Un registro A es el componente básico del sistema DNS y contiene tres elementos fundamentales: el nombre de host, un valor de tiempo de vida (TTL) y exactamente una dirección IPv4 de 32 bits. La letra «A» significa «dirección». Sin un registro A, los navegadores web y los agentes de transferencia de correo no pueden localizar el servidor web que aloja tu contenido.
Comprueba al instante la asignación de hosts activa de cualquier dominio con nuestro servicio gratuito herramienta gratuita de búsqueda de registros .
¿Qué es un registro DNS A?
Un registro A de DNS (registro de dirección) asocia un nombre de dominio o un nombre de host a una dirección IPv4; por ejemplo, example.com a 192.0.2.1. El objetivo principal de un registro A es resolver un nombre de host legible para las personas en una dirección IPv4 enrutable. Un registro A contiene una dirección IPv4, mientras que las redes IPv6 modernas de 128 bits utilizan un AAAA.
Dado que casi todos los recursos web públicos requieren una ruta de enrutamiento directa, el registro A sigue siendo el más habitual de todos los tipos de registros DNS.
Formato y ejemplos de registros A del DNS
En los archivos de zona RFC estándar, un registro A sigue un formato de texto estricto delimitado por espacios:
example.com. 3600 IN A 192.0.2.1
Cada componente desempeña una función específica:
- Nombre (example.com.): El nombre de dominio completo (FQDN) que se está asignando, que termina con un punto que representa la raíz del DNS.
- TTL (3600): El tiempo de vida (Time to Live) en segundos, que especifica cuánto tiempo pueden almacenar en caché los servidores de resolución intermedios esta respuesta antes de solicitar una copia nueva.
- Clase (IN): La clase de Internet, que es la estándar para el tráfico web y de correo electrónico.
- Tipo (A): Indicador del tipo de registro que especifica una asignación de direcciones IPv4.
- Datos / Destino (192.0.2.1): La dirección IPv4 de destino en la que se ejecuta el host.
En los paneles de control modernos para la gestión del DNS (como Cloudflare, AWS Route 53 o Namecheap), los registros se introducen en formularios tabulares sin necesidad de utilizar la sintaxis manual del archivo de zona. La tabla siguiente muestra cómo aparecen los registros estándar:
| Anfitrión | Tipo | Valor | TTL | Descripción |
|---|---|---|---|---|
| @ | A | 192.0.2.1 | 3600 | Dominio de nivel superior/raíz (example.com) que apunta al servidor web principal |
| www | A | 192.0.2.1 | 3600 | Prefijo web común que apunta a la misma dirección de servidor |
| blog | A | 198.51.100.7 | 3600 | Subservicio independiente alojado en una infraestructura dedicada |
| correo | A | 203.0.113.25 | 3600 | Host de destino directo al que hace referencia tu registro MX |
| @ | A | 192.0.2.88 | 3600 | Punto final web de un dominio de ejemplo independiente (example.net) |
El símbolo @ actúa como una macro abreviada para tu dominio raíz o «apex». La mayoría de los paneles de control de los proveedores añaden automáticamente tu nombre de dominio principal, lo que significa que, al introducir «blog», se crea un registro para «blog.example.com».
Cómo funciona un registro A de DNS
Cuando introduces una dirección web en tu navegador, la resolución del destino implica cinco operaciones sencillas:
- Solicitud del usuario: Escribes example.com en la barra de direcciones de tu navegador.
- Comprobación de la caché local: El sistema operativo y el resolutor recursivo local comprueban su memoria para ver si ya existe una copia válida y vigente del registro.
- Consulta ascendente: Si no existe ninguna entrada en la caché, el resolutor recursivo consulta a los servidores de nombres autoritativos que gestionan el archivo de zona de example.com.
- Recuperación de registros: El servidor de nombres de referencia lee su archivo de zona y devuelve el registro A que contiene 192.0.2.1.
