Hay un momento en la vida de casi toda empresa en que alguien tiene que entrar al panel de DNS del dominio: para verificar un servicio nuevo, para cambiar de correo, para apuntar el sitio a otro lado. Y ahí, ante una lista de registros con nombres crípticos, la gente hace una de dos cosas: se paraliza, o toca algo sin entenderlo y deja a toda la empresa sin correo. Ninguna es necesaria. No hace falta ser experto en DNS —para eso está cómo funciona el DNS a fondo—; basta con saber qué hace cada registro que vas a administrar.
Los que apuntan a un lugar: A, AAAA y CNAME
Registro A. El más básico: asocia un nombre a una dirección IP. "ejemplo.com vive en la IP 203.0.113.10." Cuando cambias tu sitio de servidor, este es el registro que actualizas. AAAA es exactamente lo mismo pero para direcciones IPv6.
Registro CNAME. Es un alias: "www.ejemplo.com es lo mismo que ejemplo.com". En lugar de repetir la IP en dos lados —y tener que actualizar ambos si cambia—, apuntas uno al otro. Muchos servicios externos (una tienda, una herramienta de correo masivo) te piden crear un CNAME para conectar un subdominio tuyo a su plataforma.
El delicado: MX (el correo)
El registro MX (Mail eXchange) define a dónde llega el correo de tu dominio. Si tu correo está en Microsoft 365, tu MX apunta a los servidores de Microsoft; si está en Google, a los de Google; si está en tu hosting, ahí. Este es el registro que, tocado mal, deja a toda la empresa sin recibir correo. La causa más común de "de repente no nos llegan correos" es un MX mal modificado. Regla de oro: no toques el MX salvo que sepas exactamente a qué lo estás apuntando y por qué.
El versátil: TXT (verificación y autenticación de correo)
El registro TXT guarda texto libre, y se usa para dos cosas cotidianas. Una: verificar propiedad —un servicio te pide poner un TXT con un código para probar que el dominio es tuyo—. Dos, y más importante: aquí viven SPF, DKIM y DMARC, los registros que autentican tu correo y evitan que caiga en spam o que suplanten tu dominio. Si tus correos tienen problemas de entrega, los TXT son de los primeros sospechosos.
Los que casi no tocas: NS y el TTL
Los registros NS delegan tu dominio a los servidores de nombres que responden por él —normalmente los de tu proveedor de DNS—. Se configuran una vez y rara vez se tocan; cambiarlos mal puede dejar tu dominio entero sin responder. Y el TTL, aunque no es un registro sino un atributo, define cuánto tiempo se cachea cada respuesta: es la palanca clave para migrar sin downtime.
Las tres reglas para no romper nada
Una: antes de cambiar un registro, anota su valor actual —así puedes revertir—. Dos: trata el MX y los NS con respeto reverencial; son los que tumban servicios enteros. Tres: recuerda el TTL —tus cambios no son instantáneos para todo el mundo, tardan lo que diga el TTL en propagarse—. Con eso, administrar tu DNS deja de dar miedo y se vuelve lo que debe ser: un trámite de dos minutos hecho con cuidado.
Preguntas frecuentes
help ¿Cuál es la diferencia entre un registro A y un CNAME?
El registro A apunta un nombre directamente a una dirección IP. El CNAME apunta un nombre a otro nombre (un alias), y ese otro nombre es el que finalmente resuelve a una IP. Usas A cuando tienes la IP; usas CNAME cuando quieres que un subdominio siga a otro destino sin repetir ni mantener la IP en dos lugares.
help Cambié un registro y no veo el efecto. ¿Está mal?
Probablemente no: es el TTL. Los cambios de DNS no son instantáneos para todos; se propagan a medida que expira el tiempo de caché (TTL) de cada quien. Si el TTL era alto, puede tardar horas. Verifica que guardaste bien el valor y da tiempo a la propagación antes de asumir que algo falló.
help ¿Por qué tocar el registro MX deja sin correo a la empresa?
Porque el MX es el que le dice a todo internet a qué servidor entregar el correo de tu dominio. Si lo apuntas a un destino equivocado o lo borras, los correos entrantes se van al lugar incorrecto o se rechazan, y dejan de llegar a los buzones. Por eso el MX solo se cambia sabiendo con exactitud a dónde debe apuntar.
Rubén Espinoza es fundador y Director Técnico de IT Experts de México. Trabaja en la industria de TI desde 1998: diseña y opera soluciones de infraestructura, ciberseguridad, continuidad, automatización y tecnología OT para entornos empresariales e industriales. Escribe desde proyectos reales y sistemas en producción.
Ver perfil y todos sus artículos →