Nameservers personalizados: configuración, glue records y errores comunes

Qué es un nameserver personalizado

Un nameserver personalizado (también llamado nameserver vanity, propio, privado o de marca) es un nameserver de DNS que responde bajo el nombre de su propio dominio en lugar del de su proveedor. En vez de que sus zonas las sirva ns1.seconddns.com, las sirve un nombre que usted elija (por ejemplo ns2.yourdomain.com) que apunta al mismo servidor secundario.

El complemento de NS personalizado le permite configurar su propio nombre apuntando a nuestro servidor secundario. Para cualquiera que consulte sus dominios, parece que usted opera su propia infraestructura de DNS. Esto es habitual entre los proveedores de hosting y las agencias que quieren su marca en los nameservers que ven sus clientes.

El NS personalizado es un complemento opcional sobre cualquier plan de DNS secundario — ver precios.

Cómo funcionan los nameservers personalizados

El nombre de un nameserver no es más que un nombre de DNS normal con un registro A (y, opcionalmente, un registro AAAA para IPv6) que se resuelve a una dirección IP. Cuando usted configura un nameserver personalizado, se deben cumplir dos condiciones:

1. El nombre ns2.yourdomain.com debe resolverse a la dirección IP de nuestro servidor secundario (mediante un registro A/AAAA que usted cree). 2. Cualquier resolutor debe poder encontrar esa IP sin conocerla de antemano, lo que, cuando el nombre vive dentro del dominio que sirve, exige un glue record.

Una vez que ambas condiciones se cumplen y usted introduce el nombre en el panel de SecondDNS, nuestro servidor secundario empieza a responder de forma autoritativa por sus zonas bajo su nombre de marca.

Cuándo necesita un glue record

Si el nombre de su NS está en el mismo dominio que la zona en sí (por ejemplo, NS ns2.yourdomain.com para el dominio yourdomain.com), surge una dependencia circular: para encontrar la IP del nameserver, primero hay que preguntarle al propio nameserver. Este problema del huevo y la gallina se resuelve con un glue record.

Un glue record es un registro A (o AAAA) que el registrador guarda directamente en la zona del TLD padre, junto a la delegación. Indica a los resolutores la IP de ns2.yourdomain.com sin que tengan que resolver el nombre primero. El glue solo se necesita cuando el nombre del nameserver es in-bailiwick, es decir, está dentro del dominio que sirve. Si usa un nombre en otro dominio que ya controla (por ejemplo ns2.yourbrand.net para el dominio yourdomain.com), no se necesita glue, porque ese otro dominio se resuelve de forma independiente.

La mayoría de los registradores admiten glue records, pero no todos, y la función recibe un nombre distinto en cada uno. Consulte con su registrador antes de contratar el complemento de NS personalizado.

Cómo registrar un glue record en su registrador

La función suele llamarse 'register a host', 'private nameservers', 'host records' o 'glue records'. El procedimiento general es el mismo en todas partes: usted registra el host ns2.yourdomain.com con una IP y, a continuación, el registrador publica el glue de forma automática.

- Namecheap: Domain List > Manage > Personal DNS Server (una sección dedicada donde se registran los hosts de sus nameservers). - GoDaddy: Domain Settings > Manage DNS y luego la sección Host names (las etiquetas varían un poco según la versión de la cuenta): añada el nombre con la IP. - Cloudflare Registrar: el soporte de glue / nameservers hijos es limitado y depende del TLD. Consulte la documentación actual de Cloudflare; si no está disponible para su TLD, use un nombre out-of-bailiwick (en otro dominio) o un registrador que admita glue. - Otros registradores: busque 'Register a Nameserver', 'Child Nameservers' o 'Host Records'.

Use el valor IPv4 (A) y añada también el valor IPv6 (AAAA) si su registrador lo admite y desea glue por IPv6. Después de registrar el host, añada además un registro A/AAAA para ese mismo nombre dentro de la zona de su dominio, para que se resuelva de forma coherente.

Dónde encontrar la IP del registro A

La IP de nuestro servidor secundario aparece en el panel: en la página «Panel» y en la página «Añadir zona» (Zonas DNS → Añadir zona). Use siempre ese valor en lugar de una IP sacada de una guía antigua o de una captura de pantalla: puede ser específica de su cuenta y puede cambiar si su zona se reasigna. Si aparecen tanto IPv4 como IPv6, use la dirección IPv4 para el glue del registro A y la dirección IPv6 para el glue del registro AAAA.

