Consulta DNS

DNS (Domain Name System) es la «guía telefónica» de Internet: traduce dominios legibles para las personas, como example.com, en las direcciones IP que usan las máquinas para comunicarse. Una consulta DNS pide a un servidor DNS un registro concreto de un dominio: un registro A devuelve una dirección IPv4, un registro MX devuelve los servidores de correo que reciben los mensajes, y un registro TXT se usa habitualmente para SPF/DKIM y para verificar la propiedad del dominio. Esta herramienta realiza la consulta directamente en tu navegador mediante el protocolo DoH (DNS over HTTPS). La petición viaja desde tu navegador hasta un resolutor DNS público y nunca pasa por nuestros servidores, por lo que lo que consultas y los resultados se quedan en local, protegiendo tu privacidad.

Las consultas DNS se realizan tradicionalmente sobre UDP en el puerto 53: el cliente envía un mensaje DNS con el nombre y el tipo de consulta a su resolutor recursivo configurado, que a su vez recorre los servidores raíz, de dominio de nivel superior y autoritativos de forma recursiva y devuelve la respuesta. Definido en la RFC 1035, el mensaje es un formato binario compacto, y los navegadores no pueden enviar ni recibir UDP 53 directamente por restricciones de seguridad, por lo que las herramientas DNS basadas en web suelen necesitar un proxy en el backend. DoH (DNS over HTTPS), definido en la RFC 8484, envuelve los mensajes DNS en peticiones HTTPS sobre el puerto 443. Admite dos formas de carga: el wireformat binario (application/dns-message) y una forma JSON (application/dns-json, proporcionada por Google fuera de la RFC 8484 y también soportada por Cloudflare). Esta herramienta usa la forma JSON: el navegador envía una petición GET con la cabecera `Accept: application/dns-json` a `https://cloudflare-dns.com/dns-query?name=example.com&type=A` y recibe el JSON estructurado directamente, sin backend. Campos clave del JSON devuelto: `Status` es el RCODE de DNS (0=NOERROR, 3=NXDOMAIN que significa que el dominio no existe, 2=SERVFAIL un fallo de servidor); cada entrada del array `Answer` contiene `name` (nombre del registro), `type` (un código numérico de tipo como 1=A, 28=AAAA, 15=MX, 16=TXT, 2=NS, 6=SOA, 5=CNAME), `TTL` (tiempo de vida de la caché en segundos) y `data` (el valor del registro). Los datos autoritativos también pueden aparecer en las secciones `Authority` (SOA, NS) y `Additional`. El valor esencial de DoH es la privacidad y la resistencia a manipulaciones: las consultas DNS se cifran con HTTPS, por lo que un intermediario no puede espiar ni alterar el contenido de la consulta como sí podría con UDP 53 en claro, ni secuestrar fácilmente el tráfico identificando el puerto. Esto es justo lo que permite que esta herramienta funcione íntegramente en el navegador: el tráfico va directo al proveedor DoH, sin ningún servidor intermedio.

• DNS tradicional: RFC 1035, puerto UDP/TCP 53, mensajes binarios; los navegadores no pueden enviarlo/recibirlo directamente y necesitan un proxy de backend.
• DoH: RFC 8484, DNS envuelto en HTTPS sobre el puerto 443, cifra el contenido de la consulta y resiste espionado y secuestro.
• DoH JSON: las peticiones llevan `Accept: application/dns-json` y devuelven JSON estructurado; lo soportan tanto Cloudflare como Google con CORS abierto, por lo que el navegador puede llamarlos directamente.
• RCODE: 0=NOERROR, 2=SERVFAIL, 3=NXDOMAIN (el dominio no existe), 5=REFUSED.
• Códigos de tipo de registro: 1=A, 28=AAAA, 5=CNAME, 15=MX, 16=TXT, 2=NS, 6=SOA, 33=SRV, 257=CAA.
• El TTL es el tiempo de vida de la caché en segundos; un resolutor recursivo devuelve el resultado en caché hasta que expira el TTL y entonces vuelve a consultar al servidor autoritativo.