¿Qué es un servidor DNS?

Un servidor DNS (también llamado servidor de nombres) es un software de servidor especial que utiliza una base de datos DNS para responder a las consultas relativas al DNS. Dado que los se­r­vi­do­res DNS suelen estar alojados en hosts dedicados, los or­de­na­do­res que contienen los programas co­rre­s­po­n­die­n­tes también se denominan se­r­vi­do­res DNS.

Gracias al DNS, los usuarios de Internet pueden in­tro­du­cir un dominio, es decir, un nombre fácil de recordar, en la barra de di­re­c­cio­nes del navegador. Cada dominio de Internet tiene al menos una dirección IP, que los or­de­na­do­res necesitan para poder co­mu­ni­car­se en la red. Un servidor DNS conoce las co­m­bi­na­cio­nes de dominios y di­re­c­cio­nes IP o sabe a qué otro servidor DNS debe reenviar la solicitud. De este modo, cuando se accede a una web, primero se realiza una solicitud a uno o varios se­r­vi­do­res DNS para poder fi­na­l­me­n­te realizar la conexión a la página web. Esto hace que los se­r­vi­do­res DNS sean elementos fu­n­da­me­n­ta­les para el correcto fu­n­cio­na­mie­n­to de Internet.

En cuanto al fu­n­cio­na­mie­n­to del DNS, se distingue entre se­r­vi­do­res DNS au­to­ri­ta­ti­vos y no au­to­ri­ta­ti­vos.

• Los se­r­vi­do­res DNS au­to­ri­ta­ti­vos almacenan en su base de datos la in­fo­r­ma­ción DNS original de una zona es­pe­cí­fi­ca del espacio de nombres de dominio. El DNS está es­tru­c­tu­ra­do de tal manera que hay al menos un servidor de nombres au­to­ri­ta­ti­vo para cada zona. Este sistema suele im­ple­me­n­tar­se como un clúster de se­r­vi­do­res en el que se almacenan los mismos datos de zona, tanto en un sistema maestro como en varios esclavos. También se puede di­fe­re­n­ciar entre DNS se­cu­n­da­rios y primarios. Este tipo de re­du­n­da­n­cia aumenta la fia­bi­li­dad y di­s­po­ni­bi­li­dad de un servidor de nombres au­to­ri­ta­ti­vo.

• Los se­r­vi­do­res DNS no au­to­ri­ta­ti­vos no utilizan la in­fo­r­ma­ción DNS de un servidor de nombres de su propio archivo de zona, sino que utilizan un servidor de segunda o tercera mano. Esta situación se produce cuando un servidor de nombres no puede atender una consulta debido a su propio stock de datos y obtiene la in­fo­r­ma­ción de otro servidor de nombres (recursión). Estos datos del DNS se almacenan te­m­po­ra­l­me­n­te en la caché y se pro­po­r­cio­nan a las consultas iguales sucesivas. Sin embargo, dado que las entradas en el archivo de zona real pueden haber cambiado mientras tanto, la in­fo­r­ma­ción DNS de los se­r­vi­do­res de nombres no au­to­ri­ta­ti­vos no se considera segura.

1. El cliente que escribe un dominio o URL en su navegador envía primero una solicitud al DNS resolver.
2. El DNS resolver reenvía la petición di­re­c­ta­me­n­te a un root server.
3. El root server es un servidor de nombres au­to­ri­ta­ti­vo. Responde al DNS resolver con la dirección de un servidor para el re­s­pe­c­ti­vo dominio de primer nivel (TLD).
4. A co­n­ti­nua­ción, el DNS resolver envía una solicitud al servidor TLD que contiene los DNS records asociados a su TLD.
5. Como respuesta, el DNS resolver recibe del servidor DNS au­to­ri­ta­ti­vo la dirección IP del dominio so­li­ci­ta­do.
6. El DNS resolver pide al servidor DNS au­to­ri­ta­ti­vo la dirección IP del servidor de origen en el que se lleva a cabo el hosting de la web.
7. El DNS resolver obtiene la dirección IP del servidor de origen desde el servidor DNS au­to­ri­ta­ti­vo.
8. El DNS resolver reenvía la dirección IP al cliente.
9. Ahora el cliente puede in­ter­ac­tuar con el servidor de origen de la página web so­li­ci­ta­da a través de la dirección IP que le ha llegado.
10. El servidor de origen envía los datos de la página web so­li­ci­ta­da al cliente.

Si un servidor DNS no responde o incluso falla, el proceso de re­so­lu­ción de nombres no puede co­m­ple­tar­se co­rre­c­ta­me­n­te. Esto provoca in­te­rru­p­cio­nes en el servicio. Dado que siempre puede pro­du­ci­r­se un fallo en el servidor DNS, merece la pena utilizar una in­frae­s­tru­c­tu­ra DNS lo más segura posible.

Se pueden ejecutar dos se­r­vi­do­res de nombres para la misma zona DNS. Uno de estos se­r­vi­do­res queda eti­que­ta­do como servidor primario y el otro como se­cu­n­da­rio. Los clientes deben realizar sus consultas a ambos se­r­vi­do­res para que, en caso de que falle un servidor, el otro servidor DNS tome el relevo.

Hay muchos se­r­vi­do­res DNS públicos que puedes utilizar de forma gratuita. En algunos casos, se puede conseguir una mayor velocidad de na­ve­ga­ción cambiando a un servidor DNS de alto re­n­di­mie­n­to. Sin embargo, no todas las so­lu­cio­nes de servidor son más rápidas que la co­n­fi­gu­ra­ción DNS es­ta­n­da­ri­za­da de tu proveedor de Internet. Por lo tanto, merece la pena comparar las ve­lo­ci­da­des antes de efectuar el cambio.

En nuestra tabla resumen puedes encontrar los diez se­r­vi­do­res DNS públicos más populares: