Monitoreo DNS que detecta un registro secuestrado.

Un registro DNS incorrecto no tumba su sitio: envía silenciosamente a sus visitantes y a su correo a otro lugar. Uptimia vigila cada respuesta de sus servidores de nombres y le avisa en minutos si detecta un cambio que usted no hizo.

Inicie su prueba gratuita → Ver precios
Prueba gratuita de 30 días · 50 zonas DNS Sin tarjeta de crédito Conforme al GDPR
Cambio detectado en
5min
Zonas en la prueba
50
Canales de alertas
12
Restauración verificada
3barridos

Un registro de correo que no cambió usted

Nada se cae. Todos los servidores de nombres siguen respondiendo: solo que la respuesta es incorrecta, y su correo empieza a llegar al servidor equivocado. Esto es lo que pasa cuando Uptimia está vigilando.

09:14:02 La respuesta MX de @ deja de coincidir con la línea baseDetectado en un solo barrido de 5 minutos — todos los servidores de nombres siguen activos correo: mal enrutado
09:14 Un incidente para la zona, no una avalanchaLos registros de correo son críticos por defecto → sus canales de alertas avisan al equipo correo: mal enrutado
09:21 Lo corrige en el registradorReconocido, MTTA de 7 min — no hay nada que pulsar en Uptimia, sigue vigilando correo: mal enrutado
09:31 De vuelta a la línea base — se cierra soloTres barridos consecutivos verifican la restauración; sin comprobaciones manuales correo: donde debe estar
17 mincambiado → verificado
Verificado, no dado por hecho.09:31
Un MX incorrecto no tumba nada: el correo simplemente va a otro sitio en silencio. Este duró 17 minutos, porque la línea base detectó lo que las comprobaciones de disponibilidad nunca habrían visto.
detectado en un barrido — ≤ 5 minun incidente, no spam por cada registroverificado ×3 antes de cerrarseA · MX · NS · TXT — línea base por registro
¿Y sin la línea base? Nada estaba "caído": todos los servidores respondían con rapidez, solo que con la respuesta equivocada. Se entera cuando alguien pregunta por qué las facturas llevan una semana rebotando. correo rebotado

Qué se vigila en su zona

Los registros que sirve su zona y el estado de los servidores de nombres que los sirven, leídos directamente de sus servidores autoritativos, sin caché de resolución de por medio.

A·AAAA Registros de dirección & aliasA, AAAA y CNAME, con línea base
MX·TXT Registros de correo & políticaMX, SPF & DMARC, CAA
NS Accesibilidad de los servidores de nombresTodos los servidores responden, o se entera
SOA Coincidencia de número de serieTodos los servidores con la misma versión
5 min · cada barrido directo a autoritativos, sin caché de resolución
LAME Delegación & servidores lameDelegación del registrador, revisada cada 22 h
DS·DIFF DNSSEC & cambios de registrosEstado DS registrado · diferencias alertadas
* Cualquier nombre que agregueSu línea base, su lista de registros
Las alertas señalan el fallo exacto: un registro modificado, una respuesta secuestrada, un servidor de nombres caído, una desviación del número de serie SOA, una delegación lame o un registro que apareció o desapareció. frente a su línea base

Cambios, servidores de nombres y delegación

Detección de cambios

Detecta el secuestro de DNS y las modificaciones silenciosas

Uptimia mantiene una línea base por registro de lo que su zona debería responder y compara la respuesta autoritativa en vivo con ella en cada barrido. Un registro A redirigido o un SPF cambiado salen a la luz aunque todos los servidores sigan en verde.

