netlupaConsultar los registros CAA de un dominio
Los registros CAA limitan qué autoridades pueden emitir certificados SSL para un dominio. Escribe el dominio para verlos.
¿Qué es un registro CAA?
El registro CAA (Certification Authority Authorization) indica qué autoridades de certificación pueden emitir certificados para el dominio, por ejemplo «0 issue "letsencrypt.org"». Antes de emitir un certificado, las autoridades están obligadas a consultarlo y a negarse si no aparecen.
Si un dominio no tiene CAA, cualquier autoridad puede emitir certificados para él. Si la renovación de tu certificado falla, revisa que tu proveedor actual está en la lista.
Consultas por tipo de registro
Preguntas frecuentes
¿Qué significan issue e issuewild?
«issue» autoriza a una autoridad a emitir certificados normales y «issuewild», certificados comodín (*.ejemplo.com). «iodef» indica dónde avisar si alguien intenta emitir uno no autorizado.
¿Cuánto tarda en propagarse un cambio de DNS?
Lo que marque el TTL del registro antiguo: de unos minutos a 24 o 48 horas. Los cambios de servidores NS suelen tardar más, porque el TTL de la delegación en el TLD es alto.
¿Qué significa NXDOMAIN?
Que el nombre consultado no existe en el DNS: el dominio no está registrado, ha caducado o hay un error al escribirlo.
¿A qué servidores DNS pregunta esta herramienta?
A ninguno intermedio: Netlupa tiene su propio resolvedor, que parte de los servidores raíz y pregunta directamente a los servidores DNS oficiales de cada dominio.
¿Puedo hacer un DNS inverso de una IP?
Sí: consulta la IP con la API (/api/dns/ptr/8.8.8.8) o usa la herramienta de WHOIS para saber a quién pertenece.
¿Por qué veo un valor distinto al de mi panel de DNS?
Porque los resolvedores públicos todavía tienen en caché el valor anterior. Espera el tiempo que indica el TTL, o comprueba que has editado la zona del proveedor que aparece en los registros NS: si el dominio usa otros servidores DNS, los cambios en tu panel no tienen efecto.
¿Qué es el TTL de un registro?
El tiempo, en segundos, que otros servidores pueden guardar la respuesta antes de volver a preguntar. 3600 equivale a una hora. Un TTL bajo hace que los cambios se noten antes, a cambio de más consultas.