Errores de DNS y dominio

Acerca de esta categoría de errores

# Errores de DNS y dominio

Los errores de DNS ocurren cuando un hostname no puede traducirse en la dirección IP o el endpoint del servicio necesarios para acceder a un sitio web. El mensaje del navegador puede mencionar DNS, pero el problema subyacente puede estar limitado a un dispositivo, afectar a una red local o involucrar los registros, nameservers o el estado de registro del dominio.

Síntomas comunes

Los problemas de DNS y dominio pueden aparecer como:

• DNS_PROBE_FINISHED_NXDOMAIN en un navegador.
• DNS_PROBE_FINISHED_BAD_CONFIG u otro mensaje relacionado con el resolver.
• Un hostname que funciona para algunas personas, pero no para otras.
• Un dominio recién registrado o un registro modificado recientemente que no resuelve.
• Un dominio raíz que funciona mientras www u otro subdominio falla.
• Un hostname que falla en una red mientras otros sitios web siguen cargando.
• Un dominio que resuelve a la dirección incorrecta después de un cambio de DNS.

El resultado exacto importa. NXDOMAIN significa que la consulta DNS recibió una respuesta que indica que el nombre no existe. Esto es diferente de un timeout, una consulta rechazada o un error HTTP o TLS devuelto después de que la resolución DNS se haya realizado correctamente.

Determina primero el alcance del fallo

Antes de editar los registros DNS, determina si el problema afecta a un dispositivo, una red o al dominio desde varias ubicaciones:

1. Prueba el hostname desde otra conexión, como los datos móviles en lugar de la red Wi-Fi afectada.
2. Prueba otro dispositivo si tienes uno disponible.
3. Comprueba por separado el dominio raíz, www y cualquier subdominio relevante.
4. Si solo falla un dispositivo o una red, revisa su configuración de DNS, VPN, software de seguridad, router y resultados almacenados en caché.
5. Si el hostname falla de forma constante en distintas redes, revisa los registros DNS autoritativos y la delegación del dominio.

Si el hostname funciona en otros lugares, es poco probable que cambiar los registros autoritativos solucione el problema del dispositivo afectado. Un fallo en varias redes independientes es una evidencia más sólida de un problema del dominio, la zona, el nameserver o el registro del dominio.

Comprueba la configuración DNS autoritativa

Si el fallo afecta a todo el dominio, verifica la configuración en el proveedor de DNS que es autoritativo para el dominio. Comprueba que:

• El dominio utiliza los nameservers autoritativos previstos.
• Esos nameservers están correctamente delegados en el registrador o la zona padre.
• Existe un registro A o AAAA para el hostname exacto que se está probando.
• Un CNAME apunta al destino previsto y no está combinado con registros en conflicto cuando el proveedor de DNS no permite esa configuración.
• www tiene su propio registro o alias correcto si los visitantes lo utilizan.
• El registro está en la zona DNS correcta y el hostname no se ha duplicado ni introducido de forma incorrecta.
• El destino pertenece al proveedor de hosting o de servicios previsto.

Un registro puede tener un formato válido y aun así apuntar al servicio equivocado. Si DNS devuelve el destino esperado, pero el navegador muestra un estado HTTP, un fallo de redirección, un error de conexión o una advertencia sobre el certificado, investiga el hosting, el servidor web, TLS, las reglas del firewall o la aplicación en lugar de cambiar DNS repetidamente.

Comprende la caché y la propagación de DNS

Los resolvers DNS recursivos almacenan en caché las respuestas según el TTL de cada registro. Después de un cambio legítimo, distintas redes pueden devolver temporalmente respuestas diferentes porque recibieron las respuestas antiguas y nuevas en momentos distintos.

Esperar no repara un registro inexistente, una delegación incorrecta de nameservers, un hostname mal escrito ni un cambio realizado en el proveedor de DNS equivocado. Confirma el hostname exacto, el proveedor autoritativo y la delegación actual antes de considerar que el problema es de propagación. Cambiar un registro repetidamente puede dificultar la interpretación de los resultados y prolongar la caché inconsistente.

Usa el error específico como pista

DNS_PROBE_FINISHED_NXDOMAIN

Por lo general, esta respuesta significa que se informó al resolver de que el nombre consultado no existe. Comprueba si el hostname contiene errores ortográficos, confirma que el dominio está registrado y activo, y verifica la delegación de nameservers y los registros necesarios. Si el nombre funciona desde otra red, compara la configuración de DNS local y las respuestas almacenadas en caché antes de cambiar los registros autoritativos.

Consulta la guía sobre [DNS_PROBE_FINISHED_NXDOMAIN](dns-probe-finished-nxdomain) para realizar comprobaciones específicas.

DNS_PROBE_FINISHED_BAD_CONFIG

Esto suele indicar que el dispositivo o la red local no pueden utilizar correctamente el servicio DNS configurado. Compara el resultado en otra red, revisa los servidores DNS configurados y comprueba el router, la VPN o el software de seguridad. Si solo falla un dominio en varias redes, investiga su delegación y sus registros en lugar de asumir que el dispositivo está mal configurado.

Consulta la guía sobre [DNS_PROBE_FINISHED_BAD_CONFIG](dns-probe-finished-bad-config) para realizar un diagnóstico paso a paso.

Cuándo contactar con otro proveedor

Contacta con el registrador o el proveedor de DNS cuando los nameservers sean incorrectos, falte la zona, exista un problema de registro o de cuenta del dominio, o no puedas cambiar los registros como esperabas. Contacta con el proveedor de hosting o el administrador web cuando DNS resuelva al destino previsto, pero el sitio devuelva un error HTTP, de redirección, de conexión, TLS o de la aplicación.

Al escalar el problema, registra el hostname exacto, cuándo comenzó el problema, qué redes se probaron y qué resultado DNS se observó. Esto ayuda a distinguir un problema de caché local o del resolver de un fallo de delegación, de zona o de hosting.