Verificador de servidores de nombres
Compara los servidores de nombres que delega tu registro con los registros NS de tu zona y encuentra servidores de nombres que no responden o no alojan la zona.
Qué comprueba esta herramienta
Para el dominio registrado (example.com en el caso de www.example.com), DNSPeek pide la delegación a los servidores de nombres del registro del TLD, luego pregunta a cada dirección de cada servidor de nombres delegado, sin recursión, por los registros NS y SOA de la zona, y compara el registro DS del registro con los registros DNSKEY de la zona. También muestra lo que devuelve ahora un resolvedor público, que puede seguir en caché desde antes de un cambio. Las direcciones IPv6 se muestran, pero no se consultan, porque nuestro verificador no tiene conectividad IPv6.
Cómo leer el resultado
«Delegado por .com» es la lista del registro; «En la propia zona» es lo que los servidores de nombres dicen de sí mismos. Cada servidor delegado debería responder como autoritativo y tener la misma serie SOA que los demás servidores de su proveedor. Si faltan o sobran nombres, las dos listas se han desincronizado, algo que suele ocurrir tras mover los DNS a un proveedor nuevo sin actualizar los registros NS de la nueva zona.
Qué revisar después de una migración
Antes de cambiar los servidores de nombres en el registrador, asegúrate de que el nuevo proveedor de DNS ya tiene todos los registros: compara los servidores anterior y nuevo con el comparador de DNS. Después del cambio, vuelve a ejecutar esta comprobación y mantén la zona anterior en línea hasta que los resolvedores hayan recogido los nuevos registros NS. La guía de migración explica el orden de los pasos.
Preguntas frecuentes
¿Qué diferencia hay entre la delegación del registro y los registros NS de la zona?
La delegación es la lista de servidores de nombres que tu registrador envía al registro del TLD (por ejemplo .com). Los resolvedores empiezan por ahí. La propia zona también tiene registros NS, configurados en tu proveedor de DNS. Ambas listas deberían coincidir; si difieren, algunos resolvedores pueden seguir servidores que ya no usas.
¿Cómo lee DNSPeek la delegación?
Pregunta directamente a uno de los servidores de nombres del TLD, sin recursión, por tu dominio. El servidor del TLD responde con una referencia que enumera los servidores de nombres delegados y sus direcciones glue, exactamente como los tiene el registro, sin ninguna caché de por medio.
¿Qué es una delegación coja (lame delegation)?
Un servidor de nombres delegado en el registro que no aloja tu zona, por lo que rechaza la consulta o responde sin autoridad. Los resolvedores que lo eligen fallan o se ralentizan. Añade la zona en ese proveedor o elimina el servidor en tu registrador.
¿Cuánto tarda un cambio de servidores de nombres?
El registro suele publicar el cambio en minutos, pero los resolvedores conservan los registros NS anteriores hasta que expira su TTL, a menudo hasta 48 horas. Hasta entonces, mantén la zona funcionando tanto en el proveedor de DNS anterior como en el nuevo.
¿Por qué difieren los números de serie SOA?
Cada servidor de nombres sirve una copia de la zona con un número de versión (la serie SOA). Dentro de un mismo proveedor, números distintos significan que un cambio aún no ha llegado a todos los servidores o que un servidor secundario dejó de transferir la zona. Una zona servida por dos proveedores (por ejemplo NS1 y Route 53) tiene una serie distinta en cada uno, así que el verificador solo compara series dentro de un mismo proveedor.
¿Qué es un registro DS obsoleto?
Con DNSSEC, el registro publica un registro DS que identifica la clave con la que tu proveedor de DNS firma la zona. Si te mudas a un nuevo proveedor de DNS sin actualizar ni eliminar el DS, las claves dejan de coincidir: los resolvedores que validan, como Google, Cloudflare y Quad9, hacen fallar entonces todo el dominio. El verificador compara la key tag del DS con los registros DNSKEY de los servidores de nombres y te indica que corrijas el DS en el registrador.
¿Vas a mover un sitio a un servidor nuevo?
Mira el sitio en el servidor nuevo antes de cambiar los DNS: DNSPeek te da un enlace de vista previa HTTPS que funciona en cualquier dispositivo y que puedes compartir con tu equipo o tu cliente. Sin archivo hosts ni VPN.
Crear un enlace de vista previa gratis