Comprobar el DNS y el DNSSEC de su dominio
WebMeter comprueba gratis el DNSSEC, los servidores de nombres, el CAA y el IPv6 de la web y del correo, y cuándo caduca el dominio si el registro lo publica (RDAP). Si un dominio caduca, dejan de funcionar la web y el correo.
Cómo saber cuándo caduca un dominio
Dónde consultar la caducidad:
- Con WebMeter. Lee la fecha del RDAP del registro y avisa si el dominio caduca en menos de 45 días, con más urgencia en menos de 14.
- En la consulta del registro. Dominios genéricos como .com en lookup.icann.org; para .es, su registrador o el WHOIS de dominios.es.
- En su cuenta del registrador. Allí verá si la renovación automática está activada y adónde van los avisos.
El titular debe ser su empresa, no una agencia.
Registros DNS y registro del dominio: qué abarca un dominio
El registro de un dominio se paga por un periodo fijo, normalmente un año. Muchos registros publican la fecha de caducidad mediante RDAP, el sucesor de WHOIS (para .com, fuente oficial desde el 28 de enero de 2025). Sobre el dominio se apoyan los registros DNS:
| Registro | Para qué sirve | Qué revisa WebMeter |
|---|---|---|
| NS | Servidores de nombres: dónde está la web y adónde va el correo | Cuántos hay y cómo se reparten entre redes |
| A y AAAA | Dirección de la web (IPv4 e IPv6) | IPv6 de la web y RPKI de su dirección |
| MX | Servidores de correo | IPv6 de los servidores de correo |
| TXT (SPF, DMARC), TXT o CNAME (DKIM) | Protección del correo frente a la suplantación | Área aparte de SPF, DKIM y DMARC |
| CAA | Qué autoridades pueden emitir un certificado HTTPS (obligadas a revisarlo desde septiembre de 2017) | Si existe y si la consulta no falla. El certificado en sí: comprobación del certificado SSL. |
| DS y DNSKEY | Firma de los registros (DNSSEC) | Vea DNSSEC |
| TLSA (DANE) | Vincula el certificado al DNS | Solo lo anota |
DNSSEC: qué es y cómo comprobar que funciona
DNSSEC es una firma electrónica de los registros DNS. Un resolver que valida las firmas detecta una respuesta falsificada y la rechaza. No es obligatorio, pero si está activado, tiene que funcionar.
- Qué comprueba WebMeter: si el dominio está firmado, si los resolvers aceptan la firma y con qué algoritmo. Una firma rota la verifica además con un segundo resolver independiente.
- Quién lo activa: quien gestiona su DNS firma la zona y el registrador da de alta el registro DS ante el registro del dominio.
- El error más habitual: tras cambiar de proveedor de DNS queda un DS antiguo y la firma ya no coincide. El traslado de un dominio firmado hay que planificarlo con ambos proveedores.
Cómo valora WebMeter los errores de DNSSEC lo muestra la tabla de Qué revisamos.
Por qué el dominio y el DNS importan a una pyme
El dominio es la dirección de la web y de todos los correos de la empresa. Si nadie renueva el registro, tras un periodo de gracia se retira del servicio: la web no carga y el correo no llega. Si tampoco se renueva, se elimina y cualquiera puede registrarlo, recibir sus correos y publicar su propia web en su dirección.
Un DNSSEC roto provoca una caída más discreta: parte de los visitantes no llega a la web ni al correo, aunque en la oficina todo funcione. Si el dominio tiene un único servidor de nombres, su caída deja fuera todo el dominio.
Un dominio y un DNS fiables también forman parte de la ciberhigiene básica que contempla la normativa de ciberseguridad NIS2.
Caducidad del dominio y otros problemas de DNS
- El dominio lo registró en su día una agencia web o un antiguo empleado, y los avisos de caducidad llegan a una dirección que nadie lee.
- La renovación automática no está activada, o el pago falla porque la tarjeta ha caducado.
- El dominio tiene un solo servidor de nombres, o todos están en la misma red.
