¿Qué DNS estoy usando?

El que reparte tu router por DHCP — normalmente el del operador — salvo que lo hayas cambiado en el dispositivo o en el router. En Windows lo ves con ipconfig /all, en el móvil en los detalles de la conexión.

¿El DNS ve todo lo que visito?

Tu resolver ve los dominios que consultas (no las páginas concretas ni su contenido). Es la razón por la que elegir resolver es una decisión de privacidad, y por la que existe el DNS cifrado.

¿Por qué la "propagación DNS" tarda horas?

No hay una base de datos central que actualizar: hay millones de cachés que deben caducar según el TTL de cada registro. Con TTL bajos, los cambios se ven en minutos; con TTL de un día, pues eso.

¿Puede el DNS bloquear webs?

Sí: es el método de bloqueo más común (el resolver responde "no existe" o desvía). Por eso algunos bloqueos de operador se esquivan cambiando de DNS — y por eso existen resolvers con filtros deliberados de malware o contenido adulto.

Qué es el DNS y cómo funciona

Ahora mismo tu IP pública es 216.73.217.104 (IPv4)

El DNS (Domain Name System) es la agenda de contactos de internet: tú escribes nombres (google.com) y él los convierte en las direcciones IP que las máquinas necesitan para conectarse. Cada web que abres, cada correo que envías y cada app que sincroniza empieza con una consulta DNS — y por eso, cuando el DNS falla, parece que "no hay internet" aunque la conexión esté perfecta.

Cómo funciona una consulta DNS

1. La caché: tu dispositivo y tu router recuerdan las respuestas recientes. Si visitaste google.com hace un minuto, la IP sale de ahí sin preguntar a nadie.
2. El resolver: si no está en caché, la pregunta va a tu servidor DNS configurado — el de tu operador por defecto, o el que hayas puesto al cambiar los DNS (Cloudflare, Google…).
3. La jerarquía: si el resolver tampoco lo sabe, pregunta por orden a los servidores raíz ("¿quién lleva los .com?"), al registro del .com ("¿quién lleva google.com?") y a los servidores autoritativos del dominio, que dan la respuesta definitiva.
4. La respuesta viaja de vuelta con un TTL: los segundos que puede guardarse en caché. Todo esto ocurre en milisegundos.

Los registros: qué guarda el DNS de cada dominio

El DNS no solo guarda "nombre → IP": cada dominio publica una ficha con varios tipos de registro — las direcciones (A/AAAA), los servidores de correo (MX), los textos de verificación y antispam (TXT), sus servidores de nombres (NS)… Puedes ver los de cualquier dominio con nuestra herramienta de registros DNS, y hacer el camino inverso (de la IP al nombre) con el DNS inverso.

Las piezas con nombre propio

Pieza	Qué es
Resolver	El servidor que hace las consultas por ti (operador, Cloudflare 1.1.1.1, Google 8.8.8.8…). Es lo que cambias al cambiar los DNS.
Autoritativo	El servidor que tiene la respuesta oficial de un dominio; lo elige el dueño del dominio.
TTL	Cuántos segundos puede cachearse cada respuesta. Explica la famosa "propagación DNS": los cambios tardan lo que tarden en caducar las cachés.
DNS dinámico	Un dominio cuyo registro A se actualiza solo para seguir a una IP cambiante: el DDNS.
DoH / DoT	DNS cifrado (por HTTPS o TLS): nadie en la red puede ver ni manipular tus consultas.

Cuando el DNS es el problema

"No hay internet" pero el wifi va: si un ping 1.1.1.1 responde pero las webs no cargan, el DNS de tu operador está caído — cambia los DNS y a correr.
Una web no carga solo en tu casa: caché envenenada o desactualizada; reinicia el router o vacía la caché DNS (ipconfig /flushdns en Windows).
Acabas de cambiar tu web de servidor y unos la ven y otros no: propagación — es cuestión de TTL, no de avería.

Guías y herramientas relacionadas

Cómo cambiar los DNS — elegir resolver: velocidad, privacidad, filtros.
Registros DNS de un dominio — la ficha completa de cualquier dominio.
DNS inverso y directo — de la IP al nombre y viceversa.
Cómo configurar DDNS — DNS que sigue a tu IP.

Preguntas frecuentes sobre el DNS

¿Qué DNS estoy usando?: El que reparte tu router por DHCP — normalmente el del operador — salvo que lo hayas cambiado en el dispositivo o en el router. En Windows lo ves con ipconfig /all, en el móvil en los detalles de la conexión.
¿El DNS ve todo lo que visito?: Tu resolver ve los dominios que consultas (no las páginas concretas ni su contenido). Es la razón por la que elegir resolver es una decisión de privacidad, y por la que existe el DNS cifrado.
¿Por qué la "propagación DNS" tarda horas?: No hay una base de datos central que actualizar: hay millones de cachés que deben caducar según el TTL de cada registro. Con TTL bajos, los cambios se ven en minutos; con TTL de un día, pues eso.
¿Puede el DNS bloquear webs?: Sí: es el método de bloqueo más común (el resolver responde "no existe" o desvía). Por eso algunos bloqueos de operador se esquivan cambiando de DNS — y por eso existen resolvers con filtros deliberados de malware o contenido adulto.