Consulta de Registro SOA
Herramientas relacionadas
Qué es esto
El registro SOA (Start of Authority) contiene los metadatos administrativos de la zona: el servidor de nombres primario, el contacto responsable, un número de serie que se incrementa con cada cambio, y los temporizadores que controlan cómo se actualizan los servidores secundarios y cuánto tiempo se almacenan en caché las respuestas negativas.
Cómo interpretar tu resultado
Rara vez necesitas actuar directamente sobre los valores del SOA. El número de serie es el campo más útil: compararlo entre servidores de nombres te dice si están sincronizados. Los valores predeterminados razonables de los temporizadores están bien para casi todo el mundo.
Problemas comunes y cómo solucionarlos
El número de serie difiere entre servidores de nombres
Cómo se manifiesta: Algunos usuarios obtienen registros actualizados mientras que otros obtienen registros obsoletos durante mucho más tiempo del que explica el TTL.
Cómo solucionarlo: Un servidor secundario está fallando al transferir la zona desde el primario. Revisa la configuración de transferencia de zona (AXFR/IXFR) y la conectividad entre los servidores, o avisa a tu proveedor de DNS gestionado: con DNS gestionado esto nunca debería ocurrir.
El TTL de caché negativa (mínimo) configurado muy alto
Cómo se manifiesta: Tras agregar un registro totalmente nuevo, los resolutores que ya lo preguntaron siguen respondiendo "no existe" durante horas.
Cómo solucionarlo: Baja el campo mínimo/TTL negativo del SOA a algo como 300–3600 segundos para que los errores y los registros nuevos se recuperen rápidamente.
Lecturas relacionadas
- DNS Record Types, ExplainedA practical tour of every DNS record you will actually touch — A, AAAA, CNAME, MX, TXT, SRV, CAA, the DNSSEC set and the modern HTTPS record — with syntax, gotchas and when to reach for each.
- Reading a Domain in One Pass: A Guide to Full DNS Record LookupsSee every DNS record for a domain at once - A, MX, TXT, SPF, DMARC, CNAME, NS, SOA, CAA, SRV and WHOIS - and learn what each one actually does.
Preguntas frecuentes
- ¿Qué es un registro SOA?
- El registro de inicio de autoridad (SOA) es un registro DNS obligatorio que marca el comienzo de una zona y contiene sus datos administrativos. Indica el servidor de nombres primario, el correo del administrador responsable, un número de serie y los temporizadores que controlan cómo se actualiza y almacena en caché la zona.
- ¿Cómo uso esta herramienta de consulta SOA?
- Introduce un nombre de dominio y ejecuta la consulta; la herramienta consulta el registro SOA del dominio en el servidor y muestra cada campo de forma legible. Nada de lo que escribes se guarda y no requiere registro.
- ¿Por qué es importante el registro SOA?
- Su número de serie indica a los servidores de nombres secundarios cuándo ha cambiado la zona y debe volver a sincronizarse, por lo que un serial desactualizado puede hacer que los esclavos sirvan datos antiguos. El campo de TTL mínimo también determina cuánto tiempo los resolutores almacenan en caché las respuestas negativas (NXDOMAIN).
- ¿Cómo leo los valores serial, refresh, retry, expire y minimum?
- El serial debe aumentar en cada edición de la zona (muchos administradores usan el formato AAAAMMDDnn); refresh, retry y expire son segundos que indican a los secundarios con qué frecuencia comprobar, reintentar y cuándo dejar de responder si el primario no está disponible. El valor minimum es el TTL aplicado a las respuestas negativas.
- ¿Por qué solo veo un registro SOA por zona?
- Una zona puede tener exactamente un registro SOA, siempre en el vértice (apex) de la zona, por lo que esta consulta devuelve un único resultado incluso para dominios grandes. Si consultas un subdominio que no es su propia zona delegada, verás el SOA de la zona superior en lugar de uno propio.