Búsqueda CNAME

¿Por qué debe comprobar el registro CNAME de un dominio?

• Verificar la configuración DNS

  La creación de un registro CNAME es uno de los pasos necesarios para ciertas configuraciones de uso frecuente, como redirigir subdominios al dominio principal. Una búsqueda CNAME es la forma más sencilla de confirmar que el registro se ha creado correctamente y se ha propagado por Internet. Además dado que los CNAME pueden encadenarse, una búsqueda de CNAME puede ayudar a identificar cadenas rotas que estén problemas de accesibilidad.

• Detectar actividades maliciosas

  Los ciberdelincuentes pueden utilizar registros CNAME para apuntar un subdominio de apariencia legítima (por ejemplo, login[.]amazon-secure[.]com) a un sitio malicioso. Una búsqueda CNAME puede exponer esta redirección y revelar el verdadero destino del tráfico. En algunos casos, los registros CNAME también se utilizan para En algunos casos, los registros CNAME también se utilizan para la tunelización DNS, en particular para ocultar cargas útiles, por lo que una búsqueda CNAME puede ayudar a comprobar si hay respuestas CNAME sospechosas. respuestas CNAME sospechosas.

• Identificar el verdadero dominio

  Un registro CNAME revela el nombre de host "verdadero" o canónico al que apunta un alias. Esto es importante para saber dónde se aloja realmente el contenido de un sitio web, especialmente con servicios como las redes de distribución de contenidos (CDN) o los sitios web basados en plataformas.

• Investigar y cartografiar las infraestructuras de ataque

  Para los analistas de seguridad, comprobar los registros CNAME de un dominio puede conducirles a otros dominios que pueden formar parte de una infraestructura maliciosa mayor. Por ejemplo, pueden encontrar varios dominios en la cadena CNAME.

Preguntas frecuentes

¿Qué es un registro CNAME y en qué se diferencia de otros registros DNS?

Un registro de nombre canónico (CNAME) es un tipo de registro DNS que designa un dominio o subdominio como alias de otro dominio. A diferencia de los registros A o AAAA, un CNAME señala un dominio o subdominio a un nombre de host (otro dominio o subdominio), no a una dirección IP. Cuando se realiza una consulta DNS para un dominio con un CNAME, el servidor DNS obtiene primero el nombre de host canónico y luego realiza una búsqueda adicional para resolver su dirección IP.

Los registros CNAME desempeñan una función única que los hace ideales para gestionar subdominios y dirigir el tráfico a servicios de terceros. Ayudan a simplificar la gestión de las resoluciones IP centralizando todos los cambios en un único dominio canónico. Así, si la dirección IP de ese dominio cambia, todos sus alias se actualizan automáticamente sin necesidad de intervención manual.

¿Cómo funciona un registro CNAME?

Cuando un cliente (como su navegador web) quiere acceder a una dirección web como www.example.com que tiene un registro CNAME, el resolver DNS se pone en contacto con el servidor de nombres (NS) autoritativo para ejemplo.com. Como el dominio tiene un registro CNAME, el NS autoritativo responde con el CNAME (por ejemplo, ejemplo1.com), en lugar de una dirección IP.

El resolver DNS realiza otra consulta, esta vez para ejemplo1[.]com. Si esta consulta se resuelve con un registro A o AAAA, el resolver puede proporcionar al cliente la dirección IP que necesita para cargar el sitio web. Puede haber casos en los que el nombre canónico también tenga un registro CNAME que apunte a otro dominio. En este caso, el resolver DNS realizaría otra consulta para el segundo CNAME. Este proceso, conocido como "cadena CNAME", continúa hasta que el resolver encuentra un registro no CNAME, como un registro A (para IPv4) o un registro AAAA (para IPv6), que contiene la dirección IP final.

¿Cuándo se utiliza un registro CNAME?

Los registros CNAME son especialmente útiles cuando integra su dominio con una CDN u otros servicios de terceros. Cuando se da de alta en un servicio CDN, por ejemplo, puede utilizar un registro CNAME que apunte su dominio (por ejemplo, www[.]suempresa[.]com) a un dominio específico proporcionado por la CDN (por ejemplo, suempresa[.]cdnprovider[.]com). Esto le permite mantener el control sobre su nombre de dominio mientras el proveedor de la CDN gestiona la configuración DNS de su servidor, aunque cambien sus direcciones IP. Esto garantiza un servicio continuo sin necesidad de actualizar constantemente sus registros DNS.

También puede que necesite utilizar registros CNAME cuando su dominio tenga diferentes dominios de nivel superior con código de país (ccTLD), como example.us, example.es y example.fr, para poder redirigir estos dominios al dominio padre (example.com).

Los registros CNAME también son útiles en la gestión de subdominios. Se utilizan con frecuencia para dirigir varios subdominios a un único dominio principal. Por ejemplo, una empresa puede utilizar un CNAME para dirigir blog[.]ejemplo[.]com y tienda[.]ejemplo[.]com al nombre canónico ejemplo[.]com.

¿Cómo puedo utilizar una herramienta de búsqueda CNAME para la detección de phishing o la recopilación de información sobre amenazas?

Las búsquedas de registros CNAME ayudan a identificar CNAMEs colgantes (es decir, servicios dados de baja con CNAMEs que permanecen activos) que allanan el camino para la toma de subdominios y potencialmente conducen al phishing y al malware. El análisis de las cadenas CNAME puede revelar infraestructuras maliciosas ocultas, lo que permite a los investigadores de amenazas trazar un mapa de las redes maliciosas.

¿Cómo funciona la herramienta de búsqueda CNAME?

Cuando escribe un nombre de dominio en nuestra herramienta de búsqueda CNAME, ésta envía una solicitud al servidor de nombres autoritativo de ese dominio, que a su vez responde con el registro CNAME del dominio. A continuación, la herramienta de búsqueda CNAME muestra el registro asociado en una ventana emergente. Si el nombre de dominio no tiene un registro CNAME, la herramienta devolverá el mensaje "No se han encontrado registros CNAME para el dominio dado".

¿Cuáles son las restricciones relativas al uso de registros CNAME?

Los registros CNAME tienen algunas limitaciones. Por un lado, un dominio o subdominio sólo puede tener un registro CNAME, ya que el DNS necesita saber exactamente hacia dónde dirigir la siguiente solicitud DNS. Los registros CNAME no pueden coexistir con ningún otro tipo de registro (como los registros A, MX o NS) para el mismo dominio (los registros DNSSEC son una excepción a esta regla). Debido a esto, los registros CNAME no pueden utilizarse en el vértice de la zona (dominio raíz), ya que los registros SOA y NS son necesarios en ese nivel. Además, los registros MX y NS no deben apuntar a un dominio que tenga un registro de nombre canónico (deben apuntar a dominios con registros A o AAAA).

Estas restricciones se detallan en determinadas secciones 10.1 y 10.3 del RFC 2181 y en la sección 3.6 del RFC 1034.

¿Cómo puedo comprobar los demás registros DNS de un dominio?

Puede utilizar nuestra API de búsqueda de DNS, que devuelve registros CNAME, registros A, registros SOA y otros tipos de registros DNS. También puede utilizar nuestra herramienta de búsqueda. Si sólo desea consultar el registro TXT de un dominio, puede utilizar nuestra herramienta de búsqueda TXT gratuita. Para recuperar el registro MX de un dominio, utilice nuestra herramienta gratuita de búsqueda MX.