¿Qué es DNS sobre HTTPS?

DoH encapsula las consultas DNS en tráfico HTTPS normal hacia un resolutor que configures (o que tu navegador o sistema operativo elija). En muchas redes, oculta los nombres de las consultas DNS de observadores intermedios, aunque el resolutor que utilices sigue viendo cada consulta que realizas.

¿Puede un sitio web ver qué servidores DNS utiliza mi PC?

No a través de las API web estándar. Tu sistema operativo y router mantienen la configuración de los resolutores; esa lista no se expone a páginas web arbitrarias por razones de privacidad y seguridad. Sin embargo, una página web puede realizar búsquedas a través de un resolutor público (como hace nuestra herramienta) y mostrar lo que dicho resolutor devuelve.

¿Por qué podrían diferir dos comprobadores de DNS?

Diferentes resolutores, el almacenamiento en caché (TTL), el enrutamiento geográfico y el hecho de si la consulta utilizó rutas solo IPv4 frente a una pila doble (dual-stack) pueden cambiar las respuestas. Además, los cambios en los DNS autoritativos se propagan gradualmente.

¿Cuál es la diferencia entre A y AAAA?

Un registro A contiene una dirección IPv4. Un registro AAAA contiene una dirección IPv6. Muchos servicios publican ambos para que los clientes puedan usar el protocolo que admita su red.

22 de abril de 2026 · 9 min de lectura

¿Qué es la resolución DNS? Registros A, AAAA y DNS sobre HTTPS (DoH)

Q: ¿Qué es la resolución DNS?

Es el proceso de convertir un nombre de host (como ejemplo.com) en las direcciones IP que los clientes utilizan para abrir una conexión TCP. Los tipos de registro comunes incluyen A (IPv4) y AAAA (IPv6).

Cómo los nombres de host se convierten en direcciones IP, por qué importan los registros A y AAAA, qué cambia DNS sobre HTTPS en la red y qué puede (y no puede) descubrir un sitio web normal sobre tu configuración de DNS.

Cuando escribes un nombre de host o haces clic en un enlace, tu software necesita una dirección IP antes de poder abrir una conexión. DNS (el Sistema de Nombres de Dominio) es el directorio distribuido que responde a la pregunta “¿qué direcciones pertenecen a este nombre?”. Esa ruta de respuesta —desde tu resolutor de cliente (stub resolver) hasta los resolutores recursivos y, a veces, los servidores de nombres autoritativos— es lo que la gente conoce como resolución DNS.

Los registros que verás con más frecuencia: A y AAAA

Un registro A asigna un nombre a una dirección IPv4 (decimal con puntos).
Un registro AAAA asigna un nombre a una dirección IPv6 (grupos hexadecimales separados por dos puntos).

Un nombre de host puede tener solo registros A, solo AAAA, ambos o ninguno (por ejemplo, si solo utiliza una cadena de alias de CDN). Nuestra página What Is My DNS solicita a un resolutor público los registros A y AAAA y muestra lo que dicho resolutor devuelve, junto con indicaciones de TTL (tiempo de vida) para que sepas cuánto tiempo pueden permanecer en caché las respuestas.

DNS tradicional frente a DNS sobre HTTPS (DoH)

El DNS clásico suele utilizar UDP (y a veces TCP) en el puerto 53 entre tu dispositivo y un resolutor. En redes no confiables, estas consultas pueden ser observadas o modificadas por dispositivos intermedios a menos que añadas cifrado (por ejemplo, DNS sobre TLS en otro puerto, o DoH).

DoH envía las mismas consultas lógicas dentro de HTTPS a un extremo HTTPS (por ejemplo, un resolutor público conocido). Sus beneficios incluyen:

Cifrado de la consulta hacia ese resolutor en muchas rutas de red.
Destino compartido con el tráfico web: se ve como tráfico HTTPS ordinario ante muchos filtros.

Las desventajas incluyen la centralización hacia el resolutor que utilices (este ve tus consultas) y el hecho de que las políticas de DNS locales (como Pi-hole o DNS corporativos de horizonte dividido) podrían no aplicarse si el navegador omite el resolutor del sistema operativo para usar DoH.

Lo que la herramienta de DNS de este sitio afirma (y lo que no)

El navegador no puede leer la lista completa de servidores DNS de tu sistema operativo o router y mostrarla en una página. Por lo tanto, no pretendemos mostrar “el DNS de tu ISP”. En su lugar, la herramienta ejecuta búsquedas de registros A y AAAA contra el extremo de DNS sobre HTTPS público de Cloudflare y lo etiqueta claramente. Eso te indica lo que ese resolutor devuelve, lo cual es útil para comprobaciones rápidas y para comparar con dig o con el resolutor de tu sistema sin conexión.

Para la depuración autoritativa (delegación, registros NS, cadenas largas de CNAME), las herramientas de línea de comandos y tu infraestructura de TI siguen siendo fundamentales; esta página es una vista rápida y honesta desde el navegador del problema, no un reemplazo de una traza completa de resolución.