tldlog.com

noticias de dominios

servidor de nombres

Servidor que guarda registro DNS Entrada de una zona DNS, formada por un nombre, un tipo, un TTL y unos datos. Definición completa y responde a las consultas sobre nombre de dominio Nombre de Internet legible, formado por etiquetas separadas por puntos. Definición completa. Para que un dominio funcione, el registrador Empresa que registra nombres de dominio en el registro por cuenta de sus clientes. Definición completa comunica al registro Base de datos y sistema centrales de un dominio de nivel superior o, de forma menos precisa, la organización que los gestiona. Definición completa qué servidores de nombres tienen sus registros DNS. Al cambiar los servidores de nombres de un dominio, cambia el lugar donde se encuentran su página web y su correo electrónico.

categoría
DNS y fundamentos técnicos

Actualizado el 5 min de lectura

Un servidor de nombres es el ordenador que responde cuando alguien pregunta dónde están la web o el correo de un dominio. Todo dominio debe tener al menos dos, y el registrador los comunica al registro. Si faltan, son incorrectos o están apagados, el dominio deja de funcionar aunque siga registrado.

Qué hace un servidor de nombres por un dominio

Las expresiones «servidor de nombres» y «servidor DNS» abarcan dos funciones. Los servidor autoritativo Servidor DNS que da las respuestas oficiales sobre un dominio o una zona. Definición completa guardan los registros DNS de un dominio y responden por él; los resolutor Servidor DNS que consulta los nombres de dominio en nombre de los usuarios. Definición completa preguntan en nombre de los usuarios. La RFC Request for Comments Documento numerado de la serie que recoge los estándares y las prácticas técnicas de Internet. Definición completa 9499 (marzo de 2024), sobre terminología del DNS sistema de nombres de dominio Directorio de Internet que vincula los nombres de dominio con las direcciones de los ordenadores. Definición completa, señala que a ambos se les suele llamar así. Aquí se trata de los autoritativos.

La zona del TLD dominio de nivel superior Última parte de un nombre de dominio, después del último punto. Definición completa, que gestiona el registro, contiene registro NS registro de servidor de nombres Registro DNS que enumera los servidores de nombres responsables de un dominio. Definición completa con los servidores del dominio. Esta delegación indica a los resolutores dónde preguntar. El registrador envía esos nombres al registro mediante EPP protocolo extensible de aprovisionamiento Protocolo que los registradores usan para gestionar nombres de dominio en los registros. Definición completa. Sin servidores de nombres, el dominio queda en estado inactive Código de estado de un dominio registrado sin servidores de nombres, por lo que no resuelve. Definición completa y no resuelve.

La RFC 1034 (noviembre de 1987) exige que cada zona esté en al menos dos servidores, para que resista la caída de uno. El informe SAC125 del SSAC Comité Asesor de Seguridad y Estabilidad Comité de expertos de la ICANN sobre la seguridad y la estabilidad de los nombres y las direcciones. Definición completa (9 de mayo de 2024) indica que los registros suelen exigir dos como mínimo al registrar y en cada actualización.

Registrador, proveedor de DNS y alojamiento: quién gestiona los servidores de nombres

Intervienen tres funciones, que puede cubrir una sola empresa o tres:

  • El registrador anota en el registro qué servidores de nombres usa el dominio.
  • El proveedor de DNS Empresa que opera los servidores de nombres de un dominio y que puede no ser el registrador. Definición completa opera esos servidores y la zona con los registro de dominio Obtención del derecho a usar un nombre de dominio durante un periodo fijo. Definición completa. Puede ser el registrador, un proveedor de alojamiento web o un especialista.
  • Los alojamientos web y de correo prestan los servicios a los que apuntan los registros.

Cambiar de proveedor de DNS no cambia el registrador: solo se sustituyen los servidores de nombres declarados.

Cómo cambiar los servidores de nombres, paso a paso

  1. Configurar primero la zona en el nuevo proveedor de DNS, con todos los registros del dominio (web y correo incluidos) y registros NS que coincidan con los nuevos servidores.
  2. Si el dominio está firmado con DNSSEC extensiones de seguridad del DNS Firmas digitales que demuestran que las respuestas DNS son auténticas y no han sido modificadas. Definición completa, un registro DS firmante de la delegación Registro de la zona padre que enlaza la clave DNSSEC de un dominio con la cadena de confianza. Definición completa que siga apuntando a las claves antiguas puede hacer que falle en los resolutores que comprueban firmas. Si el operador saliente no colabora, la RFC 6781 describe este orden: pedir que se retire el registro DS, cambiar los servidores, esperar a que el cambio se extienda por el DNS y añadir un DS para la zona firmada de nuevo. El dominio queda sin protección DNSSEC hasta entonces.
  3. Comprobar que no hay bloqueos: mientras figure clientUpdateProhibited Código de estado fijado por el registrador que impide cambios en los datos del dominio. Definición completa o serverUpdateProhibited Código de estado fijado por el registro que impide cambios en los datos del dominio. Definición completa, el registro rechaza los cambios. El registrador retira clientUpdateProhibited; serverUpdateProhibited (bloqueo en el registro Bloqueo aplicado por el propio registro (registry lock) que protege con fuerza un dominio frente a cambios no autorizados. Definición completa) solo puede quitarlo el registro, a través del registrador.
  4. Introducir los nuevos servidores en el registrador, que los transmite al registro: al menos dos, a ser posible en redes distintas.
  5. Mantener el servicio antiguo un tiempo: los resolutores guardan copias de las respuestas, así que algunos visitantes seguirán llegando a él durante horas o más. No conviene borrar la zona antigua el mismo día.

