¿Cómo funciona DNS?

DNS, o Sistema de Nombres de Dominio, es una base de datos distribuida que convierte nombres de dominio legibles por humanos (por ejemplo, google.com) en direcciones IP (por ejemplo, 172.217.16.14), comprensibles para las computadoras.

El proceso de conversión (resolución) de un nombre de dominio en una dirección IP implica varios pasos de interacción entre diferentes componentes:

1. Solicitud del usuario: El usuario ingresa un nombre de dominio en el navegador.
2. Resolver DNS: El sistema operativo o la aplicación envía una solicitud a un resolver DNS local (a menudo proporcionado por el proveedor de Internet o ubicado en el router/computadora local).
3. Caché del resolver: El resolver primero verifica su caché local. Si encuentra la dirección IP, la devuelve al cliente. Esto acelera el proceso.
4. Servidores DNS raíz (Root): Si no hay registro en caché, el resolver envía una solicitud a uno de los 13 servidores DNS raíz (denotados por un punto .). Estos servidores saben dónde encontrar los servidores TLD (Dominio de Nivel Superior).
5. Servidores DNS TLD (Top-Level Domain): El servidor raíz dirige al resolver al servidor TLD responsable del dominio de nivel superior (por ejemplo, .com, .org, .ru).
6. Servidores DNS autoritativos: El servidor TLD dirige al resolver al servidor DNS autoritativo para el dominio específico (por ejemplo, google.com). Este servidor almacena los registros DNS para ese dominio.
7. Respuesta del servidor autoritativo: El servidor autoritativo encuentra el registro correspondiente (por ejemplo, registro A para IPv4 o AAAA para IPv6) y devuelve la dirección IP al resolver.
8. Caché del resolver: El resolver recibe la dirección IP, la almacena en caché por un período determinado (TTL - Tiempo de Vida) y la devuelve al cliente.
9. Conexión del cliente: El cliente usa la dirección IP recibida para establecer una conexión con el servidor web.

Los servidores DNS almacenan diferentes tipos de registros:

• A: Convierte un nombre de dominio en una dirección IPv4.
• AAAA: Convierte un nombre de dominio en una dirección IPv6.
• CNAME: Crea un alias para otro nombre de dominio.
• MX: Determina los servidores de correo responsables del dominio.
• NS: Indica los servidores DNS autoritativos para el dominio.
• PTR: Convierte una dirección IP en un nombre de dominio (utilizado en consultas DNS inversas).

# Ejemplo de consulta DNS usando dig
dig google.com A

; <<>> DiG 9.16.1-Ubuntu <<>> google.com A
;; opciones globales: +cmd
;; Respuesta recibida:
;; ->>HEADER<<- opcode: QUERY, estado: NOERROR, id: 42650
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTORIDAD: 0, ADICIONAL: 1

;; SECCIÓN PSEUDO-OPCIONAL:
; EDNS: versión: 0, flags:; udp: 65494
;; SECCIÓN PREGUNTA:
;google.com.                    IN      A

;; SECCIÓN RESPUESTA:
google.com.             300     IN      A       172.217.16.142

;; Tiempo de consulta: 42 ms
;; SERVIDOR: 127.0.0.53#53(127.0.0.53)
;; CUANDO: mar oct 26 10:00:00 UTC 2023
;; TAMAÑO DEL MENSAJE  recibido: 55

Este enfoque distribuido y jerárquico hace que DNS sea un sistema escalable y resistente a fallos.