- Establecimiento de la conexión: El resolutor devuelve la dirección 192.0.2.1 a tu navegador, el cual inicia una conexión HTTP o TLS directamente con esa dirección IP.
Para explorar toda la ruta jerárquica a través de los servidores de nombres raíz y de dominio de nivel superior (TLD), consulta nuestra guía básica sobre cómo funciona el DNS.
¿Qué es el TTL en un registro A?
El tiempo de vida (TTL) determina la duración de una respuesta DNS en las cachés de los resolutores y los navegadores, y se expresa en segundos. Los valores de TTL de referencia más habituales son 3600 segundos (una hora) para recursos de producción estables y 300 segundos (cinco minutos) para entornos dinámicos. Unos valores de TTL más altos mejoran la latencia en la carga de las páginas y reducen la carga de consultas en tus servidores de referencia.
Antes de llevar a cabo migraciones de servidores o actualizaciones de IP, reduce el TTL de tu registro A a 300 segundos con al menos 24 horas de antelación. Una vez concluida la migración y cuando el tráfico se dirija correctamente al nuevo destino, vuelve a aumentar el TTL a 36 000 u 86 400 segundos. Este paso minimiza el tiempo de inactividad causado por las direcciones almacenadas en caché que persisten durante propagación del DNS.
¿Puede un dominio tener varios registros A?
Sí, un dominio o subdominio puede tener varios registros A publicados al mismo tiempo.
La publicación de varios registros «A» con nombres de host idénticos que apuntan a direcciones IP distintas permite la distribución de carga mediante el método «round-robin» del DNS:
www.example.com 300 IN A 192.0.2.10
www.example.com 300 IN A 192.0.2.20
Cuando los resolutores recursivos solicitan www.example.com, el servidor autoritativo devuelve ambas direcciones IP, alternando su orden en cada consulta. Este mecanismo distribuye el tráfico entre varios servidores web sin necesidad de un equilibrador de carga de hardware centralizado.
Sin embargo, el método «round-robin» del DNS no ofrece una conmutación automática ante fallos. Un servidor DNS estándar no puede detectar si un servicio web en 192.0.2.10 ha dejado de funcionar; seguirá asignando esa dirección IP inactiva a los navegadores de los clientes hasta que el registro se elimine manualmente.
Ten en cuenta que, aunque una entrada de registro «A» solo contiene una dirección IPv4, varios nombres de host únicos pertenecientes a diferentes organizaciones pueden compartir la misma dirección IP subyacente mediante el alojamiento virtual basado en nombres.
¿Por qué necesita un registro A?
Los registros «A» constituyen la base operativa de la gestión de dominios para diversos fines cotidianos:
- Alojamiento web principal: Conecta su nombre de dominio registrado a su proveedor de alojamiento web principal o a su red de distribución de contenidos.
- Infraestructura de subdominios: Permite el funcionamiento de aplicaciones dedicadas, portales para miembros y entornos de desarrollo como api.example.com o app.example.com.
- Puntos finales del servidor de correo: Resuelve el nombre de host especificado en tu registro MX, lo que permite a los servidores remotos entregar los correos electrónicos entrantes a tu pasarela de correo.
- Servicios de red: Asigna direcciones accesibles a servidores FTP, puntos finales de VPN y clústeres de bases de datos remotas.
Un registro frente a los registros AAAA, CNAME y MX
El DNS utiliza distintos tipos de registros para cumplir diferentes funciones de enrutamiento:
| Tipo de registro | Valor objetivo | Ejemplo | Mejor caso de uso |
|---|---|---|---|
| A | Dirección IPv4 de 32 bits | 192.0.2.1 | Dirigir un nombre de host directamente a un servidor IPv4 |
| AAAA | Dirección IPv6 de 128 bits | 2001:db8::1 | Dirigir un nombre de host directamente a un servidor IPv6 moderno |
| CNAME | Nombre de host canónico | host.cdn-provider.com | Redireccionar un nombre de dominio a otro nombre de host ya existente |
| MX | Nombre de host y prioridad del servidor de correo | 10 mail.example.com | Redirigir el correo electrónico entrante del dominio a los gestores de correo designados |
Un disco frente a un disco AAAA
Un registro A resuelve los nombres de host en direcciones IPv4 de 32 bits, mientras que un registro AAAA resuelve los nombres de host en direcciones IPv6 de 128 bits. A medida que el agotamiento de las direcciones IPv4 continúa a nivel mundial, la mayoría de las organizaciones modernas publican configuraciones de doble pila añadiendo registros A y AAAA correspondientes a sus zonas.
