¿Cómo se solucionan los errores DNS?

Un «error DNS» del navegador describe un síntoma, no una causa única. Puede que un nombre esté mal escrito, que un servidor autoritativo no sea accesible, que un resolutor conserve una respuesta antigua o que falle la validación DNSSEC. Identifique la fase que falla antes de cambiar una configuración.

Distinga las respuestas

NXDOMAIN significa que el nombre consultado no existe según el servidor DNS que proporciona la respuesta. NODATA es un término habitual para un nombre que existe pero no tiene ningún registro del tipo solicitado: puede tener A pero no AAAA. SERVFAIL significa que el servidor no pudo completar la consulta; no prueba que el nombre no exista. Un tiempo de espera agotado significa que no llegó ninguna respuesta a tiempo y exige comprobar la accesibilidad.

Una respuesta puede ir acompañada de detalles adicionales. El RFC 8914 define los Extended DNS Errors, que pueden explicar algunos casos de SERVFAIL sin cambiar el código de respuesta original. No todas las herramientas los muestran.

Recorra el proceso de resolución

Compruebe primero el nombre exacto y el tipo de registro. Identifique los servidores de nombres autoritativos del dominio y consulte uno directamente. Si se agota el tiempo de espera o informa de un error, investigue la delegación, la accesibilidad y la configuración de la zona. Si la respuesta autoritativa es correcta pero una respuesta recursiva difiere, compare su caché y el resolutor seleccionado con la comprobación de la configuración DNS.

Compare A y AAAA: un sitio puede funcionar por IPv4 y fallar por IPv6. Para el correo, compruebe el MX y luego los registros de dirección del servidor de correo seleccionado. Un HTTP 404 o una advertencia de TLS se producen después de la resolución de nombres y requieren una investigación aparte. No cambie la configuración DNS a ciegas porque un navegador haya mostrado un mensaje de error genérico. También puede repetir la consulta con la comprobación del tiempo de respuesta DNS de 2IP.

Compruebe cachés y dispositivos

Pruebe la misma consulta a través de otro resolutor recursivo y desde otro dispositivo. Un fallo en un solo dispositivo apunta a su conexión, al resolutor del sistema, a la configuración DoH del navegador o a la caché local. Si los resolutores devuelven sistemáticamente NXDOMAIN, confirme el registro del dominio, la delegación y la presencia del registro en la zona activa.

Una respuesta negativa puede permanecer en caché después de crear un registro. El RFC 2308 explica el almacenamiento en caché de NXDOMAIN y NODATA. Anote el TTL correspondiente y la hora del cambio en lugar de editar repetidamente una zona correcta.

Qué datos facilitar al soporte técnico

Antes de contactar con el soporte, anote el nombre completo, el tipo de registro, la hora de la consulta, la dirección del resolutor y el código de respuesta. Incluya respuestas de un servidor autoritativo y de uno recursivo sin revelar contraseñas ni tokens. Con ellos se puede saber si el problema está en los datos DNS, en la red o en la aplicación, y atacarlo directamente.