¿Qué es un registro DNS CNAME? Usos, configuración y restricciones

Si te encargas de la gestión de TI o de la seguridad de tu organización, o si, como proveedor de servicios de gestión (MSP), eres responsable de varios dominios de clientes, es fundamental que comprendas los registros CNAME para garantizar un funcionamiento seguro y fiable del correo electrónico y de la web. Una configuración incorrecta de los registros CNAME puede provocar fallos en la entrega del correo electrónico y exponer a tu empresa a amenazas de seguridad y riesgos de incumplimiento normativo. Pero detrás de cada dominio que visita o cada correo electrónico que envía hay un complejo sistema de registros DNS que funciona silenciosamente en segundo plano.

Entre ellos, uno de los que suelen dar más lugar a confusiones es el registro CNAME. Como experto en seguridad de dominios y correo electrónico en PowerDMARC, he visto cómo las configuraciones CNAME inadecuadas pueden exponer a las organizaciones a ataques de phishing y suplantación de identidad. En este artículo, compartiremos estrategias probadas para ayudarte a evitar estos riesgos y proteger la reputación de tu organización.

¿Qué es un registro CNAME?

Un registro CNAME (nombre canónico) es un tipo de entrada en el servidor DNS que redirige un nombre de dominio a otro. Funciona como un alias, lo que te permite utilizar diferentes nombres para el mismo sitio web o servidor. En lugar de contener una dirección IP o contenido, simplemente redirige un nombre a otro. De esta forma, puedes tener varios nombres que conduzcan todos al mismo lugar.

Por ejemplo, puede configurar www.webiste.com como un CNAME que apunte a website.com, de modo que ambas direcciones conduzcan al mismo sitio web. Otro ejemplo es utilizar mail.website.com como CNAME para mailhost.website.com, lo que ayuda a gestionar los servicios de correo electrónico de forma eficiente.

Los registros CNAME simplifican la gestión de dominios al permitir centralizar el destino al que apuntan varios nombres de dominio. Esta flexibilidad facilita las actualizaciones, permite una integración fluida con servicios como las redes de distribución de contenidos (CDN) y garantiza un manejo coherente de los subdominios. Para las organizaciones sujetas a requisitos de cumplimiento normativo, una configuración adecuada de los registros CNAME es fundamental para mantener los protocolos de autenticación del correo electrónico y prevenir vulnerabilidades de seguridad.

¡Simplifique la seguridad con PowerDMARC!

¿Cómo funciona un registro CNAME?

En lugar de apuntar directamente a una dirección IP, un registro CNAME apunta a otro nombre de dominio: su nombre canónico.

Por ejemplo, si creas un registro CNAME para www.blog.mydomain.com que apunte a mydomain.com, cualquier consulta DNS para www.blog.mydomain.com resolverá primero el CNAME como mydomain.com. A continuación, el DNS continúa la resolución hasta llegar a un registro A (que se asigna a una dirección IPv4) o a un AAAA (que se asigna a una dirección IPv6), devolviendo la dirección IP real.

En resumen: CNAME → Nombre canónico → Registro A (IPv4) o AAAA (IPv6) → Dirección IP

*Nota: Si la dirección IP de un host cambia, sólo es necesario actualizar el registro DNS A del dominio raíz. Todos los registros CNAME, incluidos los de los alias o subdominios, cambiarán automáticamente cuando se realicen cambios en la raíz. Consulte la tabla siguiente para comprender mejor este punto:

Cómo buscar un registro CNAME en el DNS

Comprobar los registros CNAME es fundamental para resolver problemas de DNS y verificar que la configuración sea correcta. Estos son los métodos más eficaces:

Uso de herramientas de línea de comandos

Comando nslookup:

nslookup -q=cname www.example.com

Comando «dig» (Linux/Mac):

consultar el CNAME de www.example.com

Uso de herramientas en línea

Para los responsables de TI y los proveedores de servicios gestionados (MSP) que necesitan una verificación rápida sin necesidad de acceder a la línea de comandos, las herramientas de búsqueda de DNS basadas en web ofrecen resultados inmediatos. La herramienta gratuita de verificación de CNAME de PowerDMARC ofrece una validación exhaustiva y un análisis de seguridad.

