Tipos de registro y TTL en el registro de un resolutor

Cada consulta lleva un tipo que dice qué dato se pide del nombre. Los que más verás: A, la dirección IPv4; AAAA, la dirección IPv6; MX, los servidores de correo del dominio; NS, los servidores que responden por la zona; CNAME, un alias que apunta a otro nombre; TXT, texto libre que el dueño del dominio publica (verificaciones, políticas de correo); y PTR, la consulta inversa, de una dirección a un nombre.

Un equipo normal pide sobre todo A y AAAA. Los demás tipos aparecen con quien tiene motivo: un servidor de correo pide MX, y un trabajo de verificación pide TXT. Saber qué tipo corresponde a cada oficio es lo que te permite decir luego «este equipo no tendría por qué pedir esto».

Abre consultas_dns y mira la columna tipo junto a cliente.

Cada equipo deja una huella de tipos. Un puesto de oficina deja casi solo A y AAAA; un servidor de correo deja MX; un equipo que consulta nombres con TXT sin ser un servidor de correo merece una segunda mirada, aunque sea por una verificación legítima de un proveedor. El tipo no condena a nadie: te dice qué comparar con la línea base.

Consulta consultas_dns filtrando por tipo = 'TXT'. Cuenta las filas de cada cliente.

Un CNAME es un alias: el nombre que se pidió no tiene dirección propia, sino que apunta a otro nombre, y el resolutor sigue esa cadena hasta llegar a una dirección. En una captura o en un registro, la respuesta de un CNAME es un nombre, no una dirección. Los alias son normales —un sitio que usa un portal en otro nombre, una red de distribución de contenido—, pero dan una pista de qué servicio hay detrás.

Consulta consultas_dns por tipo = 'CNAME' y lee la columna respuesta.

El TTL (tiempo de vida) es la cantidad de segundos que un resolutor puede guardar una respuesta en su caché antes de preguntar de nuevo. Lo fija el dueño del nombre. Un TTL largo, de horas, es propio de datos que casi no cambian, como los servidores de correo o de nombres; uno corto, de minutos o menos, es propio de datos que cambian a menudo o que el dueño quiere poder mover con rapidez.

Para pasar de segundos a minutos se divide entre 60. Lee ttl_s en la fila del tipo MX del transportista.

Dos nombres del extracto, los del portal del banco, devuelven TTL de 120 segundos, mucho menos que los de correo. Un TTL bajo significa que el dueño puede cambiar a dónde apunta el nombre en poco tiempo, y por eso aparece tanto en servicios legítimos con balanceo de carga como, a veces, en infraestructura que se mueve para no quedarse quieta. Por sí solo no prueba nada: es un rasgo que se suma a otros, como la edad del dominio, la longitud del nombre o quién lo pide.

Lo que hace útil al TTL es leerlo junto al resto de columnas, no usarlo como alarma.