Configuración y resolución de problemas de DNS

Su servidor puede tener una configuración de red y firewall perfecta y, aun así, no poder acceder al exterior si no puede resolver nombres. DNS traduce nombres de host fáciles de recordar, como example.com, en direcciones IP.

Comprender cómo funciona la resolución — y cómo depurarla — es fundamental para administrar redes.

Cuando un programa necesita obtener la IP de un nombre, Linux comprueba las fuentes en orden, normalmente:

• El archivo local /etc/hosts
• Los servidores DNS configurados (resolvers)

El orden está determinado por /etc/nsswitch.conf, en la línea hosts:.

/etc/hosts asocia nombres con IP de forma local, sin consultar DNS. Es ideal para realizar pruebas, usar nombres de host internos o fijar un dominio a una IP específica.

Cada línea contiene una IP seguida de uno o más nombres.

El archivo clásico es /etc/resolv.conf, que contiene la lista de servidores de nombres. En los sistemas modernos, a menudo lo administran systemd-resolved o NetworkManager, por lo que editarlo directamente puede no ser permanente.

Compruebe qué configuración se está utilizando realmente antes de cambiar nada.

En un sistema con systemd-resolved, configure el DNS por interfaz en lugar de editar resolv.conf. En servidores basados en Netplan, debe definirlo en la configuración YAML.

Este ejemplo configura resolvers públicos para una interfaz.

dig es la herramienta de consulta DNS más potente. Muestra la respuesta y los metadatos de la consulta.

La opción +short la reduce para mostrar solo la respuesta — ideal para scripts.

DNS almacena muchos tipos de registros. Especifique uno para inspeccionar servidores de correo, servidores de nombres o alias.

• A — dirección IPv4
• AAAA — dirección IPv6
• MX — servidores de correo
• NS — servidores de nombres
• CNAME — alias

nslookup y host son alternativas más sencillas a dig. Resultan útiles para comprobaciones rápidas y para búsquedas inversas (de IP a nombre).

Las búsquedas inversas consultan el registro PTR de una dirección.

Para comprobar si un resolver concreto es el problema, dirija una consulta a un servidor específico mediante la sintaxis @. Si un resolver público funciona pero el suyo no, el problema está en su configuración de DNS.

Cuando un nombre no se resuelva, revise las distintas capas:

• ¿Puede hacer ping directamente a una IP? (descarta la red)
• ¿Funciona dig @1.1.1.1 name? (descarta que el problema sea el nombre)
• ¿Funciona dig name con su resolver predeterminado? (aísla la configuración del resolver)
• ¿Hay una entrada obsoleta en /etc/hosts que la esté sobrescribiendo?

Mantenga fiable la resolución de nombres:

• Use al menos dos resolvers para disponer de redundancia
• No edite manualmente resolv.conf si se administra automáticamente
• Use /etc/hosts para realizar pruebas, pero elimine las entradas obsoletas
• Prefiera dig +short en los scripts para obtener una salida limpia

Ahora puede configurar y depurar DNS en un servidor:

• Orden de resolución mediante /etc/nsswitch.conf y /etc/hosts
• Resolvers en resolv.conf / systemd-resolved
• Consultas con dig, host y nslookup, incluidos tipos de registro y servidores específicos
• Un flujo de trabajo de solución de problemas por capas

Esto complementa sus conocimientos de redes y firewalls con la capa de resolución de nombres.