Consejos para la resolución de problemas

• Si no se encuentra ningún registro CNAME, es posible que el dominio esté utilizando un registro A en su lugar
• Comprueba la propagación del DNS si has realizado cambios recientemente (puede tardar hasta 48 horas)
• Asegúrate de que estás comprobando el subdominio correcto (www o sin www)

Principales usos de los registros DNS CNAME

Un registro CNAME enlaza un alias (el nombre que usted escribe) con el nombre canónico (el destino real). Los usos más comunes son:

• Redirigir varios dominios a un único sitio web: Utilice un registro CNAME para redirigir varios dominios propiedad de la misma organización a su sitio web principal.
• Dirigir diferentes servicios al mismo dominio principal: utiliza registros CNAME para asociar servicios como el correo electrónico o FTP al dominio principal.
• Creación de subdominios para los clientes: configura subdominios de autoservicio (por ejemplo, cliente.proveedor.com) que apunten al dominio raíz de cada cliente. Para los MSP que gestionan múltiples dominios de clientes, este enfoque agiliza la gestión de subdominios y reduce la carga administrativa.
• Enrutamiento de sitios específicos de un país al dominio principal: Utilice registros CNAME para dirigir a los visitantes de las versiones de un sitio en distintos países de vuelta al sitio web principal.
• Configuración de una red de distribución de contenidos (CDN): Añade el dirección de la CDNcomo un registro CNAME para que los usuarios sean redirigidos automáticamente a la CDN, que se encargará de servir el contenido del sitio web.

Ejemplos de registros CNAME para casos de uso habituales

A continuación se muestran ejemplos prácticos de registros CNAME de DNS para diferentes situaciones empresariales:

Cómo añadir o crear un registro CNAME en el DNS

Siga estos sencillos pasos para crear un registro CNAME para su dominio:

1. Inicia sesión en tu consola de gestión de DNS
   Normalmente se encuentra en el panel de control de su registrador de dominios o en el panel de control de su alojamiento web.
2. Añadir un nuevo registro
   Haga clic en «Añadir registro» y seleccione «CNAME» en la lista de tipos de registros.
3. Introduce el nombre (alias)
   Escriba el subdominio o el nombre de host que desea redirigir a otra ubicación (por ejemplo, www o blog).
4. Introduce el nombre canónico (destino)
   Escriba el nombre de dominio completo al que desea que apunte este alias (por ejemplo, website.com).
5. Ajustar el TTL (Time to Live)
   Controla el tiempo que el registro permanece en caché.
   • Para direcciones IP estáticas, utilice 1800 segundos (30 minutos) o más.
   • Para direcciones IP dinámicas, utilice 1800 segundos o menos.
6. Guarda el registro
   Haz clic en «Guardar» o «Crear» para añadir el nuevo registro CNAME a tu DNS.

Cómo cambiar o actualizar un registro CNAME

Para modificar un registro CNAME existente:

1. Acceda a su consola de gestión DNS
2. Busca el registro CNAME existente que deseas modificar
3. Haz clic en «Editar» o en el icono del lápiz que aparece junto al registro
4. Actualiza el campo «Destino» con el nuevo nombre canónico
5. Guarda los cambios y espera a que se propaguen los cambios en el DNS (normalmente entre 1 y 48 horas)

Práctica recomendada: Comprueba siempre el cambio con herramientas de búsqueda de DNS antes de dar la actualización por concluida.

¿Ya tienes un registro CNAME? Utiliza la herramienta gratuita de verificación de registros CNAME de PowerDMARC para asegurarte de que está configurado correctamente y se resuelve como se espera.

Proceso de gestión del DNS de los registros CNAME

Veamos cómo funciona un registro CNAME utilizando powerdmarc.com como ejemplo. En este caso, el dominio www.powerdmarc.com se configura como un CNAME que apunta a powerdmarc.comque tiene un registro A que apunta a su dirección IP.

