¿Qué es el monitoreo de DNS?
Cómo funciona el monitoreo de DNS
El sistema de nombres de dominio (DNS) traduce nombres como example.com en direcciones IP y nombres de servidores de correo. Un monitor de DNS consulta tus registros a intervalos regulares, comprueba que se resuelven y compara las respuestas con los valores esperados. Si un registro desaparece, deja de resolverse o cambia de forma inesperada, recibes una alerta.
Los problemas de DNS son difíciles de ver desde dentro. Los resolutores guardan en caché las respuestas durante el TTL de cada registro, de modo que un cambio erróneo puede parecer correcto en tu equipo mientras los visitantes de otros lugares ya no pueden acceder. Un monitoreo de DNS independiente te muestra lo que ve el resto de internet.
Sin monitoreo de DNS
- Los fallos solo salen a la luz cuando se quejan los clientes
- Los cambios no autorizados en los registros pueden pasar desapercibidos
- El correo puede dejar de llegar tras un error en MX o SPF
- La resolución de problemas empieza sin saber qué ha cambiado
Con monitoreo de DNS
- Alertas en cuanto un registro falla o cambia
- Un historial de valores para encontrar antes la causa raíz
- Aviso temprano de secuestros de DNS o problemas con el registrador
- Más tranquilidad durante migraciones y cambios de proveedor DNS
Tipos de registros DNS que conviene monitorizar
Cada tipo de registro cumple una función distinta. Empieza por aquellos de los que dependen tu sitio web y tu correo.
Registros A
Asocian un nombre de host a una dirección IPv4. Si un registro A es incorrecto o falta, los navegadores no pueden acceder a tu sitio.
Registros AAAA
Asocian un nombre de host a una dirección IPv6. Un registro AAAA roto puede afectar a visitantes en redes IPv6 aunque IPv4 funcione.
Registros CNAME
Apuntan un nombre de host a otro, por ejemplo www a tu CDN o proveedor de hosting. Habituales en subdominios y servicios de terceros.
Registros MX
Indican los servidores que aceptan el correo de tu dominio. Un error aquí puede detener el correo entrante sin que te des cuenta.
Registros TXT
Contienen valores de texto como políticas SPF, DKIM y DMARC y tokens de verificación de dominio. Los errores perjudican la entregabilidad del correo.
Registros NS
Indican los servidores de nombres autoritativos de tu dominio. Si los registros NS son incorrectos, todos los demás registros quedan inaccesibles.
Registros SRV
Anuncian el host y el puerto de servicios concretos, como telefonía SIP o chat. Necesarios allí donde los clientes descubren servicios mediante DNS.
Ventajas del monitoreo de DNS
Detección rápida
Entérate en minutos de que un registro ha dejado de resolverse, en lugar de saberlo por tus clientes.
Diagnóstico más rápido
Un historial de valores muestra exactamente qué cambió y cuándo, y acorta el camino de la alerta a la solución.
Detección de cambios y secuestros
Los cambios inesperados en registros A, NS o MX pueden indicar una cuenta comprometida, un secuestro de DNS o un error de un compañero o proveedor.
Cómo configurar el monitoreo de DNS
Paso a paso
- 1
Elige los registros importantes
Enumera los nombres de host y tipos de registro de los que depende tu negocio. Empieza por A y AAAA para tu sitio web, MX y TXT para el correo y NS para el propio dominio.
- 2
Anota los valores esperados
Apunta qué debe contener hoy cada registro, para detectar tanto cambios inesperados como fallos completos.
- 3
Elige un intervalo de comprobación
El intervalo determina lo rápido que te enteras de un problema. Comprueba con frecuencia los registros críticos y ajusta el intervalo a lo que costaría una caída.
- 4
Configura y prueba las alertas
Envía las alertas por correo electrónico, Slack o webhook a las personas que pueden actuar y lanza una prueba para confirmar que llegan.
Buenas prácticas de monitoreo de DNS
Monitoriza primero los registros críticos
Cubre los registros NS, A, AAAA y MX antes que ningún otro, para que las alertas más importantes estén activas desde el primer día.
Ajusta los intervalos al impacto
Comprueba con más frecuencia los registros de los que dependen los ingresos y el correo; los de servicios internos o poco usados pueden comprobarse menos.
Mantén las alertas accionables
Envía las alertas de DNS al equipo que gestiona el proveedor DNS y el registrador, con contexto suficiente para actuar sin tener que investigar.