Comprobar el DNS del dominio: qué revisamos
WebMeter solo lee fuentes públicas: DNS mediante DNS over HTTPS de Google (una firma DNSSEC rota la verifica además Cloudflare), el RDAP del registro y datos de enrutamiento de RIPEstat. No envía nada a los servidores de su dominio. Los hallazgos se valoran así:
| Hallazgo | Gravedad |
|---|---|
| Registro caducado, o el registro retiró el dominio del servicio o lo tiene pendiente de eliminación | Crítica |
| El registro caduca en menos de 14 / 45 días | Alta / media |
| DNSSEC activado pero roto | Alta, crítica si lo confirma un segundo resolver |
| Los resolvers no validan el dominio firmado | Media |
| DNSSEC no activo | Baja |
| Algoritmo DNSSEC antiguo | Media (prohibido) o baja (no recomendado) |
| Un solo servidor de nombres / todos en una red | Media / baja |
| La consulta CAA falla en la validación DNSSEC | Alta |
| Sin CAA, web o correo sin IPv6 | Baja |
| RPKI: ruta a la dirección de la web no válida | Alta |
| Registrador, estados, bloqueo de transferencia, DANE | Solo los indica |
Cómo se calcula la puntuación a partir de los hallazgos lo explica la metodología de medición.
WebMeter no ve su cuenta en el registrador, así que no sabe si la renovación automática está activada. Mide el estado en el momento de la comprobación, no la disponibilidad a lo largo del tiempo. SPF, DKIM y DMARC los valora la comprobación de SPF, DKIM y DMARC. Los registros DNS colgantes y los subdominios que aparecen en los logs de certificados los revisa la comprobación de la exposición web.
Compruebe su dominio y DNS gratis
Introduzca un dominio y vea cómo están su DNS y su DNSSEC y, si es pública, cuándo caduca.
¿No sabe qué hacer con el resultado? Ofrecemos una consulta sin compromiso: basta con escribir a kontakt@webmeter.eu.
Diseño web con dominio y DNS incluidos
Construimos la nueva web desde cero y configuramos con ella el dominio y el DNS: registro, servidores de nombres y registros de web y correo. Web, dominio y correo dependen así de un solo proveedor.
Preguntas frecuentes sobre el dominio y el DNS
¿Qué pasa cuando caduca el registro del dominio?
Normalmente el dominio no deja de funcionar enseguida. Los registros conceden un periodo de gracia en el que aún se puede renovar. Después, el dominio se retira del servicio y la web y el correo dejan de funcionar. Si nadie lo renueva, el registro lo elimina y otra persona puede quedarse con el dominio.
¿Por qué WebMeter no muestra la fecha de caducidad de mi dominio?
La lee de RDAP, la interfaz pública del registro. Algunos registros no la ofrecen, por ejemplo los de «.es», «.eu», «.de» o «.sk», y entonces WebMeter no indica nada. Lo mismo ocurre con una dirección bajo el dominio de un proveedor.
¿Es obligatorio DNSSEC?
Para un dominio de empresa corriente, no, y su falta se valora como gravedad baja. Un DNSSEC activado pero roto es peor que no tenerlo, porque parte de los resolvers deja de resolver el dominio: gravedad alta, o crítica si lo confirman dos resolvers independientes.
¿Qué es el registro CAA y lo necesito?
CAA indica qué autoridades de certificación pueden emitir un certificado HTTPS para el dominio. No es obligatorio, pero sin él cualquier autoridad puede emitirlo. Si el dominio lo tiene, debe incluir todas las autoridades de las que recibe certificados, también las del hosting o la CDN, o la renovación fallará.
Una agencia registró nuestro dominio. ¿Cómo sé quién es el titular?
WebMeter muestra el registrador y los estados; el titular se lo dirá su registrador. Si no es su empresa, pida al proveedor que ponga el dominio a nombre de su empresa antes de que caduque.
Otras áreas revisadas
- Comprobador SEO
- Qué es el SEO
- Comprobación del certificado SSL
- Comprobación de SPF, DKIM y DMARC
- Velocidad web
- Cookies y RGPD en su web
- Cabeceras de seguridad
- NIS2 y su web
- Comparativa con la competencia
- Buscadores de IA
- Accesibilidad web
- Terceros en su web
- CMS y tecnología
- Exposición de su web
- Empresa y tienda online
- Buscadores además de Google
- Resumen de todo lo que revisa WebMeter
Cómo trata la comprobación su web se explica en la página sobre el robot WebMeterBot; qué se guarda y durante cuánto tiempo, en la política de tratamiento de datos.