He aquí cómo funciona el proceso de resolución DNS, paso a paso:

1. El cliente DNS envía una consulta para www.powerdmarc.com
   Esta es la solicitud inicial para resolver el nombre de dominio en una dirección IP.
2. El resolutor DNS localiza el servidor de nombres autoritativo para powerdmarc.com
   El resolutor comprueba qué servidor de nombres contiene los registros DNS del dominio.
3. El resolutor recupera el registro CNAME de www.powerdmarc.com
   Descubre que www.powerdmarc.com es un alias que apunta a powerdmarc.com.
4. El cliente DNS identifica el CNAME y envía una nueva consulta para powerdmarc.com
   Dado que se trata de un alias, el cliente solicita ahora el registro DNS real de powerdmarc.com.
5. El resolutor DNS devuelve el registro A para powerdmarc.com
   Este registro contiene la dirección IPv4 172.66.43.156.
6. El cliente DNS utiliza la dirección IP para conectarse al sitio web
   El proceso ha finalizado y el cliente se ha conectado correctamente al servidor.

Este proceso ilustra cómo un registro CNAME dirige el tráfico a un registro A, que en última instancia proporciona la dirección IP necesaria para establecer una conexión.

Cuándo utilizar un registro A y cuándo un registro CNAME

La elección entre registros A y registros CNAME depende de tu caso de uso concreto y de tus requisitos técnicos:

Utiliza los registros A cuando:

• Configuración del dominio raíz (example.com)
• Sabes cuál es la dirección IP exacta de tu servidor
• Necesitas una resolución de DNS lo más rápida posible
• La dirección IP rara vez cambia

Cuándo utilizar registros CNAME:

• Configuración de subdominios (www.example.com, blog.example.com)
• Quieres tener la flexibilidad de cambiar el destino sin tener que actualizar varios registros
• Integración con servicios de terceros (CDN, proveedores de correo electrónico)
• Gestión de varios alias que apuntan al mismo destino

Marco de decisión para responsables de TI

Un registro «A» frente a un CNAME: diferencias clave y casos de uso

Los registros DNS tienen diferentes funciones. Saber cuándo utilizar registros CNAME en lugar de registros A, AAAA, ALIAS o TXT te ayuda a evitar errores comunes y garantiza que tu dominio funcione correctamente.

¿Por qué los CNAME no pueden coexistir con los registros A, AAAA o MX?

Un registro CNAME asume por completo la identidad del nombre de dominio. Es decir:

• Si creas un CNAME para website.com, no podrás crear también registros A, AAAA o MX para example.com, ya que entrarían en conflicto
• Los CNAME se suelen utilizar para subdominios (como www.website.com) y no para el dominio raíz (website.com).

Si necesita un alias en el nivel raíz, utilice en su lugar un registro ALIAS o ANAME.

Regla rápida:

• Utilice A/AAAA cuando tenga la dirección IP
• Utilizar CNAME para redireccionar subdominios
• Utilice ALIAS/ANAME cuando necesite una redirección en el dominio raíz
• Utilizar TXT para texto (no para redireccionamiento)

Restricciones del registro CNAME

Aunque los registros CNAME son útiles para apuntar un nombre de dominio a otro, tienen importantes limitaciones que debe conocer para evitar errores de configuración:

• Los registros CNAME no pueden utilizarse en el dominio raíz (vértice de la zona): El dominio raíz suele requerir otros registros esenciales, como los registros A, AAAA o MX, que no pueden coexistir con un CNAME.
  • Práctica recomendada: Utilice los registros ALIAS o ANAME que ofrecen muchos proveedores de DNS como soluciones alternativas para conseguir un aliasing similar en el nivel raíz sin infringir las normas del DNS.
• Los registros CNAME no pueden coexistir con otros tipos de registros en el mismo nivel DNS: Si tiene un CNAME para www.website.comno puede tener también un registro A, AAAA, MX o TXT para www.website.com.
  • Práctica recomendada: Antes de crear un registro CNAME, comprueba que no existan registros conflictivos para ese nombre de host.
• Los registros CNAME añaden una búsqueda DNS adicional: Dado que el resolver DNS debe resolver primero el nombre canónico, los registros CNAME pueden aumentar ligeramente el tiempo de búsqueda.
  • Prácticas recomendadas: Utilice los registros CNAME con prudencia y evite cadenas largas de CNAME para minimizar los retrasos en la resolución.

Estructura de los nombres de dominio y registros CNAME

Comprender la jerarquía de dominios es fundamental para una correcta implementación de CNAME:

• Dominio raíz (punto de control de la zona): example.com – No se puede utilizar CNAME
• Subdominio: www.example.com – Se puede utilizar CNAME
• Subdominio de tercer nivel: blog.www.example.com – Se puede utilizar CNAME

Esta restricción se debe a que el dominio raíz debe admitir registros esenciales, como los registros MX (correo electrónico) y NS (servidor de nombres), que no pueden coexistir con los registros CNAME.