Guarda un historial de cambios
Una cronología de los valores facilita relacionar las caídas con despliegues, migraciones o cambios de proveedor.
Reduce el TTL antes de cambios planificados
Baja el TTL de un registro al menos un periodo de TTL completo antes de modificarlo, para poder corregir errores rápido. Restáuralo después.
Protege tu cuenta del registrador
Activa la autenticación en dos factores y el bloqueo del registrador, y vigila la fecha de renovación del dominio. Algunas de las caídas de DNS más graves empiezan en el registrador, no en el servidor DNS.
Problemas comunes de DNS y cómo solucionarlos
Fallos de resolución DNS
Problema: Las consultas de tu dominio fallan y los navegadores muestran errores como DNS_PROBE_FINISHED_NXDOMAIN.
Solución: Comprueba que los registros NS del registrador coinciden con tu proveedor DNS, que el registro existe y que la zona no tiene errores. Consulta directamente los servidores autoritativos con dig o nslookup.
Resolución DNS lenta
Problema: Las consultas tardan notablemente y retrasan la carga antes incluso de que empiece.
Solución: Revisa el estado de tus servidores de nombres autoritativos, evita cadenas largas de CNAME y valora un proveedor DNS con una red anycast global.
Cambios de DNS inesperados
Problema: Los registros cambian sin que haya un cambio planificado o apuntan a una dirección IP desconocida.
Solución: Revisa el registro de auditoría de tu proveedor DNS, cambia las credenciales, activa la autenticación en dos factores y restaura los valores correctos. Trátalo como un posible incidente de seguridad.
Cambios que parecen no aplicarse
Problema: Has actualizado un registro, pero algunos usuarios siguen llegando al destino antiguo.
Solución: Los resolutores guardan los registros en caché hasta que vence su TTL. Confirma el nuevo valor en los servidores autoritativos, espera a que pase el TTL anterior y reduce el TTL antes de futuros cambios.
Monitoreo de DNS con nanokoi
nanokoi monitoriza los registros DNS junto con el uptime y los certificados SSL, para que veas si un problema empezó en el DNS, en el servidor o en el certificado. Descubre cómo funciona el monitoreo de DNS en nanokoi.
- Admite registros A, AAAA, CNAME, MX, NS, TXT y SRV
- Alertas por correo electrónico, Slack o webhook
- Exportación de datos en CSV, JSON o XML y una API REST en los planes de pago
- Plan Free para hasta 5 URLs, sin tarjeta de crédito (compara los planes)
Preguntas frecuentes sobre el monitoreo de DNS
¿Qué es el monitoreo de DNS?
El monitoreo de DNS consulta periódicamente los registros DNS de tu dominio para confirmar que se resuelven y contienen los valores esperados, y te avisa cuando fallan o cambian.
¿Qué registros DNS debo monitorizar?
Empieza por los registros NS de tu dominio, los registros A y AAAA de tu sitio web y los registros MX y TXT del correo. Añade los CNAME y SRV de los subdominios y servicios que dependan de ellos.
¿En qué se diferencia el monitoreo de DNS del monitoreo de uptime?
El monitoreo de uptime comprueba si una URL responde. El monitoreo de DNS comprueba el paso anterior: si el nombre se resuelve correctamente. Un sitio puede fallar por el DNS aunque el servidor funcione, así que ambos se complementan. Nuestra guía de monitoreo de sitios web explica cómo encajan.
¿Por qué tardan en verse los cambios de DNS?
Los resolutores guardan en caché las respuestas DNS durante el TTL (time to live) del registro. Hasta que caduca la copia en caché, algunos usuarios siguen recibiendo el valor antiguo; por eso ayuda reducir el TTL antes de un cambio planificado.
¿Puede el monitoreo de DNS detectar un secuestro de DNS?
Puede detectar los síntomas. Si un registro apunta de repente a una dirección IP o un servidor de nombres desconocidos, un monitor que sigue los valores de los registros señala el cambio para que puedas investigar enseguida.
Empieza con el monitoreo de DNS
El DNS está delante de todo lo que tienes en internet. Monitorizarlo cierra un hueco que las comprobaciones de uptime por sí solas dejan abierto, y se configura en pocos minutos.
Empieza a monitorizar tus registros DNS
Monitoriza registros A, AAAA, CNAME, MX, NS, TXT y SRV con Nanokoi, junto con comprobaciones de uptime y SSL. El plan Free no requiere tarjeta de crédito.