¿Para qué sirve una consulta DNS?

Para ver lo que un dominio publica en DNS: dónde está alojada su web (A, AAAA, CNAME), quién gestiona su correo (MX), qué servidores pueden enviar por él (SPF), su política DMARC, sus servidores de nombres y sus reglas de certificados. Es lo primero que se revisa cuando falla una web, el correo o la verificación de un dominio.

¿Cómo hago una consulta DNS en CMD?

Abre el Símbolo del sistema y ejecuta nslookup ejemplo.com para la dirección, nslookup -type=mx ejemplo.com para los servidores de correo o nslookup -type=txt ejemplo.com para los TXT. La respuesta viene de tu servidor DNS configurado, que puede tener en caché registros más antiguos que un resolvedor público.

¿Qué es un fallo de consulta DNS?

Una consulta sin respuesta útil. NXDOMAIN significa que el nombre no existe; un timeout o SERVFAIL significa que los servidores de nombres del dominio no respondieron bien. Esta herramienta dice cuál: un dominio inexistente se indica como tal y los tipos de registro que no respondieron se listan aparte.

¿Por qué no aparecen las claves DKIM?

Porque están en un nombre de selector que el remitente elige y que el DNS no permite listar. Si conoces el selector, revísalo con el verificador de DKIM.

¿Un DNS correcto significa que una dirección existe?

No. El DNS muestra que el dominio puede recibir correo, no que un buzón concreto exista. Para eso hace falta verificar la dirección.

Consulta DNS: todos los registros de un dominio en una sola vista

En resumen: A, AAAA, CNAME, MX, NS, TXT, SOA y CAA en una sola consulta, con los registros de correo (MX, SPF, DMARC) resumidos y enlazados a los verificadores detallados. Límite: Los registros son los que devuelve ahora un resolvedor público; un cambio reciente puede estar propagándose y las cachés varían según el lugar.

Una consulta DNS pregunta al sistema de nombres de dominio qué registros publica un nombre: sus direcciones IP (A y AAAA), alias (CNAME), servidores de correo (MX), servidores de nombres (NS), registros de texto (TXT), datos de la zona (SOA) y reglas de certificados (CAA). Escribe un dominio o un nombre de host para verlos todos a la vez, con los registros de correo explicados.

Public DNS queries from our server; nothing is sent to the domain's own servers. 10 lookups a minute.

La herramienta es la misma que en la versión en inglés: sus botones y los motivos de cada resultado aparecen en inglés. Actualizado el 5 de noviembre de 2026 · Equipo de SimpleVerifier

¿Cómo reviso todos los registros DNS de un dominio?

Escribe un dominio como ejemplo.com o un host como www.ejemplo.com. Si pegas una URL o una dirección de correo, se reduce al host.
Pulsa Look up DNS. Se lanzan nueve consultas en paralelo, incluido el registro DMARC en _dmarc.
Lee primero el resumen de correo: MX, SPF y DMARC, cada uno con un enlace a la herramienta que lo revisa a fondo.
Repasa la lista completa de registros y cópiala como texto de archivo de zona si vas a cambiar de proveedor de DNS.

¿Qué es una consulta DNS?

Es una pregunta al sistema de nombres de dominio por los registros publicados bajo un nombre. Los navegadores la hacen para encontrar la IP de una web, los servidores de correo para saber dónde entregar un mensaje y las autoridades de certificación antes de emitir un certificado. Los tipos de registro y su formato vienen del RFC 1035.

Esta herramienta lanza las consultas desde nuestro servidor a través de un resolvedor público, así que ves lo que ve internet, no lo que dice tu propia red o un archivo hosts local. Los registros se guardan en caché durante su TTL, de modo que un cambio que acabas de hacer puede tardar de minutos a horas en verse en todas partes.

¿Qué significa cada tipo de registro DNS?

Los registros A y AAAA asignan un nombre a direcciones IPv4 e IPv6. Un CNAME convierte un nombre en alias de otro, por eso www suele tener un CNAME y ningún A propio; cuando un nombre es un alias, los demás registros mostrados son los del destino. Los NS nombran los servidores que responden por la zona y el SOA guarda su número de serie y sus temporizadores.

Los MX listan los servidores que aceptan correo, empezando por el número de prioridad más bajo. Los TXT guardan texto libre: en la práctica, SPF, DMARC y DKIM para el correo y tokens de verificación de servicios como Google y Microsoft 365; la consulta de registros TXT etiqueta cada uno. Los CAA, definidos en el RFC 8659, dicen qué autoridades pueden emitir certificados para el dominio.

¿Qué registros DNS importan para el correo?

Tres hacen casi todo el trabajo. El MX decide si el dominio puede recibir correo; el SPF, un TXT definido en el RFC 7208, lista los servidores que pueden enviar por él; y el DMARC, un TXT en _dmarc definido en el RFC 7489, dice a los receptores qué hacer cuando un mensaje no se autentica. Las claves DKIM están en un selector que una consulta normal no puede adivinar, así que revísalas con el verificador de DKIM.

El resumen de arriba marca los problemas habituales: sin MX, dos registros SPF (que cuenta como fallo de SPF) y sin DMARC. Para la lista completa de lo que Gmail y Yahoo exigen a los remitentes masivos, usa el bulk sender checker (en inglés).

Preguntas frecuentes

¿Para qué sirve una consulta DNS?: Para ver lo que un dominio publica en DNS: dónde está alojada su web (A, AAAA, CNAME), quién gestiona su correo (MX), qué servidores pueden enviar por él (SPF), su política DMARC, sus servidores de nombres y sus reglas de certificados. Es lo primero que se revisa cuando falla una web, el correo o la verificación de un dominio.
¿Cómo hago una consulta DNS en CMD?: Abre el Símbolo del sistema y ejecuta nslookup ejemplo.com para la dirección, nslookup -type=mx ejemplo.com para los servidores de correo o nslookup -type=txt ejemplo.com para los TXT. La respuesta viene de tu servidor DNS configurado, que puede tener en caché registros más antiguos que un resolvedor público.
¿Qué es un fallo de consulta DNS?: Una consulta sin respuesta útil. NXDOMAIN significa que el nombre no existe; un timeout o SERVFAIL significa que los servidores de nombres del dominio no respondieron bien. Esta herramienta dice cuál: un dominio inexistente se indica como tal y los tipos de registro que no respondieron se listan aparte.
¿Por qué no aparecen las claves DKIM?: Porque están en un nombre de selector que el remitente elige y que el DNS no permite listar. Si conoces el selector, revísalo con el verificador de DKIM.
¿Un DNS correcto significa que una dirección existe?: No. El DNS muestra que el dominio puede recibir correo, no que un buzón concreto exista. Para eso hace falta verificar la dirección.

¿Tienes una lista? Las primeras 100 direcciones son gratis.

Inicia sesión con Google, pega las direcciones o sube un CSV y cada una pasa por la misma comprobación SMTP del buzón, con resultados para descargar. Sin tarjeta.

Los dominios catch-all y los servidores que no responden salen como riesgosos, nunca como válidos.

Al continuar aceptas los Términos y la Política de privacidad. Terms · Privacy