Búsqueda CNAME

Preguntas frecuentes

¿Qué es un registro CNAME y en qué se diferencia de otros registros DNS?

Un registro de nombre canónico (CNAME) es un tipo de registro DNS que designa un dominio o subdominio como alias de otro dominio. A diferencia de los registros A o AAAA, un CNAME apunta a un dominio o subdominio, no a una dirección IP. Cuando se realiza una consulta DNS para un dominio con un CNAME, el servidor DNS realiza una búsqueda adicional para resolver la dirección IP del dominio canónico.

¿Cómo funciona un registro CNAME?

Cuando un cliente (como su navegador web) quiere acceder a una dirección web como www.example.com que tiene un registro CNAME, el resolver DNS se pone en contacto con el servidor de nombres (NS) autoritativo para ejemplo.com. Como el dominio tiene un registro CNAME, el NS autoritativo responde con el CNAME (por ejemplo, ejemplo1.com), en lugar de una dirección IP.

El resolver DNS realiza otra consulta, esta vez para ejemplo1.com. Si esta consulta se resuelve con un registro A o AAAA, el resolver puede proporcionar al cliente la dirección IP que necesita para cargar el sitio web.

¿Cuándo se utiliza un registro CNAME?

Los registros CNAME son especialmente útiles cuando integra su dominio con una red de distribución de contenidos (CDN) u otros servicios de terceros. Puede utilizar un CNAME que apunte al dominio de su servicio. Esto le permite mantener el control sobre su nombre de dominio mientras el proveedor de la CDN gestiona la configuración DNS de su servidor, incluso si sus direcciones IP cambian. Esto le garantiza un servicio continuo sin necesidad de actualizar constantemente sus registros DNS.

También puede que necesite utilizar registros CNAME cuando su dominio tenga diferentes dominios de nivel superior con código de país (ccTLD), como example.us, example.es y example.fr, para poder redirigir estos dominios al dominio padre (example.com).

¿Cómo puedo utilizar las búsquedas CNAME en la detección de phishing o en la inteligencia sobre amenazas?

Las búsquedas de registros CNAME ayudan a identificar CNAMEs colgantes (es decir, servicios dados de baja con CNAMEs que permanecen activos) que allanan el camino para la toma de subdominios y potencialmente conducen al phishing y al malware. El análisis de las cadenas CNAME puede revelar infraestructuras maliciosas ocultas, lo que permite a los investigadores de amenazas trazar un mapa de las redes maliciosas.

¿Cuáles son las restricciones relativas al uso de registros CNAME?

Los registros CNAME tienen algunas limitaciones. Por un lado, un dominio o subdominio sólo puede tener un registro CNAME, y éste siempre debe apuntar a otro nombre de dominio, no a una dirección IP. Los registros CNAME no pueden coexistir con ningún otro tipo de registro (como un registro A, MX o NS) para el mismo dominio (los registros DNSSEC son una excepción a esta regla). En consecuencia, los dominios raíz no pueden utilizar CNAME, ya que requieren registros esenciales de inicio de autoridad (SOA) y NS. Además, los registros MX y NS no deben apuntar a un dominio que tenga un registro CNAME.

Estas restricciones se detallan en determinadas secciones 10.1 y 10.3 del RFC 2181 y en la sección 3.6 del RFC 1034.

¿Cómo puedo comprobar los demás registros DNS de un dominio?

Puede utilizar nuestra API de búsqueda de DNS, que devuelve CNAME y otros tipos de registros DNS o nuestra herramienta de búsqueda. Si sólo desea buscar el registro TXT de un dominio, puede utilizar nuestra herramienta de búsqueda TXT gratuita.