Un registro frente a un registro CNAME
Un registro A redirige un nombre de host directamente a una dirección IP, mientras que un registro CNAME crea un alias que redirige un nombre de dominio a otro. Según las especificaciones del RFC, los registros CNAME no pueden existir en el dominio raíz (@) junto con otros registros como MX o TXT.
Consulta nuestra evaluación técnica detallada comparativa en Registro CNAME frente a registro A.
Un registro frente a un registro MX
Un registro MX no asocia un dominio a una dirección IP, sino que designa el nombre de host del servidor de correo específico encargado de recibir el correo. Ese servidor de correo designado debe disponer, a su vez, de su propio registro A operativo para que los sistemas de correo remotos sepan dónde establecer una conexión SMTP.
Consulta nuestra guía sobre qué registro DNS identifica un servidor de correo electrónico para analizar esta relación.
Cómo crear un registro A de DNS
Para configurar un registro «A», es necesario tener acceso al proveedor de DNS activo de tu dominio:
- Inicia sesión en el portal de gestión de tu proveedor de alojamiento DNS o de tu registrador de dominios.
- Accede a la Gestión de DNS, Archivo de zonao Configuración de registros DNS .
- Seleccionar «Añadir registro» y configura el menú desplegable de tipo de registro en A.
- En el Nombre o Host , introduce @ para indicar tu dominio raíz de Apex, o escribe un prefijo de subdominio (como www o portal).
- Introduce la dirección IPv4 pública de tu servidor en el «Apunta a, Valoro Destino .
- Configura el TTL (elige 3600 para el alojamiento web general, o 300 si tienes pensado actualizar el servidor en breve).
- Guarda el disco.
Si gestionas el DNS a través de Cloudflare, elige si el registro debe ser proxificado (enrutar el tráfico web a través de la capa de seguridad y la CDN de Cloudflare) o configurado como «Solo DNS» (sin pasar por el proxy para devolver directamente la IP de tu servidor de origen). Tras guardar los cambios, comprueba que se han aplicado correctamente con una herramienta de comprobación de propagación global del DNS.
Consulta cuándo cambian tus registros A
PowerDMARC realiza 46 comprobaciones de seguridad en cada uno de tus dominios, todos los días. Un feed de eventos DNS registra los cambios en los nombres de dominio y en los servidores de nombres, con los valores anteriores y posteriores; se señalan los CNAME sin asignar y obtienes una puntuación de seguridad objetiva de 0 a 100.
Cómo comprobar un registro A de DNS
Comprobar que tus registros A se resuelven correctamente en Internet es muy sencillo utilizando herramientas web o el símbolo del sistema nativo.
Búsqueda en línea
La forma más sencilla de consultar los registros públicos en servidores de nombres externos es a través de nuestra herramienta de búsqueda de registros A basada en navegador. Para revisar todos los registros MX, TXT y CNAME asociados simultáneamente junto con tus registros A, utiliza nuestra completa búsqueda de registros DNS.
Herramientas de línea de comandos
Puedes consultar servidores de autoridad y recursivos directamente desde tu terminal utilizando utilidades nativas:
- macOS / Linux (dig):
dig A example.com +short
Devuelve la dirección IPv4 de destino. Ejecuta dig A example.com para examinar el encabezado completo de la respuesta, los indicadores de estado y el TTL restante.
