Definici¨®n de DNS
El sistema de nombres de dominio (DNS) convierte los nombres de dominio en direcciones IP, que los navegadores utilizan para cargar p¨¢ginas de Internet. Cada dispositivo conectado a Internet tiene su propia direcci¨®n IP, que es utilizada por otros dispositivos para localizar el dispositivo. Los servidores DNS permiten que las personas ingresen palabras normales en sus navegadores, como 188BET×ãÇò.com, sin tener que hacer un seguimiento de la direcci¨®n IP de cada sitio web.
?Qu¨¦ es un servidor DNS?
Un servidor DNS es una computadora con una base de datos que contiene las direcciones IP p¨²blicas asociadas con los nombres de los sitios web a los que lleva una direcci¨®n IP un usuario. DNS act¨²a como una agenda telef¨®nica para Internet. Cuando las personas escriben nombres de dominio, como 188BET×ãÇò.com o Yahoo.com, en la barra de direcciones de los navegadores web, el DNS encuentra la direcci¨®n IP correcta. La direcci¨®n IP del centro es lo que indica al dispositivo que vaya al lugar correcto para acceder a los datos del centro.
Una vez que el servidor DNS encuentra la direcci¨®n IP correcta, los navegadores toman la direcci¨®n y la utilizan para enviar datos a servidores perif¨¦ricos de red de entrega de contenido (CDN) o servidores de origen. Una vez hecho esto, el usuario puede acceder a la informaci¨®n del sitio web. El servidor DNS inicia el proceso buscando la direcci¨®n IP correspondiente para el localizador uniforme de recursos (URL) de un sitio web.
?C¨®mo funciona un DNS?
En una consulta DNS habitual, la URL ingresada por el usuario debe pasar por cuatro servidores para que se proporcione la direcci¨®n IP. Los cuatro servidores trabajan entre s¨ª para obtener la direcci¨®n IP correcta para el cliente, e incluyen:
- Recursor DNS: El recurso DNS, que tambi¨¦n se conoce como resoluci¨®n DNS, recibe la consulta del cliente DNS. Luego se comunica con otros servidores DNS para encontrar la direcci¨®n IP correcta. Despu¨¦s de que el codificador recupera la solicitud del cliente, el codificador act¨²a como un cliente en s¨ª. Al hacerlo, realiza consultas que se env¨ªan a los otros tres servidores DNS: nombre de servidores ra¨ªz, nombre de servidores de dominio de nivel superior (TLD) y nombre de servidores autorizados.
- Los nombres de ra¨ªz: El servidor de nombres ra¨ªz est¨¢ designado para la zona ra¨ªz DNS de Internet. Su trabajo es responder solicitudes que se le env¨ªan para registros en la zona ra¨ªz. Responde las solicitudes enviando una lista de los nombres autorizados que van con el TLD correcto.
- Personas que nombran a TLD: Un servidor de nombres TLD conserva la direcci¨®n IP del dominio de segundo nivel contenido dentro del nombre TLD. Luego libera la direcci¨®n IP del sitio web y env¨ªa la consulta al servidor de nombres del dominio.
- Personas con nombres autorizados: Un servidor de nombres autorizado es lo que le da la respuesta real a su consulta DNS. Existen dos tipos de servidores de nombres autorizados: un servidor maestro o servidor de nombres primario y un servidor esclavo o servidor de nombres secundario. El servidor maestro conserva las copias originales de los registros de zona, mientras que el servidor esclavo es una copia exacta del servidor maestro. Comparte la carga del servidor DNS y act¨²a como respaldo si falla el servidor maestro.
Servidores DNS autorizados frente a servidores DNS recurrentes: ?Cu¨¢l es la diferencia?
Los nombres autorizados conservan informaci¨®n de los registros DNS. Un servidor recursivo act¨²a como intermediario, posicionado entre el servidor autorizado y el usuario final. Para llegar al servidor de nombres, el servidor recursivo debe ¡°recursar¡± a trav¨¦s del ¨¢rbol DNS para acceder a los registros del dominio.
