajo desde la raíz hasta cada dominio

El árbol del DNS se divide en zonas. El corte se hace donde una organización quiere controlar una parte del árbol, cambiar sus datos por su cuenta y delegar a su vez partes de ella. Una zona superior delega una inferior publicando registros NS que apuntan a los servidores de nombres de esta.

Para un dominio como example.com, la cadena es la siguiente:

La IANA Autoridad de Números Asignados en Internet Funciones que coordinan la zona raíz, las direcciones IP y los números de protocolos. Definición completa de IANA gestiona la zona raíz y anota qué servidores responden por cada TLD. Sus funciones las ejerce PTI Identificadores Técnicos Públicos Afiliada de la ICANN que desempeña las funciones de la IANA, incluidos los cambios en la zona raíz. Definición completa de PTI, filial de la ICANN Corporación para la Asignación de Nombres y Números en Internet Organización sin ánimo de lucro que coordina el DNS mundial y las políticas de los gTLD. Definición completa de ICANN, y la IANA no cobra por estos servicios.
Verisign Empresa que opera los registros de .com y .net. Definición completa de Verisign, como encargada del mantenimiento de la zona raíz en virtud de un acuerdo con la ICANN, compila el archivo de la zona raíz según las indicaciones de la IANA, lo firma con DNSSEC y lo envía a los operador de servidores raíz Una de las doce organizaciones que gestionan los servidores raíz del DNS. Definición completa de operador de servidores raíz.
Los servidores raíz remiten a los servidores de nombres de cada TLD.
El registro del TLD publica en su zona los registros NS de cada nombre registrado y, cuando hacen falta, registro de pegado Registro de dirección que el operador de registro guarda para un servidor de nombres situado dentro del dominio al que sirve. Definición completa de registro de pegado y registro DS firmante de la delegación Registro de la zona padre que enlaza la clave DNSSEC de un dominio con la cadena de confianza. Definición completa de registro DS.
Los servidores de nombres que eligió el titular responden por el propio dominio.

Esta delegación dentro del DNS no es lo mismo que la delegación de un TLD, que consiste en añadir un nuevo dominio de nivel superior a la zona raíz.

Errores habituales como NXDOMAIN y SERVFAIL y qué significan

Toda respuesta del DNS lleva un código. Dos códigos de error aparecen a menudo.

NXDOMAIN

NXDOMAIN dominio inexistente Respuesta del DNS que significa que el nombre consultado no existe. Definición completa de NXDOMAIN (código 3, dominio inexistente) significa que el nombre no existe, ni ningún nombre por debajo de él. Las causas típicas son un error al escribir, un dominio sin registrar o un dominio cuya delegación se retiró de la zona de su TLD.

SERVFAIL

SERVFAIL fallo del servidor Respuesta del DNS que indica que la consulta falló, a menudo por fallos en los servidores de nombres o en DNSSEC. Definición completa de SERVFAIL (código 2, fallo del servidor) significa que la consulta no pudo completarse. No dice que el nombre falte, solo que no se obtuvo una respuesta fiable. Las causas habituales son:

servidores de nombres que figuran para una zona pero no están configurados para servirla;
servidores de nombres que no contestan, o fallos de red por el camino;
firmas de DNSSEC que no superan la validación: en ese caso, el resolutor que valida debe devolver SERVFAIL.

El resolutor puede guardar una respuesta SERVFAIL como mucho cinco minutos. Los errores DNS ampliados (Extended DNS Errors) permiten indicar el motivo, como «DNSSEC Bogus».

Un ejemplo

Si el titular de example.com cambia el dominio a servidores de nombres nuevos sin haberlos configurado todavía para servir la zona, los resolutores que sigan la nueva delegación pueden devolver SERVFAIL hasta que esos servidores estén listos.

Quién gestiona el DNS y quién lo paga

Ninguna organización gestiona todo el DNS. Cada nivel tiene sus propios operadores y su propia forma de financiarse.

Servidores raíz. A octubre de 2026, las 13 identidades de servidores raíz las gestionan 12 organizaciones independientes, entre ellas universidades, empresas y la propia ICANN, desde más de 2.000 instancias repartidas por el mundo. Los operadores no cobran por este servicio y lo financian por su cuenta.
TLD. Cada registro de gTLD dominio genérico de nivel superior Dominio de nivel superior no vinculado a un país y gestionado bajo contratos con la ICANN. Definición completa de gTLD debe gestionar el DNS de su TLD con los niveles de servicio que fija su contrato con la ICANN. A octubre de 2026, según el acuerdo base de registro aprobado el 12 de marzo de 2026, el servicio DNS debe estar disponible el 100 % del tiempo, lo que exige que respondan correctamente al menos dos de los servidores de nombres delegados del TLD. Una caída total del DNS de 4 horas en una semana es un umbral para una transición de emergencia del registro.
Dominios. El titular elige los servidores de nombres autoritativos de su dominio, pagando a un proveedor o usando los que vienen gratis con otro servicio. Desde 1987 las normas piden más de uno: la RFC Request for Comments Documento numerado de la serie que recoge los estándares y las prácticas técnicas de Internet. Definición completa de RFC 1034 pide a quien se hace cargo de una zona que demuestre que cuenta con servidores redundantes.
Resolutores. Los proveedores de acceso a Internet y los servicios de DNS público gestionan los resolutores que usan las personas.

DNS