Fundamentos de Configuración DNS y Seguridad
¿Qué son los registros A y AAAA?
Son el corazón de tu dominio. El registro A traduce tu nombre de dominio a la dirección IPv4 de tu servidor, permitiendo que los navegadores encuentren tu web. El registro AAAA cumple la misma función, pero para las redes modernas con direcciones IPv6.
¿Cuál es la diferencia entre un registro A y un CNAME?
Mientras que el registro A apunta directamente a una dirección IP (números), el CNAME (Canonical Name) funciona como un alias que apunta hacia otro nombre de dominio. Es muy útil para subdominios como www; si alguna vez cambias la IP de tu servidor principal, el CNAME seguirá funcionando automáticamente sin necesidad de actualizarlo.
¿Por qué configurar registros MX y TXT?
El registro MX (Mail Exchange) es el que indica a qué servidor deben entregarse los correos dirigidos a tu dominio. Por su parte, los registros TXT son fundamentales para la seguridad: se usan para validar la propiedad del dominio y para alojar las firmas SPF y DKIM, las cuales certifican que los correos que envías son legítimos y evitan que acaben en la carpeta de correo no deseado (SPAM).
Mi dominio no tiene DMARC, ¿cómo lo soluciono?
Si nuestra herramienta te ha alertado de la ausencia de DMARC, tu infraestructura es vulnerable a la suplantación de identidad (Spoofing o Phishing). Para solucionarlo, debes acceder a tu gestor DNS y crear un registro TXT en el subdominio _dmarc. Una configuración inicial y conservadora para empezar a monitorizar sería asignarle el valor: v=DMARC1; p=none;. Recuerda que para que DMARC sea efectivo, debes tener previamente bien configurados el SPF y el DKIM.
¿Qué es el TTL y cuánto tardan en propagarse los cambios?
El TTL (Time To Live) indica en segundos durante cuánto tiempo los proveedores de Internet (como Movistar o Vodafone) deben guardar en caché tu configuración DNS. Si tienes un TTL de 3600 (1 hora) y haces un cambio, el resto del mundo podría tardar hasta una hora en ver la nueva IP. Se recomienda reducir el TTL al mínimo unas horas antes de realizar migraciones críticas de servidores.
¿Problemas para configurar estos registros o mejorar la entregabilidad de tu correo?
Bajo el modelo de Gestión Cero de AXV, nosotros nos encargamos de securizar tu dominio y auditar tu infraestructura DNS.
Solicitar Auditoría de Infraestructura