Módulo 7 · 7.3
La salud técnica de su dominio
Módulo 7: Mantenerlo seguro y en buen estado · Tiempo de lectura: 8 minutos
Objetivo de aprendizaje: Después de esta lección podrá comprobar si los servidores de nombres, DNSSEC y la redirección de su dominio están en orden, y sabrá cómo vigilarlo de forma continua.
Conceptos clave: servidores de nombres en el registry, zona, servidores de nombres caducados, cadena DNSSEC, dominio sin www y con www, Salud del dominio, supervisión
Bien registrado no significa que esté en buen estado
Los módulos anteriores trataban del registro: quién es el titular, si el nombre se renueva, si es seguro. Pero un dominio correctamente registrado y pagado puede, aun así, no funcionar. En ese caso el problema está en la parte técnica que lo rodea.
Esta lección repasa los cuatro puntos que pertenecen al propio nombre: los servidores de nombres en el registry, los propios servidores de nombres, DNSSEC y la redirección a su sitio web. El curso de DNS profundiza mucho más en todo esto. Aquí verá sobre todo lo que usted, como titular, debe comprobar y dónde puede leer más.
Servidores de nombres en el registry y la zona
En el registry, su dominio tiene asociada una lista de servidores de nombres. Es la dirección a la que acude el resto de internet para consultar sus registros. En esos servidores de nombres está la zona: los propios registros, como el registro A de su sitio web y el registro MX de su correo.
Ambos deben coincidir. Si en el registry figuran los servidores de nombres del proveedor A, pero usted ha introducido sus registros en el proveedor B, nadie verá esos registros. Esto ocurre a menudo tras un traslado o tras dar de baja un plan de alojamiento. Cómo cambiar los servidores de nombres se explica en el curso de DNS, lección 2.3: https://www.weboke.es/dns-cursus/nameservers-wijzigen-en-glue-records
Dos reglas que se aplican casi en todas partes: necesita al menos dos servidores de nombres, y todos deben responder por su dominio. Un servidor de nombres que no responde (o que ha dejado de hacerlo) hace que su dominio sea lento o inaccesible.
Los servidores de nombres también son nombres de dominio
Un servidor de nombres se llama, por ejemplo, ns1.provider.example. Eso también es un nombre bajo un dominio, con su propio titular y su propia fecha de vencimiento. Si el proveedor que está detrás de esos servidores de nombres cesa su actividad, o si vence el dominio del que dependen, su dominio también deja de funcionar. En el peor de los casos, otra persona registra ese dominio y decide así qué respuestas da su dominio.
Por eso, compruebe de vez en cuando:
- si sus servidores de nombres pertenecen a un proveedor del que sigue siendo cliente;
- si, tras dar de baja un plan o servicio, ya no utiliza servidores de nombres de ese antiguo proveedor;
- si sus propios servidores de nombres (en caso de tenerlos) dependen de un dominio que usted mismo vigila bien.
DNSSEC en pocas palabras
Con DNSSEC, las respuestas de sus servidores de nombres se firman. Su registrar coloca un DS-record en el registry: una huella digital de su clave. Así, cualquiera puede comprobar si una respuesta procede realmente de sus servidores de nombres. Esto se llama la cadena: el registry apunta a su clave, y su clave firma sus registros.
Esa cadena debe ser correcta. Si el DS-record del registry ya no coincide con las claves de sus servidores de nombres, los resolvers que comprueban DNSSEC rechazarán sus respuestas. Para una gran parte de sus visitantes, su dominio dejará de funcionar por completo. Esto sucede sobre todo tras un traslado de su dominio o de su DNS (lección 6.2) y durante un cambio de claves. Por lo tanto, una cadena rota es peor que no tener DNSSEC.
Cómo funciona exactamente la cadena y cómo comprobarla se explica en el curso de DNS, lección 8.1: https://www.weboke.es/dns-cursus/dnssec-in-gewone-taal
El dominio sin www y con www
El último punto es el más visible: ¿llega un visitante a su sitio web tanto a través del dominio sin www como con www? Ambos necesitan su propio registro. Si falta uno, el sitio no funciona para una parte de los visitantes, aunque todo lo demás esté en orden. En el curso de DNS se explica cómo configurarlo correctamente.
Comprobar una vez o vigilar de forma continua
Puede revisar todo esto usted mismo con herramientas en línea. Qué herramienta usar para cada pregunta se explica en el curso de DNS, lección 8.3: https://www.weboke.es/dns-cursus/online-dns-tools
Si desea revisar todo el dominio de arriba abajo, incluido el correo, utilice la lista de comprobación de la lección 8.5: https://www.weboke.es/dns-cursus/checklist-voor-je-eigen-domein
Comprobarlo una vez está bien, pero los problemas surgen precisamente más tarde: un servicio dado de baja, un cambio de claves olvidado, un servidor de nombres que deja de funcionar. Por eso, haga también que su dominio esté supervisado. Un servicio de supervisión comprueba con regularidad si su dominio y su sitio web funcionan, y le avisa si algo cambia.
En la práctica: así funciona en WebOké
En la página del dominio en Mi WebOké encontrará la tarjeta Salud del dominio / correo. Para cada comprobación verá un punto verde, naranja o rojo, con una explicación y, cuando sea posible, un botón para solucionarlo. Para cualquier dominio, aunque no esté en WebOké, puede hacer la misma comprobación sin cuenta en https://www.weboke.es/salud-del-dominio. En otros registrars y en herramientas en línea independientes encontrará comprobaciones similares.
Resumen
- Los servidores de nombres en el registry deben apuntar al lugar donde realmente está su zona, y todos deben responder.
- Los servidores de nombres también son nombres de dominio: si ese proveedor cesa o ese dominio vence, su dominio también deja de funcionar.
- Una cadena DNSSEC rota es peor que no tener DNSSEC; preste especial atención tras un traslado.
- Tanto el dominio sin www como con www deben llevar a su sitio web.
- Comprobarlo una vez no basta: haga que su dominio esté supervisado.
Cuestionario
Ejercicio
Ejercicio A7.3: Salud del dominio. Introduzca su propio nombre de dominio. Los nombres de ejemplo como example.com se rechazan. El programa realiza las mismas comprobaciones que Salud del dominio, en cuatro apartados: los servidores de nombres, DNSSEC, el registro A del dominio sin www y www.
Rojo indica un error que debe solucionar, por ejemplo un servidor de nombres que no responde o una cadena DNSSEC incorrecta. Naranja es una advertencia o recomendación. Verde significa que está en orden. Habrá superado el ejercicio cuando ya no haya ningún rojo. Si obtiene un rojo, lea la explicación correspondiente, soluciónelo en el proveedor donde está su DNS y vuelva a intentarlo.
Para saber más
- Manual de WebOké 5.17: Salud del dominio y el correo: comprobar y solucionar
- Manual de WebOké 14.1: Salud del dominio (también sin cuenta)
- ¿Su sitio web o su correo electrónico no funcionan tras una migración o un cambio de DNS? Compruebe su dominio
- Supervisar su sitio web: disponibilidad, certificado y dominio
- Curso gratuito de DNS 8.1: DNSSEC en lenguaje sencillo