Servidor DNS autorizado
Para usar la analog¨ªa de la gu¨ªa telef¨®nica, piense en la direcci¨®n IP como el n¨²mero de tel¨¦fono y el nombre de la persona como la URL del sitio web. Los servidores DNS autorizados tienen una copia de la ¡°libreta de tel¨¦fonos¡± que conecta estas direcciones IP con sus nombres de dominio correspondientes. Proporcionan respuestas a las consultas enviadas por los nombres DNS recurrentes, proporcionando informaci¨®n sobre d¨®nde encontrar sitios web espec¨ªficos. Las respuestas proporcionadas tienen las direcciones IP de los dominios involucrados en la consulta.
Los servidores DNS autorizados son responsables de regiones espec¨ªficas, como un pa¨ªs, una organizaci¨®n o un ¨¢rea local. Independientemente de la regi¨®n cubierta, un servidor DNS autorizado realiza dos trabajos importantes. Primero, el servidor mantiene listas de nombres de dominio y direcciones IP que van con ellos. A continuaci¨®n, el servidor responde a las solicitudes del servidor DNS recursivo con respecto a la direcci¨®n IP que corresponde a un nombre de dominio.?
Una vez que el servidor DNS recursivo obtiene la respuesta, env¨ªa esa informaci¨®n de vuelta a la computadora que la solicit¨®. Luego, la computadora utiliza esa informaci¨®n para conectarse a la direcci¨®n IP y el usuario puede ver el sitio web.
Servidor DNS recurrente
Despu¨¦s de que un usuario escribe una URL en su navegador web, esa URL se entrega al servidor DNS recursivo. Luego, el servidor DNS recursivo examina su memoria cach¨¦ para ver si la direcci¨®n IP de la URL ya est¨¢ almacenada. Si la informaci¨®n de la direcci¨®n IP ya existe, el servidor DNS recursivo enviar¨¢ la direcci¨®n IP al navegador. Luego, el usuario puede ver el sitio web para el que escribi¨® la URL.
Por otro lado, si el servidor DNS recursivo no encuentra la direcci¨®n IP cuando busca en su memoria, continuar¨¢ con el proceso de obtener la direcci¨®n IP para el usuario. El siguiente paso del servidor DNS recursivo es almacenar la direcci¨®n IP durante una cantidad espec¨ªfica de tiempo. Este periodo de tiempo es definido por la persona que posee el dominio utilizando una configuraci¨®n denominada tiempo de vida (TTL).
Servidores DNS y direcciones IP
Las computadoras y varios dispositivos que utilizan Internet dependen de las direcciones IP para enviar la solicitud de un usuario al sitio web al que intenta acceder. Sin DNS, tendr¨ªa que hacer un seguimiento de las direcciones IP de todos los sitios web que visita, de manera similar a llevar una gu¨ªa telef¨®nica de sitios web todo el tiempo. El servidor DNS le permite escribir el nombre del sitio web. Luego sale y obtiene la direcci¨®n IP correcta para usted. Armado con la direcci¨®n IP, su computadora (o navegador) puede llevarlo al sitio.
Por ejemplo, si ingresa www.fortinet.com en su navegador web, esa URL, por s¨ª sola, no puede llevarlo al sitio web. Esas letras no pueden ser ¡°le¨ªdas¡± por los servidores que lo conectan con el sitio. Sin embargo, los servidores pueden leer direcciones IP. El servidor DNS determina qu¨¦ direcci¨®n IP corresponde a www.fortinet.com y la env¨ªa a su navegador. Luego, el sitio web aparece en la pantalla de su dispositivo porque el navegador ahora sabe d¨®nde llevar su dispositivo.
?El servidor DNS no responde? ?Qu¨¦ significa esto?
