Qué comprueba el informe de dominio
Un dominio no es una sola cosa. Es un registro inscrito en un registro de dominios, un conjunto de registros DNS servidos por servidores de nombres, uno o varios servidores que responden en las direcciones IP a las que apuntan esos registros y, por lo general, una configuración de correo que vive en otro lugar. Los problemas suelen aparecer en los huecos entre esas capas, así que el informe las revisa todas de una sola vez.
La sección de registro procede de RDAP, el sucesor estructurado de WHOIS: registrador, fechas de creación, actualización y vencimiento, códigos de estado, servidores de nombres y estado de DNSSEC. La sección DNS consulta a resolvers recursivos públicos los registros A, AAAA, NS, MX, TXT, CAA y SOA. La sección de correo lee MX, SPF y DMARC. La sección de hosting asocia cada dirección IP con el titular de su red. La sección web hace una solicitud HTTPS y registra las redirecciones, el estado de la respuesta y el certificado que presentó el servidor.
Cómo leer los resultados
Empiece por las fechas. Una fecha de vencimiento a pocas semanas en un dominio del que usted depende es la sorpresa más habitual y más cara en este terreno. Después compruebe que los servidores de nombres que figuran en el registro coinciden con los registros NS que devuelve la propia zona; una discrepancia suele indicar una migración a medio terminar.
A continuación compare hosting y correo. Es normal que un sitio web esté detrás de una CDN mientras el correo va a otro proveedor. Lo importante es que cada parte apunte adonde usted espera. Si el informe nombra una red que no reconoce, merece una revisión antes de que se convierta en un incidente.
Fuente y hora en cada sección
Los datos de un dominio envejecen rápido, y las herramientas que lo ocultan generan confusión. Cada sección del informe indica su fuente, como el servidor RDAP del registro o un resolver público, y la hora de la observación. Si una fuente falla o agota el tiempo de espera, esa sección lo dice y el resto del informe se muestra igualmente. Una respuesta que falta se muestra como desconocida; nunca se rellena con una suposición.
Lo que una consulta de dominio no puede decirle
El informe ve lo que ve la Internet pública. No puede leer un archivo de zona privado, enumerar todos los subdominios, revelar un servidor de origen oculto detrás de una CDN ni identificar a un titular cuyos datos de contacto están ocultos. Tampoco juzga si un sitio es seguro o fiable. Un certificado válido demuestra que el tráfico va cifrado hasta un servidor que controla el nombre, nada más.
Trate el resultado como evidencia sobre la que razonar. Para cuestiones legales sobre la titularidad, las partes con autoridad son el registrador y el registro, no una herramienta de consulta.
De una consulta al seguimiento continuo
Una consulta responde a una pregunta de hoy. Si el dominio es suyo, o su negocio depende de él, puede añadirlo a un portafolio en el espacio de trabajo de OrbitProbe para recibir recordatorios de renovación, o crear una vigilancia que compare las respuestas DNS a lo largo del tiempo y registre los cambios. Ambas cosas son opcionales; las herramientas de consulta funcionan sin cuenta.