• Glosario
  • ¿Qué es un servidor DNS recursivo?

Glosario de DNS

¿Qué es un servidor DNS recursivo?

Un servidor DNS recursivo es un servidor DNS que resuelve nombres de dominio en direcciones IP en nombre de los dispositivos cliente. Consulta los servidores raíz, de dominio de primer nivel y autoritativos según sea necesario, devuelve la respuesta final al cliente y almacena los resultados en caché para responder más rápidamente a consultas posteriores.

Simplifiquemos tu DDI
Abstract isometric UI showing network ranges, usage bars, region names (EMEA/APAC), and a purple "Deploy" button
Puntos claveLos puntos clave se generan con la ayuda de la inteligencia artificial. Dado que los resúmenes automáticos pueden contener en ocasiones errores u omitir contexto importante, consulta siempre la entrada completa del blog para obtener toda la información.

A recursive DNS server is a critical network component that resolves domain names to IP addresses on behalf of client devices by querying the DNS hierarchy and caching results for faster subsequent lookups. Because nearly every network connection begins with a DNS lookup, the recursive server sits in the path of almost all client traffic, making its performance and availability essential to application functionality and user experience. Proper configuration, security controls including DNSSEC validation, and access restrictions are necessary to prevent issues such as cache poisoning, reflection attacks, and inconsistent name resolution that can disrupt network operations.

  • Recursive DNS servers perform full DNS resolution by walking the hierarchy from root servers through top-level domain and authoritative servers, then cache results until their time-to-live expires to reduce latency and load on authoritative infrastructure.
  • Open resolvers that accept queries from any source can be exploited for DNS amplification attacks against third parties, requiring administrators to restrict recursion to internal client ranges using access control lists.
  • Common operational failures include stale cached data from expired TTLs, broken upstream forwarders, firewall blocking of TCP port 53, and split-horizon mismatches that prevent resolution of internal-only domain names.

El servidor DNS recursivo de un vistazo

AttributeValue
Full nameRecursive DNS server
CategoryDNS server role
Defined inRFC 1034 and RFC 1035, with the resolver role clarified in RFC 9499
Protocol and portDNS over UDP and TCP, port 53
OSI layerApplication layer (layer 7)
Primary useResolving domain names for client devices and caching the answers
Related termsAuthoritative DNS server, DNS resolver, DNS cache, Root server, Stub resolver

Cómo funciona un servidor DNS recursivo

  1. Lorem Ipsum (opcional)
  2. Lorem Ipsum (opcional)
  3. Lorem Ipsum (opcional)
  4. Lorem Ipsum (opcional)
  5. Lorem Ipsum (opcional)
  6. Lorem Ipsum (opcional)

Los servidores reales también reutilizan las referencias almacenadas en caché, por lo que a menudo se omiten los servidores raíz y los de dominio de primer nivel. Muchas implementaciones pueden reenviar las consultas a un servidor recursivo de nivel superior en lugar de resolverlas ellas mismas de forma iterativa.

Por qué es importante el servidor DNS recursivo en las redes empresariales

Casi todas las conexiones de red comienzan con una consulta DNS, por lo que el servidor recursivo se encuentra en la ruta de casi todo el tráfico de los clientes. Si es lento o no está disponible, las aplicaciones parecen fallar incluso cuando la red funciona correctamente. El almacenamiento en caché reduce la carga de los servidores autoritativos y acorta los tiempos de respuesta, pero los datos almacenados en caché permanecen allí hasta que expira su tiempo de vida, lo que afecta a la rapidez con la que los cambios en los registros llegan a los usuarios. Las funciones de los resolutores y los servidores se definen en el RFC 9499 [1], y el comportamiento original de la resolución se describe en el RFC 1034 [2].

Los servidores recursivos constituyen un punto de control de seguridad. Un resolutor abierto que responde a consultas de cualquier origen puede ser objeto de abusos para llevar a cabo ataques de reflexión y amplificación, y un resolutor que acepta respuestas falsificadas puede sufrir un envenenamiento de caché. DNSSEC permite que un servidor recursivo de validación compruebe que las respuestas hayan sido firmadas por el propietario de la zona, tal y como se especifica en el RFC 4033 [3]. Dado que el servidor ve todos los dominios que solicita un cliente, también es un lugar natural para aplicar filtrado y registro.

Una gestión deficiente se traduce en respuestas incoherentes, puntos únicos de fallo y puntos ciegos durante la respuesta a incidentes. Restringir qué clientes pueden realizar consultas, utilizar servidores redundantes, habilitar la validación y mantener registros de consultas son prácticas habituales que reducen estos riesgos.

Comparación del servidor DNS recursivo con términos relacionados

Servidor DNS recursivo frente a servidor DNS autoritativo

Un servidor DNS recursivo busca respuestas para los clientes consultando a otros servidores, mientras que un servidor DNS autoritativo almacena los datos de la zona y ofrece respuestas definitivas únicamente para las zonas que aloja. ¿Qué es un servidor DNS autoritativo?

