Tabla con búsqueda de los tipos de registro DNS habituales, de A y MX a CAA y TLSA, explicados.
Consulta DNS over HTTPS
Red: DoH
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Consulta DNS over HTTPS
Para qué sirve
Consulta los registros DNS de un dominio con DNS over HTTPS (DoH). Tu navegador envía la consulta al relé de PhishDestroy, que pregunta a Cloudflare o a Google y lista cada respuesta con su TTL.
Los nombres DNS que consultas se envían al servidor de retransmisión DNS de PhishDestroy (/api/dns-resolve.php), que realiza la consulta a Cloudflare o a Google DNS a través de HTTPS.
Cómo utilizar Consulta DNS over HTTPS
- Introduce un nombre de host. Sustituye el nombre de ejemplo por el dominio o el host que quieres comprobar, como mail.example.com. Omite https:// y cualquier ruta.
- Elige el tipo de registro. Elige A, AAAA, CNAME, MX, TXT, NS, CAA o SOA. Cada consulta busca un solo tipo.
- Elige el resolvedor. Elige Cloudflare Secure DNS o Google Public DNS. Preguntar a ambos muestra si la respuesta depende del resolvedor.
- Resuelve. Pulsa Resolve DNS (Resolver DNS) o Intro en el campo del nombre. La consulta va al relé de PhishDestroy, que pregunta al proveedor elegido por HTTPS.
- Lee las respuestas. Mira primero el estado y después cada tarjeta de respuesta: tipo de registro, nombre, TTL y valor. Copy lleva un valor al portapapeles.
- Continúa la investigación. Usa Send to… (Enviar a…) para pasar el dominio a Abuse Contact Lookup, Email Authentication Checker o Lookalike Domain Generator.
Ejemplo
Registros A de example.com
example.comDNS Answers
✓ NOERROR
A
TTL: 124s
example.com
104.20.23.154
A
TTL: 124s
example.com
172.66.147.243Muestra el estado de la respuesta (NOERROR) y cada registro A de example.com con su TTL y un botón Copy (Copiar). Cambia el tipo a MX o TXT para ver los servidores de correo y las cadenas SPF o de verificación.
Qué comprueba
| Señal | Qué significa |
|---|---|
| NOERROR | El resolvedor respondió con normalidad. El nombre existe, pero puede no tener registros del tipo que pediste. |
| ERROR STATUS 3 (NXDOMAIN) | El nombre no existe. En un dominio de phishing denunciado, puede significar que el registrador lo ha suspendido. |
| ERROR STATUS 2 (SERVFAIL) | El resolvedor no pudo obtener respuesta, por ejemplo porque los servidores de nombres del dominio no responden o falla la validación DNSSEC. Prueba con el otro proveedor. |
| No records found | NOERROR con una respuesta vacía: el nombre existe pero no tiene registros de este tipo. |
| Etiqueta del tipo de registro | Cada respuesta muestra su propio tipo. Una consulta A sobre un alias devuelve el CNAME y después las direcciones a las que lleva. |
| TTL | Cuántos segundos puede un resolvedor conservar la respuesta. Los TTL muy cortos, junto con direcciones que cambian entre consultas, son un indicio de fast flux. |
| Valor | Los datos del registro tal como los devuelve el resolvedor: una dirección, un nombre de host, una prioridad y un servidor MX, o un texto TXT entre comillas, como una política SPF. |
| Errores del relé | Se muestran como Error: Unable to fetch DNS records, con un motivo como un nombre de host no válido, demasiadas consultas en un minuto o un proveedor al que no se pudo acceder. |
Más ejemplos
Registro MX de example.net
example.netCon el tipo MX: NOERROR y una respuesta MX, 0 . (un MX nulo: prioridad 0 y un nombre de host vacío, lo que significa que el dominio no acepta correo).
Registros TXT de example.org
example.orgCon el tipo TXT: NOERROR y dos respuestas TXT, "v=spf1 -all", una política SPF que no permite a ningún servidor enviar correo en nombre del dominio, y un segundo token de aspecto aleatorio.
Un nombre reservado que no puede existir
login.exampleCon el tipo A: ERROR STATUS 3 y No A records found for login.example. El dominio de primer nivel .example está reservado, así que los nombres bajo él nunca existen.
Preguntas frecuentes
¿Qué registros puedo consultar?
A, AAAA, CNAME, MX, TXT, NS, CAA y SOA, un tipo por consulta. Introduce un nombre de host sin más, como mail.example.com, no una URL completa con https:// o una ruta.
¿Qué significa ERROR STATUS 3 y puede la respuesta ser distinta en otro lugar?
El estado 3 es NXDOMAIN: el nombre no existe en el DNS, que es también lo que devuelve un dominio de phishing suspendido por su registrador (clientHold). Las respuestas proceden de un único resolvedor público en un momento dado, así que los hosts con geo-DNS y fast flux pueden devolver otras direcciones a otras personas.
¿Se envía mi consulta a algún sitio?
Sí. El nombre y el tipo de registro van al relé de PhishDestroy (/api/dns-resolve.php), que pregunta a Cloudflare o a Google DNS over HTTPS y devuelve la respuesta. Una consulta solo se ejecuta cuando pulsas Resolve DNS o Load example, o envías aquí un dominio desde otra herramienta, y el relé admite unas 60 consultas por minuto por dirección IP.
¿Por qué obtengo NOERROR pero ningún registro?
El nombre existe, pero no tiene registros del tipo que elegiste. Por ejemplo, example.com no tiene registros CAA, así que una consulta CAA devuelve NOERROR sin respuestas. Prueba otro tipo, o NS para ver quién aloja la zona.
¿Por qué una consulta A muestra un CNAME?
El nombre es un alias. El resolvedor lo sigue y devuelve el CNAME junto con las direcciones del destino, así puedes ver adónde apunta realmente un subdominio, por ejemplo a una plataforma de hosting o una CDN.
¿Por qué cambia el TTL entre consultas?
Los resolvedores públicos guardan las respuestas en caché y van descontando el TTL. Un número más bajo significa que la respuesta en caché es más antigua, no que el registro haya cambiado. El relé también puede reutilizar una respuesta durante un máximo de 30 segundos.