Cómo funciona
Escribe un nombre de dominio, pega una URL completa o una dirección de correo, o introduce una dirección IPv4/IPv6. Primero se extrae el host; los nombres de dominio internacionales se convierten a punycode para la consulta y se muestran también en Unicode legible. Después se pide cada tipo de registro seleccionado a un resolvedor público DNS-over-HTTPS y las respuestas se agrupan por tipo con el TTL, el estado de la respuesta y el resultado DNSSEC.
example.com → A · AAAA · CNAME · MX · NS · TXT · SOA · CAA | 8.8.8.8 → 8.8.8.8.in-addr.arpa (PTR)
Tipos de registro
- A / AAAA: las direcciones IPv4 e IPv6 del nombre.
- CNAME: un alias que apunta a otro nombre.
- MX: servidores de correo. Se prueba primero el número de prioridad más bajo.
- NS / SOA: los servidores de nombres de la zona y su inicio de autoridad: servidor principal, correo del administrador, número de serie y temporizadores de actualización.
- TXT: texto libre, usado para SPF, DMARC, DKIM y verificación de propiedad. Las cadenas divididas se unen automáticamente.
- CAA: qué autoridades de certificación pueden emitir certificados TLS para el dominio.
- SRV: ubicación de un servicio con prioridad, peso, puerto y host de destino.
- PTR: resolución inversa de una dirección IP a un nombre de host, mediante in-addr.arpa o ip6.arpa.
- HTTPS: pistas de conexión como los protocolos admitidos (alpn, p. ej. HTTP/3) y pistas de IP.
- DS / DNSKEY: claves públicas DNSSEC y el firmante de delegación (DS) que las vincula con la zona superior. Se calculan los key tags para que puedas emparejar un DS con su clave.
Comprobaciones rápidas
Para nombres de dominio se muestran cinco comprobaciones básicas como insignias. Un aviso no siempre es un error, pero merece un vistazo.
- SPF: un registro TXT que empieza por v=spf1 e indica quién puede enviar correo en nombre del dominio. Tener más de un registro SPF es un error.
- DMARC: un registro TXT en _dmarc.<dominio> que indica a los receptores qué hacer con el correo que no supera SPF/DKIM (p=none, quarantine o reject).
- CAA: limita qué autoridades de certificación pueden emitir certificados. También se comprueban los dominios superiores, porque CAA se hereda.
- IPv6: un registro AAAA significa que el nombre es accesible por IPv6.
- DNSSEC: la marca AD significa que el resolvedor verificó las firmas de la respuesta.
Comparar resolvedores
Comparar ambos envía las mismas consultas a Cloudflare y a Google y resalta los registros que solo devolvió uno de ellos. Las respuestas A/AAAA distintas suelen ser normales con CDN y balanceo de carga geográfico; en cambio, un número de serie SOA diferente o registros que faltan pueden indicar que un cambio aún se está propagando. Los TTL bajan por separado en la caché de cada resolvedor, así que no se cuentan como diferencias.
Privacidad
Las consultas van directamente desde tu navegador al resolvedor elegido, solo cuando pulsas Consultar o abres un enlace compartido que contiene q=. No hay ningún servidor de beancuit en medio y no se guarda nada. Un enlace compartido contiene el dominio y los tipos de registro seleccionados.
Normas y fuentes
- DNS: RFC 1034 y RFC 1035; resolución inversa mediante in-addr.arpa e ip6.arpa (RFC 3596)
- DNS over HTTPS (RFC 8484), API JSON de Cloudflare 1.1.1.1 y Google Public DNS
- SPF RFC 7208, DKIM RFC 6376, DMARC RFC 7489
- CAA RFC 8659, SRV RFC 2782, HTTPS/SVCB RFC 9460
- DNSSEC RFC 4033–4035 (key tag: RFC 4034, apéndice B)
Última revisión 12 de octubre de 2026
Preguntas frecuentes
¿Qué puedo consultar?
Un nombre de dominio, una URL completa, una dirección de correo o una dirección IP. En URL y correos se extrae el host automáticamente; para una IP se consulta el registro PTR (inverso). Puedes elegir entre 13 tipos: A, AAAA, CNAME, MX, NS, TXT, SOA, CAA, SRV, PTR, HTTPS, DS y DNSKEY.
¿Por qué Cloudflare y Google muestran resultados distintos?
Cada resolvedor tiene su propia caché y puede llegar a un servidor diferente. Los sitios detrás de una CDN o con balanceo geográfico devuelven IP distintas según la ubicación, y justo después de un cambio un resolvedor puede conservar el registro antiguo hasta que caduque su TTL. Elige Comparar ambos para ver las diferencias resaltadas.
¿Qué significan NXDOMAIN y SERVFAIL?
NXDOMAIN significa que el nombre no existe en el DNS; normalmente es una errata o un dominio sin registrar. SERVFAIL significa que el resolvedor no pudo obtener una respuesta válida, a menudo porque los servidores de nombres no responden o falló la validación DNSSEC. NOERROR sin registros significa que el nombre existe pero no tiene registros de ese tipo.
¿Qué significa la marca AD de DNSSEC?
AD (Authenticated Data) significa que el resolvedor comprobó las firmas DNSSEC de la respuesta y son válidas. Si falta, lo más probable es que la zona no esté firmada o que la zona superior no tenga un registro DS para ella.
¿Por qué todavía no se ve mi cambio de DNS?
Los resolvedores guardan cada respuesta durante su TTL. Si un registro tenía un TTL de 3600, el valor antiguo puede seguir en las cachés hasta una hora después del cambio. La columna TTL indica cuánto tiempo más se guardará la respuesta actual.
¿Se envía mi consulta a algún sitio?
Solo cuando pulsas Consultar o abres un enlace compartido con q=, y solo al resolvedor elegido (Cloudflare o Google). La petición sale directamente de tu navegador; beancuit no la ve ni la guarda.