Es posible que reciba un mensaje que diga ¡°El servidor DNS no responde¡± despu¨¦s de ingresar un nombre de dominio en la barra de URL de su navegador.?Esto significa que hubo un intento de comunicaci¨®n con el servidor DNS, pero el servidor no pudo devolver un resultado. Esto podr¨ªa deberse a algunas cosas diferentes:
- Su conexi¨®n a Internet es d¨¦bil o inestable, lo que dificulta que su navegador se comunique con el servidor DNS
- Es necesario actualizar la configuraci¨®n de DNS o el navegador
- Hay un problema con el servidor DNS, como una p¨¦rdida de energ¨ªa en el centro de datos donde est¨¢ alojado
Mejores servidores DNS
Estos son algunos de los principales servidores DNS disponibles:
1.???????? Cloudflare 1.1.1.1.?Este es un servicio DNS f¨¢cil de usar que viene con tutoriales para todos los sistemas operativos m¨¢s populares, como Mac, Windows, Android, iOS y Linux. Los usuarios tambi¨¦n pueden usar el servicio de desarrollo para bloquear el contenido para adultos.
2.???????? DNS p¨²blico de Google. El servicio de DNS p¨²blico de Google es diferente del de Cloudflare en el sentido de que est¨¢ dise?ado para usuarios t¨¦cnicamente m¨¢s expertos. Pero puede encontrar tutoriales si es necesario.
3.???????? Quad9. El servicio DNS de Quad9 es reconocido por su r¨¢pido rendimiento. Tambi¨¦n afirma bloquear sitios maliciosos utilizando datos de inteligencia de amenazas.
Almacenamiento en cach¨¦ DNS del navegador
El sistema operativo (SO) utilizado por su dispositivo almacena registros de recursos DNS mediante el uso de almacenamiento en cach¨¦. El almacenamiento en cach¨¦ evita la redundancia cuando alguien intenta ir a un sitio. Esto, a su vez, reduce la cantidad de tiempo que lleva llegar al sitio web. Si el dispositivo que est¨¢ utilizando recientemente fue a la p¨¢gina a la que intenta acceder, la direcci¨®n IP puede ser suministrada por la cach¨¦. De esta manera, la solicitud del sitio web puede completarse sin involucrar al servidor DNS.
Por lo tanto, la cach¨¦ DNS ayuda a agilizar el proceso de b¨²squeda DNS que de otro modo ser¨ªa necesario para vincular un nombre de dominio a una direcci¨®n IP. Esto hace que el proceso de llegar al sitio web sea mucho m¨¢s r¨¢pido.
Almacenamiento en cach¨¦ de DNS del SO
Los sistemas operativos de muchos dispositivos son capaces de mantener una copia local de las b¨²squedas de DNS. Esto hace posible que el SO obtenga r¨¢pidamente la informaci¨®n que necesita para resolver la URL a la direcci¨®n IP correcta.
C¨®mo realizar una b¨²squeda DNS
Cada dominio tiene registros DNS, y estos se extraen por nombres. Puede verificar el estado de los registros DNS asociados con su dominio. Tambi¨¦n puede examinar los servidores de nombres para determinar qu¨¦ registros est¨¢n siendo extra¨ªdos por los servidores. En una computadora con Windows, por ejemplo, esto se realiza utilizando el comando NSLOOKUP. As¨ª es como hacerlo:
- Acceda al s¨ªmbolo del sistema Windows mediante el s¨ªmbolo del sistema Inicio >>. Tambi¨¦n puede acceder a ¨¦l a trav¨¦s de Run>> CMD.
- Escriba NSLOOKUP y luego presione Enter. El servidor predeterminado se configura en su DNS local y la direcci¨®n ser¨¢ su direcci¨®n IP local.
- Luego, configure el tipo de registro DNS que desea buscar al escribir "set type=##", donde "##" es el tipo de registro y luego presione Enter. Tambi¨¦n puede usar A, AAAA, A+AAAA, CUALQUIERA, CNAME, MX, NS, PTR, SOA o SRV como tipo de registro.
- Ingrese el nombre de dominio que desea consultar. Presione Intro.
- En este punto, NSLOOKUP devuelve las entradas de registro para el dominio que ingres¨®.
?Qu¨¦ es un rev¨®lver DNS?
Un codificador DNS tambi¨¦n se conoce como codificador recursivo. Est¨¢ dise?ado para aceptar consultas DNS enviadas por navegadores web y aplicaciones. El codificador recibe la URL del sitio web y luego recupera la direcci¨®n IP que va con esa URL.
?Cu¨¢les son los tipos de consultas DNS?
