Cómo Verificar la Propagación DNS de tu Dominio al Cambiar de…
Guía completa para verificar la propagación DNS tras migrar tu hosting. Aprende a usar dig, nslookup y herramientas online de forma segura.
Cuando decidimos cambiar de proveedor de hosting para mejorar el rendimiento, la seguridad o el coste de nuestro sitio web, la migración de los registros de nombres de dominio es el paso más crítico. Modificar los servidores de nombres (nameservers) o actualizar la dirección IP en un registro A suele generar cierta incertidumbre, debido al famoso periodo de propagación DNS. Durante este intervalo, el tráfico web se encuentra dividido entre el servidor antiguo y el nuevo.
En esta guía te explicaremos cómo funciona detalladamente este proceso, qué métodos existen para verificar si tu sitio está completamente propagado y cómo evitar fallos de conectividad que afecten a tus visitas y a la seguridad de tu infraestructura.
¿Qué es la propagación DNS y por qué tarda tanto?
El Sistema de Nombres de Dominio (DNS), definido formalmente en documentos estándar como el RFC 1035 de la IETF, es una base de datos distribuida y jerárquica. Su principal función consiste en traducir nombres fáciles de recordar (como tecnocrypter.com) en direcciones IP numéricas que las computadoras utilizan para comunicarse.
Cuando modificas los registros de tu dominio en el registrador (registrar) o en tu proveedor de DNS:
- La información se actualiza de forma inmediata en el servidor autoritativo del dominio.
- Los servidores resolvedores (resolvers) de los proveedores de servicios de Internet (ISP) de todo el mundo, así como los resolvers públicos (Google Cloud DNS, Cloudflare, Quad9), no solicitan información nueva en cada visita. En su lugar, guardan una copia local (caché).
- Esta caché tiene un tiempo de caducidad determinado por el TTL (Time to Live) del registro. Hasta que ese tiempo no se agote, los resolvedores seguirán enviando a los usuarios a la IP antigua.
Esta actualización paulatina a nivel mundial es lo que se conoce como propagación. Dependiendo de los valores de caché y de las políticas de los proveedores de acceso a internet locales, este proceso puede demorarse desde unas pocas horas hasta un máximo habitual de 48 horas.
Pasos críticos antes de iniciar un cambio de hosting
Para evitar periodos de inactividad (downtime) prolongados, te aconsejamos planificar la migración con antelación. Sigue estos pasos para reducir el impacto:
- Reducir el TTL con antelación: Accede a la configuración DNS de tu dominio 24 o 48 horas antes de la migración y reduce el valor TTL a 300 segundos (5 minutos) o 600 segundos (10 minutos) si es posible. Esto forzará a los resolvedores del mundo a refrescar la caché constantemente.
- Mantener ambos servidores activos: No canceles tu cuenta de hosting antiguo de inmediato. Mantén los archivos del sitio web y las bases de datos en funcionamiento en ambos servidores durante al menos 72 horas después de cambiar las DNS.
- Migración de correos: Si también cambias los servidores de correo (registros MX), asegúrate de haber creado las cuentas en el nuevo servidor antes del cambio para evitar la pérdida de mensajes.
Métodos para verificar la propagación DNS
Existen múltiples maneras de monitorizar el avance de la propagación, desde herramientas visuales en línea hasta comandos de consola en tu propio sistema operativo.
1. Uso de herramientas en línea en tiempo real
La forma más rápida y cómoda de realizar un seguimiento global consiste en utilizar plataformas diseñadas para interrogar simultáneamente resolvedores de diferentes partes del mundo. Puedes usar nuestro Verificador de Propagación DNS, una herramienta que consulta a varios servidores de resolvedores DNS distribuidos en diferentes continentes de forma directa y en tiempo real.
Esta herramienta te permite comprobar de un vistazo registros esenciales:
- Registros A y AAAA: Para comprobar la IP de destino.
- Registros MX: Para verificar a dónde se dirigen los correos.
- Registros NS: Para saber qué servidores de nombres están respondiendo.
2. Uso de comandos de consola (Terminal)
Si eres administrador de sistemas o desarrollador, puedes realizar consultas específicas desde tu consola utilizando comandos estándar. A continuación, te mostramos ejemplos de cómo comprobar tus registros:
# Consultar el registro A de tu dominio usando el comando dig
dig @8.8.8.8 tecnocrypter.com A
# Alternativa en sistemas Windows con nslookup
nslookup -type=A tecnocrypter.com 1.1.1.1
En estos comandos, estamos forzando la consulta a un servidor DNS externo específico (como 8.8.8.8 de Google o 1.1.1.1 de Cloudflare) para validar si ya han actualizado sus tablas internas con la nueva IP del hosting.
