El sistema de nombres de dominio (DNS) es uno de los protocolos más importantes de Internet. A menudo se lo denomina «la guía telefónica de Internet» (aunque la mayoría de los expertos en DNS detestan esta descripción).
En pocas palabras, el DNS facilita la navegación por Internet al permitir que los usuarios introduzcan nombres de dominio en lugar de direcciones IP numéricas. Por ejemplo, si desea visitar el sitio web de F5, en vez de memorizar la dirección física (dirección IP) del servidor web de F5, puede escribir simplemente "www.f5.com " en su navegador web, y el DNS se encargará de proporcionar al sistema operativo la dirección IP del sitio web de F5.
DNS es un protocolo peculiar: es antiguo (el primer RFC data de 1987) y permaneció sin cambios durante un tiempo, pero en los últimos años ha incorporado muchas novedades interesantes destinadas a mejorar la seguridad, como DNS sobre TLS (DoT) y DNS sobre HTTPS (DoH).
Prevención de interrupciones del DNS
Otro dicho muy conocido entre los expertos en DNS es: «Siempre es el DNS». Aunque, por supuesto, no siempre es así, lo cierto es que cuando el DNS falla, se nota de inmediato.
Las recientes interrupciones del servicio DNS, como las sufridas por Zoom (abril de 2025) o Cloudflare (julio de 2024) confirman claramente que las interrupciones en general, y las del servicio DNS en particular, ocurren por muy redundantes que sean los sistemas. Ya se deban a un problema de enrutamiento, un error de software o una configuración incorrecta provocada por una intervención humana, es prácticamente imposible garantizar que un sistema esté siempre operativo.
¿Cómo podemos mitigar este problema?
La forma más sencilla de evitar que una interrupción del servicio DNS deje tu presencia en Internet completamente fuera de servicio es utilizar varios proveedores de DNS.
El protocolo DNS incorpora mecanismos que permiten añadir servicios DNS secundarios mediante transferencias de zona.
Esto significa que, cada vez que se realice un cambio en su proveedor de DNS principal, se enviará un mensaje de notificación (NOTIFY) a sus proveedores secundarios, que solicitarán los cambios más recientes.
Ventajas de contar con varios proveedores de DNS
Además de contar con un «plan B» cuando se produce algún problema con uno de tus proveedores de DNS, disponer de otros proveedores de DNS en tu entorno ofrece las siguientes ventajas:
- Diversidad de software: Es probable que el proveedor B utilice un software de DNS distinto al del proveedor A; si un error afecta a A, cabe esperar que no afecte a B.
- Redundancia de red: Los proveedores de DNS atienden las solicitudes de DNS desde su propia red, lo que significa que, aunque el servicio DNS siga funcionando, una interrupción de la red hará que deje de estar disponible. Contar con un segundo proveedor de DNS que utilice una red o un ASN (sistema autónomo) diferente ayuda a mitigar este riesgo.
- Latencia: Una latencia baja es fundamental para obtener respuestas DNS rápidas; sin embargo, algunas redes ofrecen una latencia mejor que otras en determinadas regiones. Contar con otro proveedor puede ayudar a conseguir una buena latencia en todo el mundo.
Cómo puede ayudar F5
¡No espere a que se produzca la próxima interrupción del DNS para investigar qué puede hacer! F5 ofrece servicios de DNS primario y secundario a través de nuestra red Anycast, protegida por F5 Distributed Cloud Services. Consulte este artículo para obtener más información: El poder de &: solución de DNS híbrido de F5 | DevCentral
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.