Durante el proceso de b¨²squeda de DNS, se realizan tres tipos diferentes de consultas. Las consultas se combinan para optimizar la resoluci¨®n del DNS, ahorrando tiempo.
- Consulta recurrente
- Consulta iterativa
- Consulta no recurrente
Servidores DNS gratuitos frente a pagados: ?cu¨¢l es la diferencia?
En algunos casos, es posible que un usuario regular no necesite un servidor DNS pagado. Sin embargo, hay beneficios significativos de pagar un DNS premium.
- DNS din¨¢mico (DDNS): Un DDNS asigna dominios de Internet y los hace coincidir con direcciones IP. Esto le permite acceder a su computadora personal sin importar en qu¨¦ parte del mundo se encuentre. DDNS es diferente de un DNS regular porque funciona con direcciones IP din¨¢micas o cambiantes, lo que las convierte en una buena opci¨®n para las redes dom¨¦sticas.
- DNS secundario: Un servidor de nombres DNS secundario se asegura de que su dominio no se desconecte. Le proporciona una redundancia o copia de seguridad a la que se puede acceder en caso de una complicaci¨®n.
- Interfaces de administraci¨®n: Muchos servidores DNS pagos ofrecen a los usuarios un panel que pueden usar para administrar su servicio y ajustarlo seg¨²n sus necesidades.
- Autenticaci¨®n de dos factores: Puede proporcionar protecci¨®n para su dominio con un nivel adicional de autenticaci¨®n.
- ²Ñ¨¢²õ seguridad: Cuando utiliza un servidor DNS pagado, obtiene otro nivel de seguridad de protecci¨®n. Esto ayuda a proteger su sitio web de los atacantes.
- Rendimiento mejor y m¨¢s r¨¢pido: Un servidor DNS pagado viene con un acuerdo de nivel de servicio (SLA). Cada SLA garantiza una alta tasa de resoluci¨®n DNS, a menudo entre el 99?% y el 100?%.
- Servicio de asistencia al cliente: Con un servidor DNS pago, obtiene la ventaja adicional de un servicio al cliente que puede responder preguntas y solucionar cualquier problema.
?Qu¨¦ es la intoxicaci¨®n por cach¨¦ DNS?
La intoxicaci¨®n de cach¨¦ DNS, tambi¨¦n llamada falsificaci¨®n DNS, implica la introducci¨®n de datos DNS corruptos en la cach¨¦ del dispositivo de resoluci¨®n. Esto hace que el servidor de nombres devuelva la direcci¨®n IP incorrecta.
Los sistemas operativos de muchos dispositivos son capaces de mantener una copia local de las b¨²squedas de DNS. Esto hace posible que el SO obtenga r¨¢pidamente la informaci¨®n que necesita para resolver la URL a la direcci¨®n IP correcta.
Preguntas frecuentes sobre DNS
?Qu¨¦ es DNS?
Un sistema de nombres de dominio (DNS) convierte los nombres de dominio en direcciones IP, lo que permite a los navegadores acceder a sitios web y otros recursos de Internet. Cada dispositivo en Internet tiene una direcci¨®n IP, que otros dispositivos pueden utilizar para localizar el dispositivo. En lugar de memorizar una larga lista de direcciones IP, las personas simplemente pueden ingresar el nombre del sitio web y el DNS obtiene la direcci¨®n IP para ellos.
?Cu¨¢l es un ejemplo de DNS?
Un ejemplo de DNS es el que proporciona Google. La direcci¨®n del DNS principal de Google es 8.8.8.8.
?C¨®mo encuentro mi DNS?
En una computadora con Windows, puede encontrar su DNS al ir al s¨ªmbolo del sistema, escribir ¡°ipconfig/all¡± y luego presionar Enter.
?Cu¨¢les son los tipos de DNS?
Existen cuatro tipos de DNS: codificadores recursivos, nombres de ra¨ªz, nombres de TLD y nombres autorizados.
?Es seguro cambiar DNS?
S¨ª, cambiar su DNS no presenta ning¨²n peligro inherente.
?Debo usar un DNS privado?
S¨ª, un DNS privado puede ofrecerle una seguridad mejorada en comparaci¨®n con otras opciones de DNS.
