Glosario de DNS

¿Qué es un servidor de nombres?

Abstract isometric UI showing network ranges, usage bars, region names (EMEA/APAC), and a purple "Deploy" button
Puntos claveLos puntos clave se generan con la ayuda de la inteligencia artificial. Dado que los resúmenes automáticos pueden contener en ocasiones errores u omitir contexto importante, consulta siempre la entrada completa del blog para obtener toda la información.

Un servidor de nombres es un servidor DNS que traduce los nombres de dominio a direcciones IP y otros datos, ya sea manteniendo registros de zona autoritativos o actuando como un resolutor recursivo que consulta a otros servidores en nombre de los clientes. Los servidores de nombres son fundamentales para el funcionamiento de la red, pero unas prácticas de gestión deficientes —como delegaciones inadecuadas, redundancia insuficiente y registros obsoletos— pueden provocar interrupciones visibles y molestias a los usuarios. Una implementación adecuada de los servidores de nombres requiere al menos dos servidores en redes separadas, una supervisión minuciosa para garantizar la coherencia, la firma DNSSEC y controles de seguridad para prevenir abusos y ataques de envenenamiento de caché.

  • Los servidores de nombres desempeñan dos funciones principales: los servidores autoritativos, que almacenan y devuelven datos de zona, y los resolutores recursivos, que almacenan en caché las respuestas y consultan a otros servidores para resolver nombres para los clientes.
  • La zona raíz del DNS está gestionada por 13 servidores raíz con nombre que operan a través de múltiples instancias de anycast a nivel mundial, y las empresas gestionan cada vez más sus propios servidores de nombres autoritativos y recursivos a medida que los entornos en la nube e híbridos aumentan la complejidad de las zonas.
  • Entre los fallos habituales de los servidores de nombres se incluyen las delegaciones defectuosas, en las que los servidores indicados no responden para la zona; los conjuntos de registros NS que no coinciden entre las zonas padre e hija; y las rutas de fallo compartidas cuando varios servidores se encuentran detrás del mismo enlace de red.

Servidor de nombres de un vistazo

AttributeValue
Full nameNameserver
CategoryDNS server role
Defined inRFC 1034 and RFC 1035
Protocol and portDNS over UDP and TCP, port 53
OSI layerLayer 7 (application)
Primary useAnswering DNS queries with authoritative or resolved data
Related termsAuthoritative nameserver, Recursive resolver, Root nameserver, DNS zone, Resource record

Cómo funciona un servidor de nombres

Un servidor de nombres recibe una consulta DNS, comprueba la información de la que dispone y, o bien responde, o bien redirige al cliente hacia un servidor que pueda hacerlo. El comportamiento depende de si el servidor es autoritativo, recursivo o ambos.

  1. Recibir la consulta: el servidor de nombres recibe una consulta que contiene un nombre, un tipo de registro y una clase, normalmente a través de UDP en el puerto 53.
  2. Comprobación de datos locales: un servidor autoritativo consulta los datos de su zona. Un servidor recursivo comprueba su caché en busca de una respuesta almacenada que no haya caducado.
  3. Responder o remitir: si el servidor dispone de los datos, devuelve los registros. En caso contrario, un servidor autoritativo devuelve un error o una remisión a los servidores de nombres delegados de una zona secundaria.
  4. Recursar cuando sea necesario: un resolutor recursivo sin respuesta en caché consulta un servidor de nombres raíz, luego los servidores de nombres de dominio de primer nivel y, a continuación, los servidores autoritativos de la zona, siguiendo las referencias hasta obtener una respuesta.
  5. Respuesta y almacenamiento en caché: el resolutor envía la respuesta final al cliente y la almacena en caché durante el tiempo establecido por el tiempo de vida del registro.

Las respuestas que superan el límite de tamaño de UDP, o que requieren fiabilidad, se reenvían a través de TCP, tal y como se describe en los estándares del DNS. Las zonas suelen estar gestionadas por al menos dos servidores de nombres, y los servidores secundarios copian los datos del primario mediante transferencias de zona.

Por qué son importantes los servidores de nombres en las redes empresariales

Los servidores de nombres son la base de casi todas las conexiones de red, ya que las aplicaciones resuelven un nombre antes de conectarse. La zona raíz está gestionada por 13 servidores raíz identificados, cada uno de los cuales opera a través de numerosas instancias de anycast en todo el mundo. Las empresas gestionan sus propios servidores de nombres autoritativos y recursivos para las zonas internas, y el tamaño y el número de esas zonas crecen con los entornos en la nube e híbridos.

Una gestión deficiente provoca interrupciones visibles. Las delegaciones defectuosas, en las que un servidor de nombres incluido en la lista no responde para la zona, provocan búsquedas lentas o fallidas. Un único servidor de nombres, o varios que compartan una misma ruta de red, crea un punto único de fallo, y los estándares del DNS exigen servidores redundantes. Los registros obsoletos y las copias secundarias incoherentes dirigen a los usuarios a destinos erróneos o inactivos.

Los servidores de nombres también constituyen una barrera de seguridad. Los resolutores recursivos abiertos pueden ser objeto de abuso en ataques de reflexión y amplificación, y las cachés desprotegidas pueden ser contaminadas con respuestas falsificadas. Entre las medidas de control se incluyen restringir la recursividad a clientes de confianza, limitar la frecuencia de las respuestas, firmar las zonas con DNSSEC y supervisar los registros de consultas en busca de patrones inusuales.

