Saltar al contenido principal

Por qué distintos resolutores DNS muestran respuestas diferentes para un dominio de evento

Un asistente ve la página de entradas y otro ve una versión antigua o un error. Una sola captura no demuestra la causa. La guía principal sobre diferencias entre resolutores compara el mismo nombre y tipo de registro entre servidores autoritativos y recursivos. En un evento también importa anotar qué paso del registro falló.

Equipo editorial de Boletolibre

Publicado

Diagrama de una misma consulta comparada entre servidores autoritativos y dos resolutores.
Anota nombre, tipo, hora y red antes de interpretar las diferencias.

Anota la consulta exacta

Descargar hoja original de comparación DNS (Markdown)

Registra el nombre completo, incluido dominio raíz, www o subdominio de registro, y el tipo A, AAAA, CNAME u otro. Para cada respuesta anota estado, valor, hora, red y resolutor. No compares nombres o tipos distintos. Añade el último cambio DNS autorizado y el paso afectado del evento.

Compara primero los servidores autoritativos delegados

Confirma la delegación vigente y pregunta lo mismo a cada servidor autoritativo. Si discrepan, lleva el registro de cambios al responsable de la zona. Si coinciden y difieren los resolutores recursivos, conserva sus respuestas y TTL. Las cachés y los cambios de configuración pueden hacerse visibles en momentos distintos; no supongas un plazo universal de propagación.[2][3]

Distingue caché, respuesta privada y enrutamiento previsto

Una respuesta diferente puede ser caché vigente o datos obsoletos servidos durante un fallo, pero también geografía de CDN, vista privada o política de red. Una IP distinta no prueba por sí sola un error. Conserva estado, TTL y red; si hay SERVFAIL, entrega ese dato al operador DNS.[4][1]

Asigna responsable y verifica la compra por separado

Documenta la hipótesis, su evidencia y sus límites. Tras un cambio autorizado, repite las consultas y comprueba por separado HTTPS, acceso al registro y pago alojado por terceros. Que DNS coincida no demuestra que el recorrido de compra funcione.

Fuentes y lecturas

  1. Diagnose different answers from DNS resolversClueDNS · Consultado
  2. Troubleshooting Public DNSGoogle Public DNS · Consultado
  3. DNS settings are not yet in effectAmazon Route 53 · Consultado
  4. Serving Stale Data to Improve DNS Resiliency (RFC 8767)IETF · Consultado