El NS no debe apuntar a un proxy ni a un CDN

El registro A (y el glue) de su NS personalizado debe apuntar directamente a la IP de nuestro servidor. No use Cloudflare Proxy (la nube naranja) ni ningún otro CDN o reverse proxy.

Esos servicios actúan como proxy del tráfico HTTP/HTTPS, no del DNS. El DNS autoritativo funciona sobre el puerto 53 (UDP y TCP), que no pasa por un proxy HTTP. Si pone el NS personalizado detrás de una IP de proxy, los resolutores llegarán al proxy en lugar de a nuestro nameserver y sus dominios no se resolverán. El glue y el registro A deben contener la IP real del servidor que aparece en el panel.

Configuración TTL y propagación DNS

Después de añadir o cambiar el NS y el glue record, espere a que se propague antes de depender de él. En los cambios de delegación, el valor que manda es el TTL del registro NS en el padre (su registrador), no el TTL del registro dentro de la zona. Si el registro anterior tenía un TTL alto (por ejemplo 86400, es decir 24 horas), los resolutores pueden seguir devolviendo el valor antiguo hasta que expire, así que los cambios no surten efecto de inmediato.

Verifique la resolución antes de configurar el nombre en el panel:

dig ns2.yourdomain.com A +short
dig ns2.yourdomain.com AAAA +short

Ambos deberían devolver la IP que aparece en su panel. Para confirmar de forma específica que el glue está publicado en el padre, consulte directamente un nameserver del TLD sin recursión y revise la sección ADDITIONAL de la respuesta:

dig +norecurse @a.gtld-servers.net ns2.yourdomain.com A

Sustituya a.gtld-servers.net por un nameserver de su TLD (para .com/.net es el conjunto gtld-servers.net). Si el glue está en su sitio, la IP aparece en la sección ADDITIONAL. Un simple dig +short solo le indica que el nombre se resuelve; no demuestra que exista glue en el padre, lo cual importa en los nameservers in-bailiwick. Cuando ambas comprobaciones pasen, configure el nombre en el panel de SecondDNS.

Nameservers personalizados y la API de SecondDNS

Una vez que usted configura un NS personalizado en el panel, nuestra API empieza a devolver el nombre de su nameserver en lugar del estándar. Esto afecta a las integraciones: por ejemplo, los plugins de los paneles de control de hosting (cPanel, Plesk, DirectAdmin, CyberPanel) que obtienen el NS automáticamente para configurar las zonas pasarán a usar su nombre de marca.

Si ya tenía configurada la integración antes de activar el NS personalizado, vuelva a ejecutar la sincronización de la integración del panel o vuelva a obtener el nameserver, para que las zonas nuevas reciban el registro NS de marca. Las zonas existentes conservan el NS con el que se crearon hasta que usted las actualice.

Qué ocurre si cancela el complemento

Si se cancela el complemento de NS personalizado, su nombre deja de estar registrado con nosotros y las consultas de DNS que se le envíen quedarían sin respuesta. Cualquier dominio que siga delegado a ns2.yourdomain.com dejaría de resolverse.

Antes de cancelar, vuelva a cambiar los registros NS en su registrador a nuestros nameservers estándar, espere a que expire el TTL antiguo y confirme que sus dominios se resuelven a través de los nameservers estándar. Solo entonces elimine el glue record y cancele el complemento.

Solución de problemas de nameservers personalizados

dig no devuelve ninguna IP para el nombre de su NS Falta el registro A o el glue, o aún no se ha propagado. Confirme que el registro A/AAAA existe en su zona y que el glue está registrado en su registrador. Espere a que expire el TTL anterior.

Los dominios que usan el NS personalizado no se resuelven Normalmente falta el glue record (nombre in-bailiwick sin glue) o el NS apunta a una IP de proxy/CDN en lugar de a la IP real del servidor. Revise ambas cosas.

El panel rechaza el nombre Asegúrese de que el nombre ya se resuelve a la IP de nuestro servidor (verifíquelo con dig) antes de introducirlo en el panel: tiene que estar activo primero.

El plugin del panel sigue usando el nameserver antiguo El plugin guardó en caché el NS anterior. Vuelva a ejecutar la sincronización de la integración del panel para que obtenga el nombre de marca desde la API.

Guías relacionadas

Configure y gestione su DNS secundario:

- Cómo configurar un servidor DNS secundario - Entender las transferencias de zona AXFR - Redundancia DNS: por qué es importante y cómo lograrla - Cómo añadir DNS secundario a cPanel/WHM - Cómo añadir DNS secundario a Plesk - Cómo añadir DNS secundario a DirectAdmin - Cómo añadir DNS secundario a CyberPanel