DNS: convertir nombres en direcciones

Los 13 servidores raíz de nombres los gestionan 12 organizaciones desde 2047 máquinas repartidas por el mundo (root-servers.org, 17 de octubre de 2026).

Hoy nadie descarga ese archivo. Escribes example.com en lugar de 198.51.100.20, y el nombre se busca en el momento en que lo necesitas. Pero los routers solo entienden números, así que antes de que tu navegador pueda enviar un solo paquete a un sitio web, el nombre tiene que convertirse en una dirección. De eso se encarga el sistema de nombres de dominio (DNS), y la guía de Cloudflare lo llama la guía telefónica de internet.

Un nombre es un camino que baja por un árbol

Lee www.example.com de derecha a izquierda. Arriba está la raíz, escrita como un punto invisible. Debajo están los dominios de nivel superior (TLD), como com, org y kr. Debajo de com está example, y debajo de este, www. Cada pieza es una etiqueta; el RFC 1035 permite hasta 63 bytes por etiqueta y 255 bytes para un nombre completo. Distintas organizaciones gestionan distintas ramas del árbol, así que ninguna computadora tiene que conocer todos los nombres, que era justo lo que fallaba con HOSTS.TXT, donde un solo archivo en cada máquina intentaba guardarlos todos.

Cuatro servidores, ocho pasos

Cloudflare enumera cuatro tipos de servidor en una búsqueda. El resolutor recursivo, que suele gestionar tu ISP o un servicio de DNS público, hace el trabajo por ti. Un servidor raíz sabe dónde están los servidores TLD. Un servidor TLD, como el de com, sabe qué servidores guardan cada dominio que cuelga de él. El servidor autoritativo de un dominio guarda sus registros reales y da la respuesta final. Sin nada en caché, una búsqueda tiene ocho pasos. Tu computadora le pregunta al resolutor. El resolutor le pregunta a la raíz, que lo envía a com. Le pregunta a com, que lo envía a los servidores de nombres del dominio. Les pregunta a estos, ellos responden con la dirección, y el resolutor te devuelve la dirección.

Por qué la segunda búsqueda es instantánea

Si cada búsqueda tuviera ocho pasos, el DNS sería lento y los servidores raíz se ahogarían en preguntas. Por eso se guardan las respuestas. Se almacenan en caché en el navegador, en el sistema operativo y en el resolutor. Cada registro viene con un tiempo de vida en segundos, fijado por el dueño del dominio. Un TTL de 3600 significa "puedes reutilizar esta respuesta durante una hora". Un TTL corto permite al dueño mudar un sitio rápido; uno largo ahorra búsquedas. Los servidores raíz también están repartidos: los 13 servidores raíz con nombre, de la a a la m, funcionaban como 2047 instancias separadas el 17 de octubre de 2026.

Dos tipos de pregunta, un puerto

Una búsqueda mezcla dos tipos de pregunta. Tu computadora envía al resolutor una consulta recursiva, que significa "dame la respuesta final o un error". El resolutor envía entonces consultas iterativas a los servidores raíz, TLD y autoritativo, y cada uno responde con lo mejor que tiene, a menudo solo una indicación del siguiente servidor. Los mensajes DNS van al puerto 53, normalmente por UDP, porque una pregunta y una respuesta caben cada una en un paquete. Las respuestas grandes y las transferencias entre servidores usan TCP, que el RFC 7766 convierte en parte obligatoria de toda implementación completa de DNS. Puedes probarlo tú mismo. En la mayoría de las computadoras, el comando nslookup example.com muestra el resolutor que usó y las direcciones que recibió.

Los registros guardan más que direcciones