RedSegura / redes y seguridad

Blog > Redes

Cómo viaja un nombre de dominio: DNS en cinco pasos

Las computadoras se comunican con direcciones IP. El DNS traduce un nombre fácil de recordar a la dirección que la red necesita.

El recorrido de una consulta

  1. Caché local. El navegador y el sistema operativo revisan si ya conocen la respuesta.
  2. Resolvedor recursivo. Si no la conocen, preguntan al resolvedor de su proveedor de internet o a uno público.
  3. Servidores raíz. El resolvedor pregunta quién administra la extensión, por ejemplo .space.
  4. Servidores del TLD. Estos responden cuáles son los nameservers del dominio.
  5. Servidor autoritativo. Los nameservers del dominio entregan la respuesta final, y el resolvedor la guarda durante el tiempo que indica el TTL.

Los cinco pasos forman una cadena: si se rompe uno, el dominio no carga.

Los registros que usa este sitio

TipoPara qué sirve
NSIndica qué servidores son autoritativos para el dominio. Al cambiarlos en el registrador hacia Cloudflare, Cloudflare pasa a responder por el dominio.
A / AAAAAsocian un nombre con una dirección IPv4 o IPv6.
CNAMEHace que un nombre sea alias de otro. Los subdominios blog y sobre apuntan así a sus proyectos en Cloudflare Pages.

Por qué importa para la seguridad

Cuando un registro está en modo proxy, el tráfico pasa primero por la red de Cloudflare, que es donde se aplican las reglas WAF. Si el tráfico llegara directo al servidor, el WAF no tendría oportunidad de inspeccionarlo.

Fuentes

  1. Mockapetris, P. (1987). Domain names: Concepts and facilities (RFC 1034). IETF. rfc-editor.org/rfc/rfc1034
  2. Cloudflare. (2026). Custom domains, Cloudflare Pages. developers.cloudflare.com/pages/configuration/custom-domains

Volver al blog