Resuelve registros A, AAAA, MX, TXT, NS, CNAME, CAA y SOA mediante DNS over HTTPS.
Red: DoH
Referencia de tipos de registro DNS
Se ejecuta localmente
La herramienta en sí está en inglés; en esta página se explica en tu idioma.
Utiliza Referencia de tipos de registro DNS
Para qué sirve
Una tabla con búsqueda de 18 tipos de registro DNS habituales con una explicación de una línea para cada uno, incluidas las políticas SPF y DMARC basadas en TXT que se usan para comprobar a los remitentes de correo.
Funciona íntegramente en tu navegador: no se sube nada de lo que introduzcas.
Cómo utilizar Referencia de tipos de registro DNS
- Abre la tabla. Los 18 tipos de registro aparecen con una descripción de una línea en cuanto se carga la página.
- Busca. Escribe parte del nombre de un tipo o una palabra de una descripción, como mail, DNSSEC o cert. La tabla se filtra mientras escribes y no distingue mayúsculas de minúsculas.
- Lee la fila. La columna Type da el nombre que elegirías en una consulta DNS, y Description dice lo que contiene el registro.
- Consúltalo en directo. Para ver los registros reales de un dominio, abre DNS over HTTPS Lookup y elige el mismo tipo.
- Empieza de nuevo. Vacía el cuadro de búsqueda para volver a ver la tabla completa.
Ejemplo
Registros que se usan para comprobar el correo
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyFiltra la tabla a TXT, SPF y DMARC: las políticas SPF y DMARC se publican como registros TXT, que es donde miran las comprobaciones de autenticación del correo.
Qué comprueba
| Señal | Qué significa |
|---|---|
| A y AAAA | La dirección IPv4 o IPv6 de un host. Muchas direcciones que cambian entre consultas pueden indicar fast flux. |
| CNAME | Un alias de otro nombre. En un subdominio de phishing puede revelar la plataforma de hosting o la CDN que hay detrás. |
| MX | Los servidores de correo del dominio. Un dominio parecido con registros MX puede recibir las respuestas a correos enviados en nombre de una marca. |
| TXT | Texto libre que se usa para SPF, claves DKIM y cadenas de verificación de sitios. Las políticas SPF y DMARC se leen de aquí. |
| NS y SOA | NS muestra qué proveedor de DNS sirve la zona. SOA da el servidor principal, un buzón de contacto y valores de temporización de la zona. |
| PTR | DNS inverso: el nombre de una dirección IP, fijado por quien controla el bloque de direcciones, normalmente el proveedor de hosting. |
| CAA | Qué autoridades de certificación pueden emitir certificados para el dominio. Que falte un registro CAA es habitual y no es por sí solo una señal de alerta. |
| DNSKEY y DS | Registros DNSSEC que permiten a los resolvedores verificar las respuestas. Un DNSSEC roto puede hacer que un dominio no resuelva y devuelva SERVFAIL. |
| SRV | Apunta un servicio, como chat o llamadas, a un host y un puerto con una prioridad. Los sitios web no lo necesitan, así que rara vez importa en una página de phishing. |
| HINFO y LOC | Registros opcionales que describen el hardware o la ubicación geográfica de un host. Rara vez se publican y solo contienen lo que el titular del dominio decidió escribir. |
Más ejemplos
Buscar mail
mailDos filas: MX (Mail exchange server) y DMARC (via TXT — email authentication policy), porque email contiene mail.
Buscar DNSSEC
dnssecDos filas: DNSKEY (DNSSEC public key) y DS (Delegation Signer (DNSSEC)).
Buscar cert
certDos filas: CAA (Certificate Authority Authorization) y TLSA (TLS certificate association (DANE)).
Preguntas frecuentes
¿Qué tipos de registro importan al comprobar un dominio de phishing?
A y AAAA muestran dónde está alojado el sitio, NS muestra el proveedor de DNS, MX muestra quién recibe su correo y TXT contiene las políticas SPF y DMARC. Un CNAME puede revelar la plataforma de hosting que hay detrás de un subdominio.
¿Está completa la tabla?
No, enumera 18 entradas habituales; faltan tipos como HTTPS, SVCB y CERT. El tipo de registro SPF independiente está obsoleto (publica SPF en TXT), y DMARC no es un tipo de registro, sino un registro TXT en _dmarc.example.com.
¿Esta página consulta el DNS?
No, es una referencia estática y nada sale de tu navegador. Para ver los registros actuales de un dominio, usa DNS over HTTPS Lookup.
¿Por qué una búsqueda corta muestra filas inesperadas?
La búsqueda coincide con cualquier parte de un tipo o de una descripción. ns encuentra NS, pero también DNSKEY, DS y PTR, cuyo texto contiene DNS, y ptr encuentra también NAPTR. Usa una palabra más larga para acotarla.
¿Puede un nombre tener varios registros del mismo tipo?
Sí. Un dominio puede tener varios registros A, MX o TXT, y un resolvedor los devuelve todos. Los registros MX llevan además un número de prioridad, y los remitentes prueban primero el número más bajo.
¿Dónde se publican las claves DKIM?
En un registro TXT bajo un nombre de selector y _domainkey, por ejemplo selector1._domainkey.example.com. El selector se indica en la cabecera DKIM-Signature de un mensaje firmado.
¿Qué me dice un registro PTR sobre un servidor de phishing?
PTR asocia una dirección IP con un nombre. Lo fija quien controla el bloque de direcciones, normalmente el proveedor de hosting, así que a menudo nombra a la empresa de hosting y no al sitio. Eso te ayuda a saber adónde enviar una denuncia de abuso.