Glosario de DNS
¿Qué es un FQDN (nombre de dominio completo)?
Un nombre de dominio completo (FQDN) es un nombre DNS que identifica un host o servicio específico enumerando todas las etiquetas desde el host hasta la raíz de la jerarquía DNS. Es inequívoco, por lo que los resolutores no necesitan añadir un dominio de búsqueda para encontrar los registros correspondientes.
Puntos claveLos puntos clave se generan con la ayuda de la inteligencia artificial. Dado que los resúmenes automáticos pueden contener en ocasiones errores u omitir contexto importante, consulta siempre la entrada completa del blog para obtener toda la información.A fully qualified domain name (FQDN) is a complete DNS name that uniquely identifies a specific host or service by listing every label from the hostname to the DNS root, eliminating ambiguity that can arise from relative names. In large network environments, FQDNs are critical for consistency across DNS zones, certificates, and configuration files because they prevent the resolution failures, security vulnerabilities, and operational errors that occur when short hostnames depend on search domains or when records drift across systems. Proper FQDN management—maintaining accurate records, respecting DNS length limits, and ensuring alignment between forward and reverse lookups—reduces troubleshooting time, prevents TLS certificate validation errors, and mitigates risks such as subdomain takeover attacks.
Cómo funciona un FQDN
Un FQDN se lee de derecha a izquierda, con cada etiqueta separada por un punto. Cada etiqueta designa un nivel de la jerarquía del DNS, y la secuencia completa apunta a un único lugar en el árbol.
- Raíz: La jerarquía comienza en la raíz del DNS, que se escribe con un punto al final. En el uso cotidiano, el punto final suele omitirse, aunque forma parte de la forma estrictamente absoluta.
- Dominio de nivel superior: la etiqueta visible situada más a la derecha es el dominio de nivel superior, como «com» u «org», que se encuentra directamente bajo la raíz.
- Etiquetas de segundo nivel y subdominios: las etiquetas situadas a la izquierda limitan el ámbito; por ejemplo, el dominio de una organización y, a continuación, cualquier subdominio que se encuentre por debajo de él.
- Nombre de host: La etiqueta situada más a la izquierda suele ser el nombre de host de la máquina o el servicio específico, como «www» en «www.example.com».
- Resolución: un resolutor consulta los servidores de nombres de cada nivel por turnos, o utiliza una caché, hasta que encuentra los registros del nombre completo.
Un nombre sin la cadena completa, como un nombre de host sin más, es un nombre relativo. Un cliente puede ampliarlo utilizando un dominio de búsqueda configurado, lo que puede dar lugar a resultados diferentes en distintas redes. Un FQDN evita esa ampliación. Cada etiqueta está limitada a 63 octetos y el nombre completo a 255 octetos en formato de transmisión, tal y como se establece en el RFC 1035.
Problemas habituales con los FQDN
Un servicio configurado con un nombre de host corto funciona en un segmento de red y falla en otro porque el resolutor añade un dominio de búsqueda diferente, o ninguno en absoluto. Los síntomas incluyen fallos de conexión intermitentes después de que un host cambie de VLAN o se active una VPN.
Algunas herramientas y archivos de zona consideran que un nombre sin punto final es relativo. En un archivo de zona, escribir un FQDN sin el punto final hace que se añada el origen de la zona, lo que da lugar a un nombre como host.example.com.example.com que devuelve NXDOMAIN.
Un certificado TLS emitido para un FQDN no supera la validación cuando los clientes se conectan utilizando un nombre diferente, como un nombre de host abreviado o un alias. Los navegadores y los clientes de API informan de una discrepancia en el nombre, aunque el servidor y el certificado sean válidos por lo demás.
El FQDN en el DNS, el registro IPAM y la propia configuración del host se desajustan tras los cambios de nombre o las reconstrucciones. Las búsquedas directas e inversas dejan entonces de coincidir, y los sistemas de registro, supervisión y correo que comprueban los nombres inversos rechazan o etiquetan erróneamente al host.
Los nombres formados a partir de componentes largos y generados automáticamente pueden superar los límites del DNS de 63 caracteres por etiqueta o 253 caracteres en total en formato de texto. El resultado es el rechazo de la creación de registros o nombres truncados en los flujos de automatización.
Términos relacionados
Establecimiento de modelos de flujo de trabajo y aprobación de IPAM regulados y preparados para auditorías para las redes de la organización
Descubre soluciones de gestión de direcciones IP para flujos de trabajo de IPAM regulados y preparados para auditorías. Habilita aprobaciones por ámbitos…
Content Hub Comprender el modelo OSI: dónde encajan el DNS y el direccionamiento IP dentro de las 7 capas
Comprende las siete capas del modelo OSI y cómo encajan en ellas el DNS y el direccionamiento IP. Aprende los fundamentos de la arquitectura de redes con…
Escalabilidad del DNS y la gestión de direcciones IP (IPAM) para redes empresariales IPv6 y de doble pila
Amplíe el DNS y el IPAM para redes empresariales de doble pila. Descubra cómo Micetro ayuda a los equipos a gestionar las migraciones a IPv6 con sistemas…
Integración de DNS, DHCP e IPAM en flujos de trabajo de infraestructura como código basados en Ansible y Git
La integración de DNS, DHCP e IPAM en los flujos de trabajo de IaC basados en Ansible y Git con Micetro convierte los cambios de direcciones y registros en…
Podcast Podcast: Cómo la IA está cambiando el desarrollo de software empresarial
La IA transforma la automatización de redes, pero una implementación segura requiere sólidas prácticas de software, pruebas y experiencia en el ámbito…
Podcast Podcast: Por qué las plataformas abiertas son importantes en las operaciones de red
Las plataformas abiertas y la arquitectura «API-first» permiten operaciones de red inteligentes, automatización y flujos de trabajo impulsados por IA en…
Obtenga respuestas a partir de los datos de LiveNX que ya tiene con LiveAssist
Descubre cómo LiveAssist, el complemento basado en IA para LiveNX, convierte tus datos de red en respuestas rápidas y guiadas, con un valor que podrás…
Oferta de dispositivos LiveWire GEN3
BlueCat LiveWire es una plataforma de captura de paquetes y análisis forense de redes que ofrece una visibilidad profunda a nivel de paquetes en entornos…