Verificación de Propagación DNS Global

Relacionado

Casos de uso

• Cuando migra un sitio web o cambia de servidor, verifica si el registro A/AAAA se ha propagado globalmente y evita que algunos usuarios sigan accediendo al servidor antiguo
• Después de configurar registros de correo (MX/SPF/DKIM/DMARC), comprueba si los principales nodos globales pueden resolver correctamente los registros para garantizar que los correos no entren en la bandeja de spam
• Cuando un usuario informa que no puede acceder al sitio web, usa la herramienta para comprobar la resolución de su región y localiza si es un problema del resolutor local o un secuestro DNS del ISP
• Después de cambiar el CNAME o habilitar CDN, compara los resultados de resolución de cada nodo DoH para confirmar si el apuntado de CDN es correcto y si la distribución de nodos global es consistente
• Cuando se transfiere un dominio o se cambia el servidor de nombres, comprueba la propagación global del registro NS para evitar que una parte de los resolutores sigan utilizando el antiguo servidor DNS
• Verifica si los registros TXT (como los de verificación de propiedad SSL/Google/Apple) se han propagado globalmente y evita fallos intermitentes de verificación

Características

• Consulta global multi-nodo: consulta simultánea de 15+ nodos de resolución DNS en todo el mundo, muestra diferencias entre los resultados de resolución de cada región y determina visualmente la consistencia de la propagación
• Soporte completo de tipos de registros: admite los 6 tipos más comunes: A/AAAA/CNAME/MX/NS/TXT, con un clic para cambiar de tipo de registro y adaptarse a diferentes escenarios de depuración
• Nodos DoH integrados de grandes fabricantes: integrados los principales servicios DoH de Cloudflare, Google, Quad9, AliDNS, DNSPod, AdGuard DNS y otros, se pueden seleccionar varios nodos para comparación de resolución en paralelo
• Análisis de consistencia y estado de propagación: detecta automáticamente si los resultados de resolución de cada nodo son consistentes, muestra el porcentaje de propagación y marca los nodos anómalos
• Inyección de caché y visualización TTL: muestra el valor TTL real de cada nodo, calcula el tiempo de espera estimado para la propagación global completa, distingue entre resultados consistentes, inconsistentes y errores de resolución
• Detección de contaminación y secuestro DNS: detecta automáticamente anomalías como secuestro DNS del ISP, fallos de propagación y errores de registros, marca los resultados sospechosos

Cómo Usar

1. Introduce el nombre de dominio que deseas verificar en el cuadro de entrada (por ejemplo, example.com, no es necesario añadir el protocolo http:// o https://)
2. Selecciona el tipo de registro que deseas consultar: A (IPv4), AAAA (IPv6), CNAME (alias), MX (correo), NS (servidor de nombres), TXT (registro de texto)
3. En la lista de nodos DoH, marca los resolutores que deseas consultar: Cloudflare/Google/Quad9/AliDNS/DNSPod/AdGuard, etc.
4. Haz clic en el botón 'Verificar propagación global' y espera los resultados de todos los nodos seleccionados; la consulta paralela suele tardar entre 3 y 10 segundos
5. Revisa el panel de resultados: la parte superior muestra el estado general (consistente/inconsistente/parcial), la tabla muestra el resultado de resolución, la IP o valor, el TTL y el estado de cada nodo
6. Observa los nodos rojos de error/amarillos de advertencia; la sección de notas de diagnóstico muestra anomalías como contaminación o secuestro

Preguntas Frecuentes

术语表

DNS (Sistema de Nombres de Dominio)

Domain Name System, sistema distribuido global que traduce nombres de dominio legibles por humanos (como example.com) a direcciones IP (como 93.184.216.34) que las máquinas pueden entender, considerado la 'guía telefónica de Internet'.

TTL (Tiempo de Vida)

Time To Live, indica cuántos segundos puede el resolutor DNS almacenar en caché el registro; después de este plazo debe volver a consultar el servidor autoritativo, el valor afecta directamente la velocidad de propagación DNS.

DoH (DNS sobre HTTPS)

DNS over HTTPS, definido en RFC 8484, que transmite consultas DNS a través de conexiones cifradas HTTPS (puerto 443) para evitar que el tráfico DNS sea escuchado o secuestrado en texto plano, utilizado por grandes fabricantes como Cloudflare, Google, Firefox.

DoT (DNS sobre TLS)

DNS over TLS, definido en RFC 7858, cifrado nativo mediante TLS en el puerto 853, un estándar de cifrado DNS de nivel de transporte diferente al de DoH que va sobre HTTPS.

Servidor DNS recursivo (Recursive Resolver)

Servidor DNS que recibe consultas de los clientes y consulta capa por capa desde el servidor raíz → servidor de nivel superior → servidor autoritativo, como los públicos 8.8.8.8, 1.1.1.1, 114.114.114.114.

Servidor DNS autoritativo (Authoritative DNS)

Servidor que tiene la configuración real de los registros del dominio (por ejemplo, el servidor NS del registrador o Cloudflare DNS), es la fuente última de verdad para todas las respuestas DNS de este dominio.

Contaminación DNS (DNS Cache Poisoning)

Mediante el envío de respuestas falsas, se engaña al resolutor DNS para que almacene en caché resultados de resolución incorrectos, de modo que los usuarios son dirigidos al servidor equivocado, que es un ataque común de secuestro de red.

Resolución Anycast

Tecnología de direccionamiento de red que anuncia la misma IP al mismo tiempo en ubicaciones globales, dirigiendo las solicitudes de los usuarios al nodo más cercano. Grandes servicios DNS públicos como Cloudflare 1.1.1.1 y Google 8.8.8.8 utilizan Anycast, por lo que el mismo IP corresponde a múltiples nodos físicos en diferentes regiones.

Propagación de registros (DNS Propagation)

Después de modificar el registro DNS en el servidor autoritativo, el proceso de que los cachés de los resolutores de todo el mundo expiren sucesivamente y obtengan el nuevo registro, con una duración que depende de la configuración TTL.

DNSSEC (Extensiones de Seguridad DNS)

DNS Security Extensions, que añade firmas digitales a las respuestas DNS para evitar la contaminación y el secuestro, aunque su implementación requiere la activación por el registrador del dominio.

Resolutores DoH públicos comunes y referencia de uso

Estrategia de ajuste de TTL durante la migración DNS

Authoritative References

• Reference
• Reference
• Reference