Comprobación de propagación de DNS
Verifica si el cambio reciente de DNS se ha propagado en los grandes resolvedores (Google, Cloudflare, Quad9, NextDNS, ControlD).
Cómo funciona la propagación DNS
No hay ningún push central cuando cambia un registro DNS. Cada resolver que alguna vez respondió una consulta para su nombre conserva el valor antiguo en su caché hasta que expira el TTL (time to live) del registro - solo entonces vuelve a preguntar a sus servidores de nombres autoritativos y recoge el cambio.
Esta herramienta consulta cinco grandes resolvers públicos (Google, Cloudflare, Quad9, NextDNS, ControlD) en paralelo y compara las respuestas. Cuando todos coinciden en el nuevo valor, la gran mayoría de los usuarios del mundo también lo verá.
El tiempo de propagación es por tanto su TTL, no unas '48 horas' fijas. Un registro con un TTL de 300 segundos converge en minutos. La cifra de 48 horas viene de un caso concreto: el cambio de los servidores de nombres de un dominio, donde los registros de delegación de la zona TLD padre pueden tener un TTL de hasta dos días (172800 s para .com).
Cómo interpretar los resultados
Cada fila es un resolver. La interpretación:
- Todas las filas idénticas y mostrando el nuevo valor - el cambio se ha propagado; los rezagados restantes son cachés locales (SO, navegador, router de oficina).
- Una mezcla de valores antiguos y nuevos - las cachés aún están expirando. Espere a que pase el TTL anterior del registro y compruebe de nuevo.
- Respuestas permanentemente distintas - no necesariamente un fallo: las configuraciones CDN, anycast o GeoDNS devuelven intencionadamente direcciones diferentes según la ubicación.
Problemas frecuentes
Los resolvers se actualizaron, pero mi ordenador sigue abriendo el sitio antiguo. Su SO y su navegador mantienen sus propias cachés DNS. Vacíelas (ipconfig /flushdns en Windows, reinicie el navegador) o pruebe desde una ventana privada y otra red.
Un resolver se retrasa durante horas. Los resolvers pueden servir respuestas ligeramente obsoletas bajo carga o respetar el TTL antiguo recogido justo antes de su cambio. Google y Cloudflare ofrecen páginas públicas de vaciado de caché donde puede solicitar una actualización para su nombre.
El cambio no se ve en ningún sitio ni siquiera después del TTL. Verifique que el cambio llegó a los servidores autoritativos: consulte directamente los NS de su zona. Una errata en la zona, editar la copia equivocada de la zona o un cambio sin guardar en el proveedor DNS son más comunes que una propagación lenta.
Preguntas frecuentes
¿Cuánto tarda la propagación DNS?
Tanto como el TTL del registro, normalmente de minutos a unas horas. Solo los cambios de servidores de nombres (NS) en el registrador pueden tardar hasta 24-48 horas, porque los registros de delegación de los TLD llevan TTL largos. La regla de '48 horas para todo' es un mito.
¿Puedo acelerar la propagación DNS?
Antes del cambio: baje el TTL (p. ej. a 300 s) al menos un período del TTL antiguo por adelantado. Después del cambio: use las herramientas públicas de vaciado de caché de Google (dns.google/cache) y Cloudflare (one.one.one.one/purge-cache). Los demás resolvers no se pueden forzar - sus cachés simplemente expiran.
¿Por qué los resolvers devuelven respuestas distintas?
O bien el cambio todavía se está propagando (las cachés expiran en momentos distintos), o el dominio sirve intencionadamente respuestas diferentes - CDN, anycast y GeoDNS devuelven direcciones dependientes de la ubicación, lo cual es normal y no un error.
¿Qué TTL debería establecer para mis registros?
Práctica común: 300-3600 segundos para registros que quizá necesite cambiar rápido (A/AAAA, CNAME), más largo (hasta un día) para infraestructura estable como MX o NS. Los TTL muy bajos aumentan la carga de consultas en su proveedor DNS; los TTL muy altos ralentizan los cambios de emergencia.
¿Quieres monitorear los cambios de DNS?
ePulz.io puede monitorear registros DNS y alertar cuando cambien (detección de secuestro de DNS).
Prueba 7 días gratis →Acerca de esta herramienta
Después de cambiar un registro DNS, cada resolvedor sigue sirviendo el valor antiguo hasta que se agota su TTL. Esto consulta cinco resolvedores principales a la vez (Google, Cloudflare, Quad9, NextDNS, ControlD): respuestas coincidentes significan que el cambio se ha propagado, respuestas distintas significan que debes esperar un poco más (o que el dominio usa anycast).