  • Una línea base guardada por registro — cualquier diferencia real, que no sea solo el TTL, abre un episodio de cambio
  • A prueba de round-robin — los conjuntos de respuestas se ordenan, así que un orden barajado nunca da una falsa alarma
  • En menos de 5 minutos — un cambio se detecta en el siguiente barrido, cinco minutos como máximo
Vigila los certificados que protege su registro CAA →
MX@ · correoera 10 mail.caldmont.com→ mx.mailhijack.ru
A@ · direcciónera 203.0.113.10→ 198.51.100.7
TXT@ · spfv=spf1 include:_spf… ~allsin cambios
2 / 26registros
modificados
Alerta de cambio09:14:18
@ MX y @ A ya no coinciden con la línea base guardada — todos los servidores siguen respondiendo en verde, las respuestas simplemente son incorrectas.
SlackEmailSMS+ PagerDuty…
¿Su CDN reordenó las respuestas? Los conjuntos de respuestas se ordenan antes de compararlos — la rotación round-robin nunca da una falsa alarma. sin alerta
Estado de los servidores de nombres

Confirmado desde 3 ubicaciones antes de avisarle

Un servidor de nombres que no responde a tiempo a una sonda puede significar solo que hay una ruta rota entre esa sonda y ese servidor. Cuando un barrido encuentra un servidor de nombres inaccesible, sondas en otras 3 ubicaciones vuelven a consultarlo, y el incidente se abre solo si las 3 tampoco obtienen respuesta.

  • Confirmado desde 3 ubicaciones — un servidor inaccesible se vuelve a comprobar antes desde otros 3 puntos de referencia
  • Accesible por UDP y TCP — tiempo de respuesta, y prueba de que la respuesta viene de su propio servidor de nombres
  • Números de serie SOA comparados entre servidores — una desviación fuera de su margen abre un episodio de advertencia
Desde dónde ejecuta Uptimia sus comprobaciones →
1
Sonda principal — Fráncfort
ns3 · UDP timeout · 09:14:02
sin confirmar
comprobado de nuevo desde otras 3 sondas
2
Sondas de confirmación — otras 3 ubicaciones
ns3 · UDP ✗ · TCP ✗ · 09:14:31
3 / 3 coinciden
Servidor de nombres caído09:14:31
La alerta de ns3.caldmont.com se disparó solo cuando las 3 ubicaciones de confirmación coincidieron — los demás servidores de nombres de la zona siguen respondiendo.
SlackEmailSMS+ PagerDuty…
¿Solo una sonda no puede llegar a un servidor? Una ruta inestable entre una sonda y un servidor de nombres se registra y se vuelve a barrer — a nadie se le avisa a las 3 de la madrugada. sin aviso
Delegación

Detecta una delegación lame

Cada 22 horas, Uptimia compara la delegación del registro frente a lo que su zona realmente responde, y sondea cada servidor delegado en busca de una respuesta autoritativa real. Un servidor de nombres que el registrador todavía lista pero que ya no responde es exactamente el problema que nunca ve venir.

  • NS padre frente a NS hijo — la delegación del registro comparada con la respuesta de su propia zona
  • Sondeo de servidores lame — se comprueba que cada servidor delegado dé una respuesta autoritativa
  • Estado de DNSSEC, registrado — se muestra si está firmado o sin firmar, sin juicios de valor
Vigila el registro detrás de la delegación →
LAMEns4.caldmont.com
comprobación de delegación · cada 22 h
chad.ns.cloudflare.comAA ✓ · 24 ms
lia.ns.cloudflare.comAA ✓ · 31 ms
ns3.caldmont.comAA ✓ · 39 ms
ns4.caldmont.comREFUSED
El registro todavía lista ns4 — pero ya no responde por la zona. Cada resolutor que lo elige se encuentra con silencio.
Registro — NS padre 
.io delega 4 servidores
chad · lia · ns3 · ns4
Su zona — NS hijo 
la zona responde con los mismos 4
los conjuntos coinciden — sin desviación
Sondeo autoritativo — cada servidor 
chad ✓  lia ✓  ns3 ✓
ns4 → REFUSED · lame
El estado de DNSSEC se registra, no se juzga — firmar la zona más adelante aparece como un simple cambio, nunca como un aprobado o suspenso. sin firmar · registrado
Un incidente, autorreparable

Un incidente por zona, que se cierra solo

Cuando varios registros o servidores fallan a la vez, obtiene un único incidente de zona, que escala solo por lo peor que esté ocurriendo de verdad. En cuanto la zona vuelve a la línea base durante suficientes barridos consecutivos, el incidente se verifica y se cierra solo.

