El DNS decide adónde van tu tráfico y tu email. Cambia un registro y los visitantes acaban en otro servidor, el correo le llega a otra persona o falla la emisión de certificados. La mayoría de los cambios de DNS están planificados. Los peligrosos no: una errata durante una migración, un registro TXT eliminado que rompe la verificación del email o un atacante con acceso a tu cuenta del registrador que apunta tu dominio a otro sitio.
Un dominio secuestrado a menudo sigue funcionando durante un tiempo. Las páginas pueden incluso verse igual. Por eso la monitorización DNS vigila los propios registros, no solo si la web carga. Nuestra guía sobre cómo detectar registros DNS secuestrados repasa las señales de alarma.
Registros que vigila Uptimecheck
A y AAAA: adónde apunta tu dominio por IPv4 e IPv6.CNAME: alias como www o el hostname de una CDN.MX: qué servidores reciben tu email.NS: qué servidores de nombres tienen autoridad sobre el dominio.SOA: el inicio de autoridad de la zona y su número de serie.TXT: SPF, DKIM, DMARC y registros de verificación.CAA: qué autoridades de certificación pueden emitir certificados para el dominio.
Cada monitor DNS vigila un tipo de registro en un nombre, con comprobaciones hasta cada minuto. Si quieres, introduce los valores que esperas y la comprobación fallará siempre que los registros no coincidan exactamente con ellos.
Cómo es una alerta de cambio
A las 09:41, el registro MX de northwind.shop cambia de mx1.northwind-mail.com a mx.unknown-host.net. Nadie había solicitado el cambio. Uptimecheck envía la alerta con el valor antiguo y el nuevo. El equipo bloquea la cuenta del registrador, restaura el registro y revisa el log de accesos, todo antes de que la mayoría de las confirmaciones de pedido del día se hubieran perdido.
Historial para auditorías y reversiones
Cada cambio se guarda con fecha y hora. Cuando una migración sale mal, puedes ver exactamente cómo eran los registros antes, en lugar de adivinarlo de memoria o con una captura antigua. Las agencias pueden usar el historial para mostrar a un cliente qué cambió y cuándo.
Parte de una comprobación completa del dominio
Un dominio necesita un registro válido, registros DNS correctos y un certificado válido. Combina la monitorización DNS con la monitorización de caducidad del dominio y la monitorización SSL. Si tus registros apuntan al servidor equivocado, las comprobaciones de uptime con comprobación de la respuesta normalmente también detectarán el síntoma.
Qué registros vigilar primero
Empieza por los registros a los que más daño haría un atacante o un cambio descuidado. Los registros NS deciden quién controla la zona, así que un cambio en ellos siempre merece una revisión. Los registros A y AAAA deciden desde dónde carga tu web. Los registros MX deciden quién recibe tu email, incluidos los mensajes de restablecimiento de contraseña. Los registros TXT contienen SPF, DKIM y DMARC, y uno eliminado puede mandar tus newsletters directamente a spam. La monitorización de la autenticación del email revisa esos tres en busca de errores, además de cambios.
Cambios planificados
Cuando cambias un registro a propósito, la alerta confirma que el cambio se ha aplicado y cuál era el valor anterior. Conserva el historial como parte de tu registro de cambios, para que la próxima migración parta de hechos.
Las alertas llegan por email, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks y notificaciones push en todos los planes. Los monitores DNS también se pueden crear con la API REST. Start incluye 10 monitores DNS, Professional 25 y Business 150.
Los planes empiezan en 9 € al mes con facturación anual o 12 € con facturación mensual, IVA no incluido. Consulta los planes en la página de precios o empieza una prueba gratuita de 14 días sin tarjeta.