Qué es el DNS
El DNS es el sistema que traduce nombres fáciles de recordar, como www.ejemplo.es, en direcciones que los equipos pueden localizar.
Una agenda distribuida
No existe una única libreta central. La información se reparte entre servidores. Los servidores raíz orientan hacia el dominio de nivel superior (.es); este conduce a los servidores autoritativos del dominio, que dan la respuesta definitiva.
Qué ocurre al abrir una web
Tu dispositivo pregunta a un resolvedor DNS, normalmente el de tu red. Si no tiene la respuesta en caché, la busca siguiendo la delegación. Después conecta con la dirección obtenida. DNS localiza el servicio; HTTP y TLS se ocupan de la web y su seguridad.
Caché y TTL
Las respuestas se guardan durante el TTL indicado por la zona. Un TTL corto acelera la propagación de cambios, pero genera más consultas; uno largo reduce consultas, pero conserva datos antiguos durante más tiempo.
Disponibilidad y seguridad
Conviene disponer de varios servidores autoritativos en redes independientes. DNSSEC permite verificar que las respuestas firmadas no se han alterado; no cifra las consultas. Zonemaster comprueba delegación, conectividad, coherencia y DNSSEC, entre otros aspectos.