  • Un incidente, no una avalancha — los cambios alertables y los episodios de estado se agrupan en un único incidente
  • Restauración verificada — un cambio se considera "resuelto" solo después de que todos los servidores accesibles coincidan durante barridos consecutivos
  • Un servidor de nombres caído que vuelve se resuelve de inmediato — 3 ubicaciones ya confirmaron que había desaparecido
Avise a la siguiente persona hasta que alguien lo reconozca →
MX@ · correomodificado · 09:14:02crítico
A@ · direcciónmodificado · 09:14:02crítico
NSns3 · inaccesibleconfirmado ×3 · 09:15:31advertencia
1incidente
de zona
Incidente de zona n.º 81209:14 → 09:31
Tres cosas fallaron a la vez — un incidente, que escala según la peor de ellas. No cinco hilos de alertas.
abierto — crítico09:14
reconocido mediante enlace firmado09:21
de vuelta a la línea base — verificación 1/309:26
verificado ×3 — cerrado09:31
Nunca se cierra por un barrido con suerte — la zona tiene que mantenerse en la línea base durante barridos consecutivos antes de que el incidente se cierre. Un servidor de nombres que vuelve se resuelve al instante — 3 ubicaciones ya confirmaron que había desaparecido. cierre automático

Usted decide qué le avisa

Los registros de dirección, correo y servidor de nombres avisan como críticos por defecto, los registros de política como advertencia: cada grupo es suyo para activar y reordenar.

Valores por defecto sensatos

Los registros de dirección, correo y NS son críticos por defecto; los registros de política (SPF, DMARC, CAA), advertencia. Los cambios que solo afectan al TTL se quedan en informativo, nunca avisan.

Un cambio que usted quería, a un clic

Reconozca un cambio planeado y la nueva respuesta pasa a ser la línea base. Marque los registros rotativos como "dinámicos" y Uptimia vigila que existan, no lo que dicen, así los grupos de CDN y GeoDNS dejan de dar falsas alarmas.

¿Está migrando? Silencie las alertas, no se quede a ciegas

Silencie las alertas de cambio durante 4 horas, 24 horas o 7 días. Los cambios se siguen registrando, simplemente dejan de avisarle.

Registros vigilados & alertas de cambio
Direcciones
A · AAAA · CNAME
Crítico
Correo
MX
Crítico
Servidores de nombres
NS
Crítico
Política
TXT · _dmarc · CAA
Advertencia
Nombres vigilados — hasta 20
@wwwapishopmail+ agregar un nombre
Silenciar alertas de cambio
Deshabilitado4 h24 h7 d
Los cambios que solo afectan al TTL se quedan en informativo · restauración verificada en 3 barridos

Cómo funciona el monitoreo DNS

Un monitor vigila una zona: no hay nada que instalar, las comprobaciones se ejecutan directamente contra sus servidores de nombres autoritativos.

Paso 120 segundos

Introduzca su dominio

Uptimia descubre sus servidores de nombres, vigila @ y www por defecto, y guarda las respuestas de hoy como línea base.

Zona
caldmont.com
4 servidores de nombres encontrados · 14 registros con línea base
Frecuencia de barrido
Cada 5 minutos · fija
Punto de referencia
Directo a autoritativos · AA verificado
Paso 220 segundos

Ajuste qué le avisa

Mantenga los valores por defecto o ajuste las severidades, agregue nombres, marque los grupos de CDN rotativos como dinámicos. Las alertas usan sus canales existentes.

