Qué es en realidad la propagación DNS
Cuando usted cambia un registro DNS, no se envía nada a través de Internet. Sus servidores de nombres autoritativos empiezan a servir el nuevo valor de inmediato. Lo que lleva tiempo es que los resolvers recursivos, los servidores a los que de verdad preguntan sus visitantes, conservan la respuesta antigua hasta que se agota su TTL. Cada resolver la guardó en caché en un momento distinto, así que cada uno cambia en un momento distinto.
Por eso dos personas pueden ver durante un tiempo dos versiones distintas de su sitio, y por eso un cambio con un TTL de 300 segundos se asienta en minutos mientras que uno con un TTL de 86400 segundos puede tardar un día.
Cómo funciona esta comprobación
OrbitProbe envía la misma pregunta a diez resolvers públicos independientes: Cloudflare, Google, Quad9, OpenDNS, AdGuard, Yandex, Hurricane Electric, Verisign, Lumen y CleanBrowsing. Las respuestas se normalizan, de modo que el orden de los registros y las mayúsculas o minúsculas no cuentan como diferencia, y después se agrupan. Usted ve cuántos resolvers devolvieron cada respuesta distinta y cuáles no devolvieron ningún registro, dijeron que el nombre no existe o no se pudieron alcanzar.
Un resolver que falló se muestra como fallido. Nunca se cuenta como coincidente, y el resultado solo se califica de coherente cuando todos los resolvers respondieron y todas las respuestas son idénticas.
Lo que el resultado dice y lo que no dice
El resultado describe estos diez resolvers, vistos desde nuestro servidor, a la hora indicada. Es una buena señal temprana, porque estos resolvers atienden a una gran parte de los usuarios reales. No es una medición de toda Internet, y ninguna herramienta puede darle una: hay millones de resolvers, incluido el de cada proveedor de acceso y cada oficina.
La mayoría de estos resolvers son redes anycast. El nodo que nos respondió puede no ser el nodo que responda a un visitante de otro continente, y ambos pueden tener valores distintos en caché durante un tiempo breve.
Si las respuestas no coinciden
Que haya diferencias poco después de un cambio es normal. Compruebe el TTL del registro antiguo: ese es el tiempo máximo que lo conservará un resolver que se comporte correctamente. Si las respuestas siguen difiriendo mucho después de que haya pasado el TTL antiguo, consulte directamente a sus servidores de nombres autoritativos. Cuando dos de sus propios servidores de nombres devuelven valores distintos, la zona no se actualizó en todas partes, y eso es un fallo que corregir, no algo que esperar.
En un cambio de servidores de nombres, mantenga la zona antigua en funcionamiento e idéntica hasta que haya pasado el TTL de la delegación en el registro, que a menudo es de 48 horas.