Comparación de «servidor de nombres» con términos relacionados

Servidor de nombres frente a servidor DNS recursivo

Un servidor de nombres es la categoría general de software o host de servidor DNS, mientras que un servidor DNS recursivo es una función que resuelve nombres en nombre de los clientes mediante consultas a otros servidores. ¿Qué es un servidor DNS recursivo?

AttributeNameserverRecursive DNS server
Scope of termAny server that answers DNS queriesA server performing the resolver role
Source of answersZone data it holds, or a cache, depending on roleOther nameservers, plus its own cache
Typical clientsResolvers or end hostsStub resolvers on end hosts
Holds zone dataYes when authoritativeNo, except local overrides or cached data

Servidor de nombres frente a servidor DNS autoritativo

Un servidor de nombres puede ser autoritativo, recursivo o ambos, mientras que un servidor autoritativo responde específicamente a partir de los datos de la zona para la que está configurado. ¿Qué es un servidor DNS autoritativo?

AttributeNameserverAuthoritative DNS server
Scope of termAny DNS-answering serverA server that serves a zone's own data
Answer originZone data or cacheZone files or a zone database
Queries for other zonesRecursive role can resolve themReturns a referral or refusal

Problemas habituales con los servidores de nombres

Un registro NS de la zona principal apunta a un servidor que no responde de forma autoritativa para la zona, a menudo tras una migración o una retirada del servicio. Los resolutores observan tiempos de espera agotados o errores SERVFAIL en algunas consultas y búsquedas lentas en otras.

Los registros NS publicados en la zona principal difieren de los de la propia zona, normalmente porque solo se ha actualizado uno de los dos. Los resolutores pueden utilizar servidores diferentes en función del conjunto que tengan almacenado en caché, lo que provoca fallos intermitentes.

Los servidores de nombres secundarios se retrasan porque fallan las transferencias de zona o porque no se ha incrementado el número de serie del SOA. Los clientes obtienen respuestas diferentes dependiendo del servidor al que se conecten.

Un servidor destinado a ser autoritativo también responde a consultas recursivas procedentes de cualquier origen. Por lo tanto, puede ser objeto de abuso para llevar a cabo ataques de amplificación y sondeo de caché.

Todos los servidores de nombres enumerados se encuentran detrás del mismo enlace de red, subred u host de virtualización. Un solo fallo deja toda la zona fuera de servicio, aunque haya varios servidores en la lista.

Descubre cómo el DDI unificado simplifica las operaciones de red

Gestiona el DNS, el DHCP y las direcciones IP desde una única plataforma con automatización, visibilidad y control integrados.

Preguntas frecuentes sobre servidores de nombres

Términos relacionados

Network visualization showing IP addresses and interconnected nodes representing IPAM infrastructure and data flow

Establecimiento de modelos de flujo de trabajo y aprobación de IPAM regulados y preparados para auditorías para las redes de la organización

Descubre soluciones de gestión de direcciones IP para flujos de trabajo de IPAM regulados y preparados para auditorías. Habilita aprobaciones por ámbitos…

Read more
Content Hub

Comprender el modelo OSI: dónde encajan el DNS y el direccionamiento IP dentro de las 7 capas

Comprende las siete capas del modelo OSI y cómo encajan en ellas el DNS y el direccionamiento IP. Aprende los fundamentos de la arquitectura de redes con…

Read more
Fiber optic cables with glowing blue and cyan light points representing high-speed network data transmission and connectivity

Escalabilidad del DNS y la gestión de direcciones IP (IPAM) para redes empresariales IPv6 y de doble pila

Amplíe el DNS y el IPAM para redes empresariales de doble pila. Descubra cómo Micetro ayuda a los equipos a gestionar las migraciones a IPv6 con sistemas…

Read more
Hand holding digital pen interacting with holographic network diagrams and data visualization on laptop screen, representing

Integración de DNS, DHCP e IPAM en flujos de trabajo de infraestructura como código basados en Ansible y Git

La integración de DNS, DHCP e IPAM en los flujos de trabajo de IaC basados en Ansible y Git con Micetro convierte los cambios de direcciones y registros en…

Read more
Podcast

Podcast: Cómo la IA está cambiando el desarrollo de software empresarial

La IA transforma la automatización de redes, pero una implementación segura requiere sólidas prácticas de software, pruebas y experiencia en el ámbito…

Read more
Podcast

Podcast: Por qué las plataformas abiertas son importantes en las operaciones de red

Las plataformas abiertas y la arquitectura «API-first» permiten operaciones de red inteligentes, automatización y flujos de trabajo impulsados por IA en…

Read more
Network engineer reviewing LiveNX flow and telemetry data visualized across server racks in a hybrid multicloud environment

Obtenga respuestas a partir de los datos de LiveNX que ya tiene con LiveAssist

Descubre cómo LiveAssist, el complemento basado en IA para LiveNX, convierte tus datos de red en respuestas rápidas y guiadas, con un valor que podrás…

Read more
LiveWire GEN3 device offerings overview with descriptions of deep packet visibility and deployment options

Oferta de dispositivos LiveWire GEN3

BlueCat LiveWire es una plataforma de captura de paquetes y análisis forense de redes que ofrece una visibilidad profunda a nivel de paquetes en entornos…

Read more

Artículos relacionados