¿Quién gestiona el DNS del dominio de mi empresa?

Los registros DNS son gestionados por la parte que aloja el DNS, generalmente el registrador del dominio o el proveedor de hosting. Es importante que la propia empresa mantenga el acceso a la gestión del DNS y no dependa exclusivamente de un proveedor externo.

¿Qué son SPF, DKIM y DMARC?

Son registros DNS que indican al destinatario del correo qué servidores pueden enviar correos en nombre de su dominio (SPF), cómo verificar la firma digital (DKIM) y qué debe suceder si la verificación falla (DMARC). Juntos, reducen drásticamente la posibilidad de suplantación de correo electrónico.

¿Por qué un cambio en el registro DNS no surte efecto inmediato?

Los registros DNS tienen un valor TTL (Time To Live), que indica cuánto tiempo deben almacenarlos los intermediarios. Hasta que el TTL expire, diferentes destinatarios pueden ver valores distintos. Para cambios planificados, ajustamos el TTL a un valor bajo antes de la intervención.

¿Por qué el DNS interno no debe ser el del operador (p. ej., 1.1.1.1)?

Los servidores DNS de los operadores no conocen los nombres de los servidores internos ni los recursos de dominio de su empresa. Esto significa que el inicio de sesión en AD, el acceso a carpetas compartidas y las aplicaciones internas se interrumpen o funcionan de manera inestable.

Redes

DNS(DNS)

Angleški izraz: Domain Name System

Kratka definicija

Sistema que convierte nombres legibles para humanos (por ejemplo, vitalit.si) en direcciones IP que las computadoras pueden entender.

Kaj pomeni DNS?

El DNS (Domain Name System) es un sistema de nombres distribuido que convierte un nombre de dominio (como vitalit.si) en la dirección IP del servidor al que realmente se conecta el dispositivo. Sin DNS, tendríamos que recordar números en lugar de nombres.

En un entorno empresarial, el DNS opera en dos niveles: DNS público (para el dominio de la empresa y sus registros visibles en Internet) y DNS interno (para los nombres de servidores internos, aplicaciones y recursos de dominio).

En el DNS, son importantes varios tipos de registros: A (nombre → dirección IPv4), AAAA (nombre → IPv6), MX (dónde enviar el correo electrónico para ese dominio), TXT (registros arbitrarios, incluyendo SPF, DKIM y DMARC para la seguridad del correo) y CNAME (alias).

Zakaj je to pomembno za podjetja?

DNS es la columna vertebral silenciosa de todos los servicios empresariales. Si el correo electrónico no llega a su destino, la causa suele ser un registro MX, SPF o DMARC incorrecto. Si un sitio web 'no funciona' desde la oficina, la causa suele ser el DNS interno y no el sitio web en sí.

Un DNS configurado correctamente también significa una mejor seguridad del correo electrónico: los registros SPF, DKIM y DMARC informan a los destinatarios qué servidores están autorizados para enviar correos en nombre de su dominio. Sin ellos, su dominio es más vulnerable a la suplantación de identidad (spoofing) y al phishing.

Kje se to pojavi v praksi?

Un ejemplo típico de uso empresarial: el DNS público para el dominio de la empresa (vitalit.si) se encarga de los registros del sitio web, los registros MX para el correo en Microsoft 365 y los registros SPF/DKIM/DMARC para la protección contra la suplantación.

El DNS interno (generalmente en los controladores de dominio de Active Directory) se encarga de los nombres de servidores y computadoras internas. Un DNS interno configurado correctamente permite que los usuarios no tengan que lidiar con direcciones IP.

Najpogostejše težave ali napake

El problema más común: cambios en el DNS público que tardan más de lo debido por valores TTL altos. En la práctica, un cambio en el registro MX puede tardar varias horas o incluso un día en ser plenamente efectivo.

Otro problema frecuente: registros SPF, DKIM y DMARC faltantes o mal configurados. El resultado es que el correo de la empresa termina en la carpeta de spam o puede ser fácilmente suplantado por alguien.

Tercer error: el uso de DNS de proveedores en lugar de controladores de dominio para el DNS interno. Esto provoca problemas al iniciar sesión en el entorno AD, lentitud al abrir carpetas compartidas y mensajes de error sin sentido.

Kako pri tem pomaga VitalIT

En VitalIT ayudamos a las empresas a organizar tanto el DNS público como el interno. En entornos existentes, primero verificamos el estado de los registros DNS, la configuración SPF/DKIM/DMARC y la salud de los servidores DNS internos.

En la práctica, preparamos un plan de cambios (considerando los TTL), configuramos SPF/DKIM/DMARC para proteger el correo, corregimos el DNS interno en los controladores de dominio y preparamos la documentación sobre quién gestiona el DNS y cómo. Adaptamos las soluciones al entorno real y al acuerdo con el cliente.

Omrežja in požarne pregrade Sistemska integracija

Sorodni izrazi

VPN

Conexión cifrada entre el usuario y la red empresarial que permite a los colaboradores trabajar de forma segura con recursos internos desde cualquier lugar.

Cortafuegos

Dispositivo o software que controla y filtra el tráfico de red entre diferentes redes y protege el entorno interno contra el acceso no autorizado.

VLAN

Red separada lógicamente sobre el mismo equipo físico que permite que diferentes grupos de dispositivos funcionen de forma aislada, como si estuvieran en cables distintos.

Povezane storitve

Omrežja in požarne pregrade Sistemska integracija

Pogosta vprašanja

¿Quién gestiona el DNS del dominio de mi empresa?: Los registros DNS son gestionados por la parte que aloja el DNS, generalmente el registrador del dominio o el proveedor de hosting. Es importante que la propia empresa mantenga el acceso a la gestión del DNS y no dependa exclusivamente de un proveedor externo.
¿Qué son SPF, DKIM y DMARC?: Son registros DNS que indican al destinatario del correo qué servidores pueden enviar correos en nombre de su dominio (SPF), cómo verificar la firma digital (DKIM) y qué debe suceder si la verificación falla (DMARC). Juntos, reducen drásticamente la posibilidad de suplantación de correo electrónico.
¿Por qué un cambio en el registro DNS no surte efecto inmediato?: Los registros DNS tienen un valor TTL (Time To Live), que indica cuánto tiempo deben almacenarlos los intermediarios. Hasta que el TTL expire, diferentes destinatarios pueden ver valores distintos. Para cambios planificados, ajustamos el TTL a un valor bajo antes de la intervención.
¿Por qué el DNS interno no debe ser el del operador (p. ej., 1.1.1.1)?: Los servidores DNS de los operadores no conocen los nombres de los servidores internos ni los recursos de dominio de su empresa. Esto significa que el inicio de sesión en AD, el acceso a carpetas compartidas y las aplicaciones internas se interrumpen o funcionan de manera inestable.