Tabla comparativa de resolvedores DNS populares
No todos los proveedores de servicios DNS limpian su caché a la misma velocidad. En la siguiente tabla se muestra el comportamiento habitual de algunos de los resolvedores públicos más utilizados:
| Resolvedor | IP Primaria | Tiempo promedio de refresco | Soporte de DNSSEC | Enfoque Principal |
|---|---|---|---|---|
| Cloudflare | 1.1.1.1 |
Muy rápido (segundos/minutos) | Sí | Velocidad y privacidad |
| Google Public DNS | 8.8.8.8 |
Rápido (minutos) | Sí | Rendimiento y fiabilidad |
| Quad9 | 9.9.9.9 |
Moderado (minutos a horas) | Sí | Seguridad contra malware |
| OpenDNS | 208.67.222.222 |
Moderado | Sí | Filtros personalizables |
Problemas comunes tras un cambio de DNS y cómo solucionarlos
A veces, a pesar de que las herramientas muestran que las DNS se han propagado, sigues viendo la web antigua en tu navegador o experimentas fallos de conexión.
- Caché local del navegador: Los navegadores web almacenan activamente la resolución de nombres para acelerar la carga.
- Solución: Limpia la caché de tu navegador o accede a través de una ventana de incógnito. En Google Chrome, puedes forzar la limpieza en
chrome://net-internals/#dnspulsando en "Clear host cache".
- Solución: Limpia la caché de tu navegador o accede a través de una ventana de incógnito. En Google Chrome, puedes forzar la limpieza en
- Caché del sistema operativo: Tu propio ordenador guarda la tabla de DNS localmente.
- Solución: Vacía la caché ejecutando en la consola de comandos de Windows
ipconfig /flushdns, o en macOS mediante el comandosudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder.
- Solución: Vacía la caché ejecutando en la consola de comandos de Windows
- Conflictos de seguridad con DNSSEC: Si tenías DNSSEC (Extensiones de Seguridad del Sistema de Nombres de Dominio) activo en tu hosting anterior y cambiaste de servidores de nombres, es posible que tu dominio quede inaccesible en redes estrictas si no actualizas las claves DS correspondientes en tu registrador.
- Solución: Desactiva temporalmente DNSSEC en tu panel de control de dominio antes de la migración y vuelve a activarlo en el nuevo proveedor una vez finalizada la propagación.
Síntesis de Recomendaciones Estratégicas y Buenas Prácticas
Para mantener los más altos estándares de resiliencia operativa y cumplimiento en ciberseguridad dentro de las infraestructuras corporativas, las organizaciones deben adoptar una postura proactiva. Las pruebas de seguridad continuas, el modelado riguroso de amenazas, los pipelines de auditoría automatizados y el cumplimiento de los marcos internacionales establecidos (como NIST FIPS PUB 180-4, las recomendaciones de OWASP y las directrices de CISA) constituyen la piedra angular de la protección digital moderna.
Al aplicar sistemáticamente el principio de mínimo privilegio, verificar criptográficamente los activos de datos e aislar las cargas de trabajo de alto riesgo dentro de fronteras de confianza cero (zero-trust), los equipos de seguridad pueden mitigar eficazmente las amenazas emergentes mientras sostienen la innovación tecnológica a largo plazo.
Conclusión
El proceso de migración de un sitio web requiere de precisión para no perder usuarios ni comprometer la continuidad del servicio. Entender el funcionamiento del almacenamiento en caché DNS y monitorear la propagación global de forma activa es vital.
Te recomendamos apoyarte en herramientas confiables como nuestro Verificador de Propagación DNS para validar cada paso del proceso, y consultar posts relacionados en nuestro portal de seguridad, como el análisis sobre Cómo funciona la propagación DNS en tiempo real o el artículo acerca del Secuestro de DNS o Hijacking.
Fuentes y lecturas recomendadas:
- RFC 1035 - Domain Names - Implementation and Specification — Documento estándar oficial del IETF.
- Wikipedia - Sistema de nombres de dominio — Conceptos fundamentales de la arquitectura DNS.
- Herramienta interna de TecnoCrypter: Verificador de Propagación DNS
