¿Qué son los DNS y cómo funcionan? Guía técnica

El DNS es uno de los pilares invisibles de Internet: cada vez que escribes una dirección web, entra en acción sin que te des cuenta. En esta guía técnica explicamos qué es, cómo funciona paso a paso y por qué importa.

¿Qué es el DNS?

El DNS (Domain Name System o Sistema de Nombres de Dominio) es una base de datos jerárquica y distribuida que traduce nombres de dominio legibles para humanos, como doblado.eu, en direcciones IP numéricas, como 192.0.2.10, que las máquinas necesitan para comunicarse. Sin DNS tendríamos que memorizar largas secuencias de números para cada sitio que quisiéramos visitar.

Lee también: ¿Qué es DNS y cómo funciona? Guía completa 2026

A menudo se compara con la agenda de contactos del teléfono: tú recuerdas el nombre de una persona y el sistema se encarga de buscar su número. El DNS hace exactamente eso, pero a escala planetaria y millones de veces por segundo.

Cómo funciona una resolución DNS paso a paso

Cuando introduces una URL en el navegador, se desencadena un proceso conocido como resolución DNS. Estos son los actores y pasos principales:

1. Resolver recursivo: normalmente el servidor de tu proveedor de Internet o uno público (como 1.1.1.1). Recibe tu consulta y se encarga de encontrar la respuesta.
2. Servidores raíz: el resolver pregunta a uno de los 13 conjuntos de servidores raíz, que indican qué servidor gestiona el dominio de nivel superior (TLD), por ejemplo .eu.
3. Servidores TLD: el servidor del TLD responde indicando cuál es el servidor autoritativo del dominio concreto.
4. Servidor autoritativo: contiene los registros reales del dominio y devuelve la dirección IP definitiva.

Todo esto ocurre normalmente en milisegundos. Además, gracias a la caché, las consultas repetidas se resuelven al instante sin recorrer toda la cadena.

Tipos de registros DNS más habituales

El DNS no solo almacena direcciones IP. Cada dominio tiene una zona con distintos registros que cumplen funciones específicas:

• A: asocia un nombre a una dirección IPv4.
• AAAA: hace lo mismo pero con direcciones IPv6.
• CNAME: crea un alias que apunta a otro nombre de dominio.
• MX: indica los servidores de correo del dominio.
• TXT: almacena texto, usado para verificaciones y registros como SPF o DKIM.
• NS: define los servidores de nombres autoritativos de la zona.

El papel del TTL y la caché

Cada registro lleva un valor llamado TTL (Time To Live), expresado en segundos, que indica durante cuánto tiempo puede almacenarse en caché antes de volver a consultarse. Un TTL bajo permite cambios rápidos pero genera más tráfico; uno alto reduce las consultas pero ralentiza la propagación de cambios. Por eso, antes de migrar un servidor, conviene bajar el TTL con antelación.

Por qué el DNS es crítico para la seguridad

Al ser la puerta de entrada de casi toda la navegación, el DNS es un objetivo frecuente de ataques como el cache poisoning o el secuestro de dominios. Tecnologías como DNSSEC añaden firmas criptográficas para garantizar la autenticidad de las respuestas, mientras que DNS sobre HTTPS (DoH) y DNS sobre TLS (DoT) cifran las consultas para proteger tu privacidad.

DNS recursivo frente a DNS autoritativo

Una distinción clave para entender el sistema es la diferencia entre los dos grandes tipos de servidores:

• Servidor recursivo: es el intermediario que recibe tu consulta y se encarga de buscar la respuesta recorriendo la jerarquía. Guarda resultados en caché para acelerar futuras peticiones.
• Servidor autoritativo: es la fuente final de la verdad para un dominio. Almacena sus registros oficiales y responde con datos definitivos, no en caché.

Cuando configuras un DNS como 1.1.1.1 en tu equipo, estás eligiendo qué servidor recursivo usar; los autoritativos los gestiona cada propietario de dominio.

Preguntas frecuentes

¿Qué pasa si un servidor DNS falla?

Si el resolver principal no responde, tu sistema suele cambiar a un servidor secundario configurado. Si todos fallan, no podrás acceder a sitios por su nombre aunque la conexión a Internet funcione.

¿El DNS guarda mi historial de navegación?

El servidor DNS que uses puede registrar las consultas que realizas. Por eso es importante elegir un proveedor con política de no registro y, si es posible, usar DNS cifrado.

¿Cuánto tarda en propagarse un cambio de DNS?

Depende del TTL configurado, pero suele oscilar entre unos minutos y 48 horas, ya que las cachés repartidas por el mundo deben expirar.

¿Es lo mismo DNS que dirección IP?

No. El DNS es el sistema que traduce nombres en direcciones IP; la IP es el identificador numérico real de cada dispositivo o servidor en la red.