Reglas, bloqueos y plazos dependen del registro y del registrador: conviene consultarlos antes de cambiar un dominio importante.

Registros de pegado y servidores de nombres dentro del propio dominio

Por ejemplo, example.com usa ns1.example.com y ns2.example.com. Para encontrar ns1.example.com, un resolutor tendría que preguntar antes a los servidores de example.com, justo los que busca. La salida es el registro de pegado Registro de dirección que el operador de registro guarda para un servidor de nombres situado dentro del dominio al que sirve. Definición completa (o «registro glue»): el registro publica sus direcciones IP protocolo de Internet Reglas básicas de Internet para enviar datos, con direcciones numéricas para cada dispositivo conectado. Definición completa junto con la delegación. La RFC 9471 (septiembre de 2023) hace obligatorio este pegado en las respuestas de remisión, y señalaba entonces que el único tipo de pegado definido eran las direcciones (registro A Registro DNS que dirige un nombre de dominio a una dirección IPv4. Definición completa y AAAA).

En el registro, cada servidor de nombres es un objeto host Entrada del registro sobre un servidor de nombres al que se pueden vincular los dominios. Definición completa. Como ns1.example.com está bajo example.com, el dominio debe existir antes; luego el registrador crea el objeto host con sus direcciones IP y lo vincula al dominio. Las direcciones solo son obligatorias cuando hace falta pegado: si example.com usara ns1.example.net, el registro de .com no necesitaría pegado.

Servidores primario y secundario, y por qué importa la redundancia

El servidor primario guarda la copia de la zona donde se hacen los cambios. Los secundarios la copian mediante transferencia de zona Copia total o parcial de una zona DNS de un servidor de nombres a otro. Definición completa: la completa (AXFR) copia toda la zona y la incremental (IXFR), solo lo que ha cambiado. El protocolo DNS UPDATE (RFC 2136), la parte estándar del DNS dinámico Actualización automática de registros DNS, frecuente en conexiones cuya dirección IP cambia. Definición completa, añade o elimina registros sin editar la zona a mano.

Dos servidores son el mínimo, no lo aconsejable: la RFC 2182 (julio de 1997) advierte que una zona con solo dos «en realidad funciona con uno solo» cuando uno falla, y recomienda tres para la mayoría de las organizaciones, con al menos uno bien alejado de los demás, y cuatro o cinco si se necesita más fiabilidad.

Los requisitos técnicos de la IANA Autoridad de Números Asignados en Internet Funciones que coordinan la zona raíz, las direcciones IP y los números de protocolos. Definición completa (revisados por última vez el 14 de noviembre de 2024, a octubre de 2026) solo se aplican a la zona raíz El nivel más alto del DNS, que enumera todos los TLD y sus servidores de nombres. Definición completa, .INT y .ARPA, pero sirven como lista de comprobación: al menos dos registros NS con direcciones IP distintas, servidores en al menos dos redes topológicamente separadas, respuestas autoritativas y ningún servicio recursivo.

Qué puede fallar: delegaciones defectuosas y servidores olvidados

«delegación defectuosa Delegación que apunta a un servidor de nombres que no responde por el dominio. Definición completa» («lame delegation») se usa para varios fallos: un servidor declarado que no responde, que no es accesible o que responde con un error o sin autoridad. La RFC 9499 recomienda expresiones más precisas. Las consultas se vuelven lentas o fallan. Una causa frecuente es el servidor olvidado: si el titular Persona u organización a cuyo nombre está registrado un nombre de dominio. Definición completa deja un proveedor de DNS sin cambiar los registros NS, el dominio queda delegado en servidores que ya no responden por él, lo que puede facilitar su toma de control.

Un riesgo menos visible: según SAC125, la mayoría de los registros se niegan a borrar un dominio caducado mientras otros dominios dependan de él, y la RFC 5731 indica que no debería borrarse hasta que sus objetos host se eliminen o renombren. Algunos registradores los han renombrado dentro de otro dominio. SAC125 los llama servidores de nombres de sacrificio («sacrificial nameservers») y los considera inseguros cuando ese otro dominio puede registrarse: quien lo registre controla la resolución de los dominios que aún los usan. Según el informe, en septiembre de 2020 esto había expuesto más de 500.000 dominios de gTLD dominio genérico de nivel superior Dominio de nivel superior no vinculado a un país y gestionado bajo contratos con la ICANN. Definición completa al riesgo de secuestro, y la resolución de más de 163.000 había quedado bajo control no autorizado; SAC125 señala que se desconoce el alcance en los ccTLD dominio de nivel superior de código de país Dominio de nivel superior de un país o territorio, normalmente de dos letras. Definición completa. Recomienda un código de conducta para registros y registradores; a octubre de 2026 no consta ningún código adoptado.

Renovar los dominios que alojan los servidores de nombres propios reduce este riesgo.

Fuentes

términos relacionados