¿Por qué PowerDMARC?

A diferencia de las herramientas genéricas de DNS, PowerDMARC ofrece soluciones integradas de seguridad, análisis y cumplimiento normativo diseñadas para las organizaciones modernas. Nuestra plataforma automatiza la validación de registros CNAME y DNS, previene de forma proactiva costosas errores de configuración y cuenta con la confianza de empresas de la lista Fortune 500 de todo el mundo.

¿Qué distingue a PowerDMARC?

Cuenta con la confianza de las empresas de la lista Fortune 500: Nuestra plataforma se integra a la perfección con las principales soluciones de MSP, SIEM y cumplimiento normativo, lo que ayuda a las organizaciones a reducir los riesgos de seguridad hasta en un 80 %.

Aplicación práctica de los registros CNAME

Los registros CNAME desempeñan un papel crucial en la gestión de DNS y dominios, ya que permiten el aliasing flexible de dominios y simplifican la forma en que varios nombres de dominio apuntan a un único recurso. Ayudan a agilizar la gestión de sitios web, admiten subdominios y permiten integraciones como las redes de distribución de contenidos.

Cuando se utilizan correctamente, los registros CNAME contribuyen a una configuración DNS limpia y eficiente que admite servicios esenciales, incluidos los protocolos de autenticación de correo electrónico, críticos para las organizaciones preocupadas por la seguridad.

Como líderes en seguridad de dominios, recomendamos dedicar el tiempo necesario a implementar correctamente los registros CNAME y otros registros DNS para garantizar que su configuración de DNS sea eficaz y segura. Según nuestra experiencia con cientos de organizaciones, una configuración adecuada del DNS es fundamental para mantener la capacidad de entrega del correo electrónico y prevenir vulnerabilidades de seguridad. Si desea profundizar en sus conocimientos o gestionar la seguridad del DNS y del correo electrónico con mayor confianza, explore la gama de herramientas y guías de DNS y DMARC disponibles en PowerDMARC. Obtenga una evaluación personalizada del estado de su DNS hoy mismo!

Preguntas frecuentes

¿Cuál es la principal ventaja de configurar un CNAME?

Permite apuntar varios nombres de dominio o subdominios a un único dominio canónico, lo que simplifica la gestión de DNS.

¿Necesita un registro A si tiene un CNAME?

Sí, porque un CNAME apunta a otro dominio que debe tener un registro A (o AAAA) para proporcionar la dirección IP real.

¿Puede un CNAME tener varios registros?

No, un registro CNAME sólo puede apuntar a un nombre de dominio canónico y no puede tener varios valores.

¿Dónde puedo encontrar el registro CNAME?

Puedes encontrar los registros CNAME en tu consola de gestión de DNS (normalmente en el panel de control de tu registrador de dominios), o consultarlos mediante herramientas de línea de comandos como nslookup o dig, o bien a través de herramientas de búsqueda de DNS en línea.

¿Debería usar un registro A o un CNAME para un subdominio?

Utiliza un registro CNAME para los subdominios cuando desees tener flexibilidad para cambiar el destino sin tener que actualizar varios registros. Utiliza un registro A cuando necesites una asignación directa de IP o cuando el subdominio requiera otros tipos de registros (como MX para el correo electrónico).

• Acerca de
• Últimas publicaciones

Ahona Rudra

Experto en seguridad de dominios y correo electrónico de PowerDMARC

Ahona es la Directora de Marketing de PowerDMARC, con más de 5 años de experiencia escribiendo sobre temas de ciberseguridad, especializada en seguridad de dominios y correo electrónico. Ahona tiene un posgrado en Periodismo y Comunicaciones, consolidando su carrera en el sector de la seguridad desde 2019.

Últimas publicaciones de Ahona Rudra (ver todas)

• Registro SPF de Avanan: cómo configurar, corregir y optimizar tu SPF para Check Point Harmony Email - 7 de mayo de 2026
• Registro SPF de DNS: cómo funciona y cómo configurarlo - 6 de mayo de 2026
• ¿Qué es v=spf1? ¿Para qué sirve? - 5 de mayo de 2026