AttributeRecursive DNS serverAuthoritative DNS server
Main roleResolves names on behalf of clientsPublishes records for its own zones
Source of answersOther DNS servers and its cacheLocally configured zone data
Typical clientsStub resolvers and forwarding serversRecursive resolvers
Caching of other zonesYes, until the TTL expiresNot part of its role
Authoritative answer flagNot set for answers from other serversSet for answers from its own zones

Servidor DNS recursivo frente a resolutor DNS «stub»

Un resolutor stub es un pequeño componente del lado del cliente que envía consultas a un servidor configurado, mientras que un servidor DNS recursivo realiza la resolución completa y el almacenamiento en caché en su nombre. ¿Qué es un resolutor stub de DNS?

AttributeRecursive DNS serverDNS stub resolver
LocationNetwork server, shared by many clientsInside the host operating system or application
Follows referralsYesNo
Cache scopeShared across all clientsLocal to one host, if present
Queries sent toRoot, TLD and authoritative serversA configured recursive server

Problemas habituales de los servidores DNS recursivos

Un servidor recursivo que responde a consultas procedentes de cualquier dirección de origen puede ser objeto de abuso para llevar a cabo ataques de reflexión y amplificación contra terceros. Restringe la recursividad a los rangos de direcciones de los clientes internos mediante listas de control de acceso y comprueba que no se pueda acceder al servidor desde Internet.

Los registros almacenados en caché permanecen allí hasta que caduca el TTL, por lo que un registro modificado puede seguir resolviéndose a la dirección antigua para algunos usuarios. Vaciar la caché soluciona el problema, y habilitar la validación DNSSEC reduce el riesgo de aceptar respuestas falsificadas.

Si un servidor reenvía las consultas a un resolutor de nivel superior que es lento, está filtrado o fuera de servicio, los clientes experimentarán tiempos de espera intermitentes y recibirán respuestas SERVFAIL. Prueba directamente el servidor de reenvío y confirma que el servidor puede recurrir a la recursividad completa o a un servidor de reenvío secundario.

Los cortafuegos que solo permiten el puerto UDP 53 provocan que las respuestas se trunquen y requieran un reintento por TCP, y las respuestas DNSSEC de gran tamaño pueden fallar. Permite el puerto TCP 53 entre el resolutor y tanto los clientes como los servidores de nivel superior.

Los nombres internos no se resuelven cuando el servidor recursivo no dispone de una zona de reenvío o de zona stub para el espacio de nombres privado y, en su lugar, realiza consultas a la red pública de Internet. En ese caso, los clientes reciben un NXDOMAIN para los nombres que solo existen dentro de la red.

Descubre cómo el DDI unificado simplifica las operaciones de red

Gestiona el DNS, el DHCP y las direcciones IP desde una única plataforma con automatización, visibilidad y control integrados.

Contáctanos

Preguntas frecuentes sobre servidores DNS recursivos

Términos relacionados

Network visualization showing IP addresses and interconnected nodes representing IPAM infrastructure and data flow
Centro de contenidosRecursos

Establecimiento de modelos de flujo de trabajo y aprobación de IPAM regulados y preparados para auditorías para las redes de la organización

Descubre soluciones de gestión de direcciones IP para flujos de trabajo de IPAM regulados y preparados para auditorías. Habilita aprobaciones por ámbitos…

Read more
Content Hub
Centro de contenidosRecursos

Comprender el modelo OSI: dónde encajan el DNS y el direccionamiento IP dentro de las 7 capas

Comprende las siete capas del modelo OSI y cómo encajan en ellas el DNS y el direccionamiento IP. Aprende los fundamentos de la arquitectura de redes con…

Read more
Fiber optic cables with glowing blue and cyan light points representing high-speed network data transmission and connectivity
Centro de contenidosRecursos

Escalabilidad del DNS y la gestión de direcciones IP (IPAM) para redes empresariales IPv6 y de doble pila

Amplíe el DNS y el IPAM para redes empresariales de doble pila. Descubra cómo Micetro ayuda a los equipos a gestionar las migraciones a IPv6 con sistemas…

Read more
Hand holding digital pen interacting with holographic network diagrams and data visualization on laptop screen, representing
Recursos

Integración de DNS, DHCP e IPAM en flujos de trabajo de infraestructura como código basados en Ansible y Git

La integración de DNS, DHCP e IPAM en los flujos de trabajo de IaC basados en Ansible y Git con Micetro convierte los cambios de direcciones y registros en…

Read more
Podcast
Recursos

Podcast: Cómo la IA está cambiando el desarrollo de software empresarial

La IA transforma la automatización de redes, pero una implementación segura requiere sólidas prácticas de software, pruebas y experiencia en el ámbito…

Read more
Podcast
Recursos

Podcast: Por qué las plataformas abiertas son importantes en las operaciones de red

Las plataformas abiertas y la arquitectura «API-first» permiten operaciones de red inteligentes, automatización y flujos de trabajo impulsados por IA en…

Read more
Network engineer reviewing LiveNX flow and telemetry data visualized across server racks in a hybrid multicloud environment
Blog

Obtenga respuestas a partir de los datos de LiveNX que ya tiene con LiveAssist

Descubre cómo LiveAssist, el complemento basado en IA para LiveNX, convierte tus datos de red en respuestas rápidas y guiadas, con un valor que podrás…

Read more
LiveWire GEN3 device offerings overview with descriptions of deep packet visibility and deployment options
Recursos

Oferta de dispositivos LiveWire GEN3

BlueCat LiveWire es una plataforma de captura de paquetes y análisis forense de redes que ofrece una visibilidad profunda a nivel de paquetes en entornos…

Read more

Consulta el glosario completo

Artículos relacionados