Alertas de cambio
Direcciones · críticoCorreo · críticoNS · críticoPolítica · advertencia
Alertar por
Email · Slack · SMS · su política de escalado
CancelarEmpezar a vigilar →
Paso 3cada 5 min

Reciba una alerta cuando la respuesta es incorrecta

Cada barrido lee sus respuestas autoritativas, las compara con la línea base y comprueba el estado de los servidores de nombres. Cualquier cosa alertable abre un incidente de zona.

#ops-alerts
Uptimia 09:14
⚠ Cambio DNS — caldmont.com
@ MX & A difieren de la línea basecrítico09:14:02 UTC
También enviado a EmailSMSPagerDuty

Defina la línea base de la zona una vez.Entérese de cada respuesta que cambie.

Cada zona, cada barrido, cada canal de alertas — gratis durante 30 días, y nada de ello es un complemento de pago.

Empiece su prueba gratuita de 30 días →
30 días gratis sin tarjeta de crédito cancele cuando quiera

¿Qué es el monitoreo DNS?

El monitoreo DNS es un servicio automatizado que consulta continuamente los propios servidores de nombres autoritativos de su dominio y compara las respuestas con una línea base conocida como correcta. Le avisa cuando un registro cambia de forma inesperada, un servidor de nombres deja de responder o su delegación se desvía — antes de que el problema llegue a sus clientes.

Cada 5 minutos

¿Cómo funciona el monitoreo DNS?

Uptimia
directo a autoritativos
consulta · AA verificado
Sus servidores de nombres
la respuesta en vivo

Cada barrido compara cada registro vigilado con su línea base guardada y comprueba la accesibilidad y el número de serie SOA de cada servidor de nombres. Una diferencia real abre un episodio de cambio; un servidor confirmado como inaccesible abre un episodio de estado.

La distinción

Respuestas autoritativas, no propagación

Resolutor público
caché · desenfoque de TTL
evitado a propósito
Sus servidores de nombres
la fuente de verdad

Nuestro comprobador de DNS gratuito pregunta a resolutores de 14 países "¿se propagó mi cambio?". Este monitor hace lo contrario: lee sus propios servidores para responder "¿está mi zona sirviendo las respuestas correctas?"

Registros & severidades

Qué rompe un cambio erróneo

Uptimia agrupa los registros para que las alertas encajen con el alcance del daño: dirección, correo y NS son críticos por defecto, política es advertencia, y los cambios que solo afectan al TTL son informativos.

Herramienta gratuita: compruebe la propagación de su DNS →
Grupo de registrosRegistros vigiladosAlerta por defectoUn cambio erróneo significa
DireccionesA · AAAA · CNAMECríticoTráfico enviado al servidor equivocado
CorreoMXCríticoCorreo redirigido o descartado en silencio
Servidores de nombresNSCríticoToda su zona puede quedar secuestrada
PolíticaTXT · SPF · DMARC · CAAAdvertenciaCorreo suplantado o certificados fraudulentos
Solo TTLel TTL de cualquier registroInformativo · nunca avisaSolo el tiempo de caché — nada de lo servido cambia

