Hay un momento en la vida de casi toda empresa en que alguien tiene que entrar al panel de DNS del dominio: para verificar un servicio nuevo, para cambiar de correo, para apuntar el sitio a otro lado. Y ahí, ante una lista de registros con nombres crípticos, la gente hace una de dos cosas: se paraliza, o toca algo sin entenderlo y deja a toda la empresa sin correo. Ninguna es necesaria. No hace falta ser experto en DNS —para eso está cómo funciona el DNS a fondo—; basta con saber qué hace cada registro que vas a administrar.
Los que apuntan a un lugar: A, AAAA y CNAME
Registro A. El más básico: asocia un nombre a una dirección IP. "ejemplo.com vive en la IP 203.0.113.10." Cuando cambias tu sitio de servidor, este es el registro que actualizas. AAAA es exactamente lo mismo pero para direcciones IPv6.
Registro CNAME. Es un alias: "www.ejemplo.com es lo mismo que ejemplo.com". En lugar de repetir la IP en dos lados —y tener que actualizar ambos si cambia—, apuntas uno al otro. Muchos servicios externos (una tienda, una herramienta de correo masivo) te piden crear un CNAME para conectar un subdominio tuyo a su plataforma.
El delicado: MX (el correo)
El registro MX (Mail eXchange) define a dónde llega el correo de tu dominio. Si tu correo está en Microsoft 365, tu MX apunta a los servidores de Microsoft; si está en Google, a los de Google; si está en tu hosting, ahí. Este es el registro que, tocado mal, deja a toda la empresa sin recibir correo. La causa más común de "de repente no nos llegan correos" es un MX mal modificado. Regla de oro: no toques el MX salvo que sepas exactamente a qué lo estás apuntando y por qué.
El versátil: TXT (verificación y autenticación de correo)
El registro TXT guarda texto libre, y se usa para dos cosas cotidianas. Una: verificar propiedad —un servicio te pide poner un TXT con un código para probar que el dominio es tuyo—. Dos, y más importante: aquí viven SPF, DKIM y DMARC, los registros que autentican tu correo y evitan que caiga en spam o que suplanten tu dominio. Si tus correos tienen problemas de entrega, los TXT son de los primeros sospechosos.
Los que casi no tocas: NS y el TTL
Los registros NS delegan tu dominio a los servidores de nombres que responden por él —normalmente los de tu proveedor de DNS—. Se configuran una vez y rara vez se tocan; cambiarlos mal puede dejar tu dominio entero sin responder. Y el TTL, aunque no es un registro sino un atributo, define cuánto tiempo se cachea cada respuesta: es la palanca clave para migrar sin downtime.
Las tres reglas para no romper nada
Una: antes de cambiar un registro, anota su valor actual —así puedes revertir—. Dos: trata el MX y los NS con respeto reverencial; son los que tumban servicios enteros. Tres: recuerda el TTL —tus cambios no son instantáneos para todo el mundo, tardan lo que diga el TTL en propagarse—. Con eso, administrar tu DNS deja de dar miedo y se vuelve lo que debe ser: un trámite de dos minutos hecho con cuidado.