Windows Server 2025 / Conceptos básicos de DNS: zonas, registros y resolución de nombres
El sistema de nombres de dominio (DNS, Domain Name System) permite encontrar direcciones IP y ubicaciones de servicios a partir de nombres. Windows Server guarda los registros en zonas, y los Servicios de dominio de Active Directory (AD DS) también usan DNS para localizar controladores de dominio y servicios de directorio.
Una consulta pregunta a un servidor DNS configurado
Una consulta incluye un nombre y el tipo de dato solicitado, por ejemplo un registro A para una dirección IPv4. El resolvedor es el componente que busca la respuesta. El servidor DNS puede responder con sus propias zonas, reutilizar una respuesta guardada en caché o consultar otros servidores mediante reenvío o recursión, según su configuración. La correspondencia entre nombre y dirección puede cambiar.
Por ejemplo, fs1.lab.example.test puede apuntar a 172.24.50.20 para evitar memorizar la dirección. Crear ese registro no instala un recurso compartido, un sitio web ni un sistema de autenticación, y tampoco concede permisos. Compruebe por separado la resolución del nombre y el funcionamiento del servicio al que quiere acceder.
Una zona delimita el espacio de nombres administrado
Una zona es una parte del espacio de nombres administrada en un servidor DNS. Este curso mantiene separada la zona de práctica lab.example.test del dominio de Active Directory ad.example.test. Son nombres de laboratorio bajo .test, incluido en el registro de dominios de uso especial de IANA; no espere que un DNS público conozca sus registros internos. La documentación de zonas de Microsoft explica las opciones de almacenamiento y replicación.
| Zona o disposición de almacenamiento | Propósito |
|---|---|
| Primaria | Mantiene los registros que se pueden crear, modificar o eliminar |
| Secundaria | Recibe una copia de solo lectura desde otro servidor DNS |
| Integrada con AD DS | Guarda los datos en el directorio de un controlador de dominio con DNS; usa replicación de AD DS y admite actualizaciones dinámicas seguras |
| Búsqueda inversa | Contiene registros PTR para buscar nombres a partir de direcciones |
La integración con AD DS requiere un controlador de dominio con el rol Servidor DNS; no basta con instalar DNS en un servidor independiente o miembro. Antes de promover DC1 a controlador de dominio, utilice para practicar una zona primaria almacenada en archivo. La zona integrada del dominio se prepara durante su configuración. La tabla compara aspectos distintos: primaria o secundaria describe la copia, la integración con AD DS indica almacenamiento y replicación, y la búsqueda inversa indica la dirección de la consulta. Una zona inversa también puede ser primaria e integrada con AD DS.
Cada tipo de registro contiene datos diferentes
| Tipo | Significado |
|---|---|
| A | Nombre a dirección IPv4 (Protocolo de Internet, versión 4): fs1 → 172.24.50.20 |
| AAAA | Nombre a dirección IPv6 (Protocolo de Internet, versión 6) |
| CNAME | Alias a otro nombre: portal → fs1.lab.example.test |
| PTR | Puntero de una dirección a un nombre de host |
| SRV | Ubicación del servicio: servidor, puerto y protocolo; también se usa para localizar servicios de Active Directory |
| TXT | Texto, por ejemplo información para verificar la propiedad de un dominio |
El destino de un CNAME debe poder resolverse. Un alias web puede necesitar enlaces del sitio y certificados que coincidan con el nombre usado. El acceso a archivos mediante SMB (Server Message Block) también tiene requisitos del servidor para usar nombres alternativos. Un registro DNS por sí solo no completa el cambio de nombre de un servicio ni configura su acceso.
Si falta la resolución inversa de la dirección del propio servidor DNS, nslookup puede mostrarlo como Unknown o UnKnown, aunque la respuesta A del nombre consultado sea correcta. Distinga esa identificación del servidor de la respuesta de fs1.lab.example.test. La búsqueda directa, de nombre a dirección, y la inversa, de dirección a nombre, son pruebas separadas; no todas las aplicaciones necesitan ambas.
Tenga en cuenta la caché y el TTL
El tiempo de vida (TTL, Time to Live) limita cuánto puede conservarse una respuesta en caché. Tras cambiar un registro, un cliente u otro resolvedor puede seguir devolviendo el valor anterior hasta que su caché caduque o se actualice. La arquitectura DNS de Microsoft explica este comportamiento. Compare siempre el mismo nombre y tipo de registro y compruebe qué servidor responde. En el ejemplo, -Type A selecciona IPv4 y -Server indica el DNS; el segundo argumento de nslookup selecciona ese mismo servidor:
Resolve-DnsName -Name 'fs1.lab.example.test' -Type A -Server 172.24.50.10
nslookup fs1.lab.example.test 172.24.50.10Ejecute los comandos en CLIENT1 después de configurar el servidor DNS 172.24.50.10, crear la zona lab.example.test y añadir el registro A de fs1 con 172.24.50.20. La respuesta A esperada debe incluir 172.24.50.20; antes de preparar esos elementos no se espera que el nombre del laboratorio se resuelva. Una respuesta de nombre inexistente indica que se recibió una respuesta negativa; un tiempo de espera significa que no se obtuvo respuesta a tiempo y requiere revisar servidor, conectividad y configuración. Las referencias de Resolve-DnsName y nslookup describen los parámetros y resultados.
Use DNS interno para localizar servicios del dominio
Un equipo de dominio necesita DNS para localizar controladores y servicios. Poder navegar por Internet no demuestra que el DNS del dominio esté bien configurado: un resolvedor público no conoce los registros SRV de una zona privada de AD DS. Consulte el papel de DNS en Active Directory, mantenga las consultas de descubrimiento en el DNS interno adecuado y planifique el reenvío para resolver nombres externos.
Antes de editar registros de servicio de Active Directory, comprenda para qué se usan y cómo se registran. Practique los cambios de A, CNAME y PTR en lab.example.test, separada de ad.example.test. Así podrá aprender resolución de nombres sin alterar los registros necesarios para encontrar los controladores del dominio.
