Registros DNS explicados: A, AAAA, CNAME, MX, TXT, NS y más

• A y AAAA apuntan un nombre a una dirección IPv4 o IPv6; CNAME convierte un nombre en alias de otro.
• MX indica qué servidores reciben el correo; TXT guarda texto como SPF, DKIM, DMARC y códigos de verificación.
• Los registros NS delegan el dominio en sus servidores de nombres; cambiarlos traslada todo tu DNS.
• Los cambios no se «envían»: los resolvedores conservan la respuesta antigua hasta que caduca su TTL.

• No hay CNAME en la raíz (example.com en sí): la raíz también tiene registros NS y SOA, y un CNAME no puede convivir con otros registros. Usa A/AAAA en la raíz; muchos proveedores ofrecen ALIAS/ANAME o «CNAME flattening» para esto.
• Un nombre con CNAME no puede tener ningún otro registro, así que no puedes añadir MX ni TXT a un subdominio que sea CNAME.
• Los registros MX y NS deben apuntar a un nombre de host, nunca directamente a una IP ni a un CNAME.
• Solo un registro SPF por nombre; varios TXT con otros fines no son problema.
• En algunos paneles importa el punto final: mail.example.com. es un nombre completo; sin el punto, el panel puede añadir tu dominio y crear mail.example.com.example.com.

Cada registro tiene un TTL (tiempo de vida) en segundos. Los resolvedores de los proveedores de internet y de los DNS públicos guardan la respuesta en caché durante ese tiempo. Cuando cambias un registro, quienes ya tenían el valor antiguo lo siguen usando hasta que caduca el TTL: a eso se le llama propagación DNS.

Planifica los cambios: un día antes de migrar una web, baja a 300 segundos (5 minutos) el TTL de los registros que vas a cambiar y después súbelo de nuevo a 3600 o más. Cambiar los servidores de nombres (NS) tarda más, porque los NS de la zona superior (por ejemplo .com) pueden tener un TTL de hasta dos días, y algunos resolvedores esperan todo ese tiempo.

Las respuestas negativas también se guardan: si consultas un nombre antes de crearlo, la respuesta «no existe» puede conservarse durante el TTL negativo definido en el SOA de la zona.

• Web en un hosting: A (y AAAA si lo hay) para example.com, y www como CNAME hacia example.com.
• Correo con Google Workspace o Microsoft 365: los MX que te indiquen, un include en SPF, DKIM como CNAME/TXT y un registro DMARC. Detalles en la guía de SPF, DKIM y DMARC.
• Verificación para Google Search Console y servicios similares: un TXT en el dominio; puede convivir con SPF.
• Subdominio para un servicio SaaS (tienda, soporte): tienda CNAME hacia el nombre de host que indique el proveedor.

• Consulta el dominio para ver A, AAAA, MX, NS, TXT y más en un solo lugar.
• La comprobación de propagación DNS pregunta a resolvedores públicos de todo el mundo y a tus servidores autoritativos si ya ven el nuevo valor.
• La comprobación de seguridad del correo revisa MX, SPF, DKIM y DMARC.