Recorrer una búsqueda DNS

Cuando introduce un nombre de dominio, su dispositivo debe convertirlo en una dirección IP antes de conectarse. Este proceso es una búsqueda DNS y sigue una secuencia clara de pasos.

El objetivo es encontrar la respuesta autoritativa lo más rápido posible, utilizando cachés durante el proceso para evitar trabajo innecesario.

Primero, el dispositivo comprueba su propia caché DNS local y el archivo hosts. Si el nombre se buscó recientemente y todavía es válido, la IP almacenada en caché se utiliza de inmediato.

Así se evita cualquier consulta de red. El almacenamiento en caché explica por qué la segunda visita a un sitio suele conectarse más rápido que la primera.

Si la caché local no contiene una respuesta, el dispositivo envía la consulta a su resolver recursivo configurado, que normalmente está gestionado por el ISP o por un proveedor público como 8.8.8.8.

El resolver asume la responsabilidad de encontrar la respuesta, consulta otros servidores cuando es necesario y devuelve la IP final al dispositivo.

La solicitud del dispositivo al resolver es recursiva: "encuentre la respuesta completa". A continuación, el resolver realiza consultas iterativas a la jerarquía; cada servidor lo dirige un paso más cerca de la respuesta.

Recursivo significa realizar todo el trabajo; iterativo significa indicar el siguiente paso. El resolver conecta ambos estilos.

Si el resolver no tiene nada almacenado en caché, comienza por un servidor raíz. La raíz no conoce la respuesta final, pero sabe qué servidor TLD gestiona la terminación del dominio, como .com.

La raíz responde con una referencia que dirige al resolver hacia los servidores TLD adecuados.

A continuación, el resolver pregunta al servidor TLD (por ejemplo, a los servidores de .com). El servidor TLD tampoco contiene el registro final, pero conoce los servidores de nombres autoritativos del dominio específico.

Devuelve otra referencia que limita la búsqueda a los servidores propios del dominio.

Por último, el resolver pregunta al servidor de nombres autoritativo del dominio, que contiene el registro real. Este devuelve la dirección IP correspondiente al nombre solicitado.

Esta es la respuesta definitiva. Ahora el resolver tiene lo que necesita el dispositivo original.

El resolver envía la IP a su dispositivo, que ya puede conectarse. Tanto el resolver como su dispositivo almacenan en caché la respuesta durante un tiempo determinado.

Las búsquedas posteriores del mismo nombre omiten el recorrido completo y utilizan la caché, lo que acelera el sistema y reduce la carga de los servidores.

La mayoría de las consultas DNS viajan a través del puerto UDP 53, elegido por su velocidad, ya que las búsquedas son pequeñas y frecuentes. Este transporte ligero y sin conexión es adecuado para intercambios rápidos de pregunta y respuesta.

Para respuestas más grandes o transferencias de zona entre servidores, DNS cambia al puerto TCP 53. Saber que DNS utiliza el puerto 53 es un punto habitual en los exámenes.

El recorrido completo, cuando no hay nada almacenado en caché, es: caché local → resolver recursivo → raíz → TLD → autoritativo → respuesta.

Memorice este orden para el examen. Cada nivel responde desde su caché o remite al resolver un nivel más profundo hasta llegar al registro autoritativo.

Conocer el recorrido de una búsqueda le ayuda a solucionar problemas. Si un nombre falla, puede comprobar si el resolver responde, si se puede acceder al servidor autoritativo y en qué punto se interrumpe la cadena.

Herramientas como nslookup permiten consultar servidores específicos directamente para determinar en qué etapa de la búsqueda se produce el fallo.

Ordene la búsqueda.

Ha recorrido una búsqueda DNS.

• Orden: caché local → resolver → raíz → TLD → autoritativo → respuesta.
• El dispositivo realiza una consulta recursiva; el resolver realiza consultas iterativas.
• Los servidores raíz remiten a los servidores TLD; los servidores TLD remiten a los servidores autoritativos.
• El servidor autoritativo contiene el registro real y proporciona la IP final.
• Las respuestas se almacenan en caché para acelerar las búsquedas futuras.