- Windows (nslookup):
nslookup -type=A example.com
Muestra el resolutor local que responde a la solicitud, seguido de la dirección IPv4 de destino.
- PowerShell (Resolve-DnsName):
Resolve-DnsName -Name example.com -Type A
Muestra una tabla formateada en la que se indican el nombre de host, el tipo de registro, el TTL y la dirección IP asignada.
Problemas habituales con los registros «A» y sus soluciones
Los errores de configuración en tus registros A pueden provocar que los sitios web dejen de estar disponibles o que surjan vulnerabilidades:
- Caché obsoleta y TTL prolongado: Si se migra un sitio web sin haber reducido previamente el TTL, los visitantes obtendrán direcciones IP obsoletas de la caché local hasta que expire la cuenta atrás anterior.
- Registros A y CNAME en conflicto: La RFC 1912 prohíbe colocar un registro CNAME en un nombre de host que también contenga un registro A. Si necesitas un alias, elimina primero el registro A existente.
- Falta la configuración de «www»: Si publicas un registro A solo para @, los visitantes que accedan a www.example.com encontrarán errores de conexión a menos que crees una entrada A o CNAME correspondiente para www.
- Registros AAAA obsoletos: Si migras tu host IPv4 pero dejas un registro AAAA IPv6 antiguo sin modificar, los visitantes con conexiones compatibles con IPv6 seguirán intentando cargar el servidor que ya no está operativo.
- Récords A «colgantes» y apropiación de subdominios: Si liberas una máquina virtual en la nube o una dirección IP elástica en AWS o Azure sin eliminar el registro A correspondiente de tu DNS, otro cliente de la nube puede aprovisionar esa misma IP liberada y secuestrar tu tráfico. Audita periódicamente tu infraestructura para eliminar los registros DNS huérfanos.
Preguntas frecuentes
¿Qué significa la «A» de «A record»?
La «A» de un registro «A» significa «Dirección». Representa el mecanismo básico de asignación de direcciones de host que conecta los nombres de dominio alfabéticos con las direcciones IPv4 numéricas en Internet.
¿Qué ocurre si elimino mi registro A de DNS?
La eliminación de su registro A impedirá que su dominio encuentre su dirección IP, lo que se traduce en un tiempo de inactividad del sitio web hasta que restaure o sustituya el registro.
¿Cuánto tarda en propagarse un cambio de registro A de DNS?
El tiempo necesario para que los cambios de DNS se propaguen por toda la red mundial oscila entre varios minutos y 48 horas. El tiempo exacto depende de la configuración del TTL y de la frecuencia con la que los distintos servidores DNS actualizan sus datos en caché.
¿Puede un registro A apuntar a otro dominio?
No. Un registro A solo admite direcciones IPv4 válidas de 32 bits. Si necesitas asociar un nombre de dominio o subdominio a otro nombre de dominio, utiliza en su lugar un registro CNAME.
¿Necesito un registro A para el correo electrónico?
Sí, de forma indirecta. Aunque un registro MX indica qué servidor de correo gestiona el correo entrante de tu dominio, dicho registro MX apunta a un nombre de host en lugar de a una dirección IP. El nombre de host de correo designado debe tener un registro A válido para que los servidores de correo externos puedan dirigir el tráfico hacia él.
Palabras finales
El registro A del DNS es el enlace fundamental entre los nombres de dominio legibles para las personas y la infraestructura física IPv4 que sustenta la web. Mantener valores precisos en los registros, utilizar ajustes de TTL más bajos antes de las migraciones programadas y eliminar las asignaciones de hosts obsoletas garantiza un tiempo de actividad continuo, un enrutamiento predecible y un rendimiento óptimo de la web.
Las configuraciones de DNS también desempeñan un papel fundamental en la seguridad de la organización. Evalúa periódicamente tu entorno de dominios, realiza auditorías para detectar terminales abandonados y protege tus activos digitales contra el secuestro y la suplantación de identidad con PowerDMARC.