Preguntas frecuentes

01¿Qué es el monitoreo DNS?+
Un servicio automatizado que lee las respuestas de su dominio directamente desde sus propios servidores de nombres autoritativos y las compara con una línea base guardada. Le avisa cuando un registro cambia de forma inesperada, un servidor de nombres deja de responder o su delegación se desvía, para que una respuesta secuestrada se detecte antes de llegar a sus clientes.
02¿Con qué frecuencia comprueba Uptimia mi DNS?+
Cada 5 minutos. Como Uptimia lee sus servidores autoritativos directamente en lugar de esperar a las cachés, un cambio sale a la luz en el siguiente barrido — como mucho a cinco minutos de distancia, sin retraso de propagación.
03¿Esto comprueba la propagación del DNS por todo el mundo?+
No, hace justo lo contrario, a propósito. Este monitor consulta directamente los propios servidores de nombres autoritativos de su zona, evitando las cachés de los resolutores, para responder "¿mi zona sigue sirviendo las respuestas correctas?". Para comprobar si un cambio se propagó a los resolutores públicos, use nuestro DNS Checker gratuito.
04¿Qué registros puedo monitorear?+
Registros de dirección (A, AAAA, CNAME), registros de correo (MX), registros de servidor de nombres (NS) y registros de política (TXT, SPF, DMARC, CAA). @ y www se vigilan por defecto, y la lista de vigilancia admite hasta 20 nombres en total. Vigila los nombres que usted elija — sin transferencia de zona ni barrido de comodines.
05¿Sobrecargará mis servidores de nombres una comprobación constante?+
No. Un barrido es una consulta por registro vigilado, más una consulta de accesibilidad por servidor de nombres — unos pocos miles al día en total, contra servidores hechos para responder a millones. El tiempo de respuesta y el bit AA se leen de las consultas que el barrido ya envía, así que no cuestan nada extra.
06¿Cómo se evitan las falsas alarmas?+
De tres formas. Un servidor de nombres solo se reporta como caído después de que sondas en otras 3 ubicaciones lo confirmen. Los conjuntos de respuestas se ordenan, así que un orden round-robin barajado nunca parece "cambiado". Y los cambios que solo afectan al TTL son informativos, nunca avisan. Un cambio que hizo a propósito se puede reconocer con un clic.
07¿Monitorea DNSSEC?+
Registra el estado de su DNSSEC — firmado o sin firmar — pero no valida la cadena de confianza ni lo califica como aprobado o suspenso. Firmar una zona que antes no lo estaba aparece como un simple evento de cambio. Si necesita una validación calificada de DNSSEC, este monitor no es esa herramienta.
08¿Qué pasa tras solucionar un problema de DNS?+
Uptimia repite las comprobaciones automáticamente: en cuanto todos los servidores accesibles recuperan la línea base durante tres barridos seguidos, el incidente se resuelve solo. Si un servidor de nombres vuelve a estar en línea, se resuelve al instante. Nunca hace falta pulsar "resolver" ni volver a ejecutar nada.
09¿Puedo monitorear el DNS de una dirección IP?+
No: un monitor DNS vigila la zona de un dominio, así que necesita un nombre de dominio; las IP sueltas se rechazan. Para vigilar un host por IP, use mejor un monitor de disponibilidad con una comprobación de ping o de puerto TCP.
10¿Puedo pausar las alertas durante una migración de DNS?+
Sí. Silencie las alertas de cambio durante una ventana de 4 horas, 24 horas o 7 días mientras hace la migración. Los cambios se siguen registrando, solo que no avisan hasta que termine la ventana. Las alertas de estado de los servidores de nombres no se ven afectadas, así que se seguirá enterando si un servidor deja de responder.
11¿Cómo recibo una alerta cuando algo cambia?+
Mediante 12 canales — correo electrónico, SMS, Twilio, Slack, WhatsApp, Telegram, Discord, PagerDuty, Microsoft Teams, Mattermost, Atlassian Statuspage y webhooks personalizados — con la misma lista de contactos y las mismas políticas de escalado que el resto de monitores de Uptimia. Recibe un incidente por zona, que escala solo según lo más grave que esté pasando, nunca una avalancha de alertas independientes.
12¿El monitoreo DNS está incluido en mi plan, o es un complemento de pago?+
El monitoreo DNS está disponible desde los planes de pago: todos ellos lo incluyen junto con el monitoreo de disponibilidad, SSL, dominio y transacciones, nunca como complemento de pago, y solo se diferencian en cuántas zonas puede vigilar (desde 1 en Basic hasta 100). La prueba gratuita de 30 días lo incluye por completo (50 zonas, sin tarjeta de crédito); tras la prueba, los monitores DNS se pausan hasta que tenga un plan que los incluya, mientras que el monitoreo de disponibilidad del plan gratuito sigue funcionando.

Empiece a monitorear su DNS hoy mismo.

Introduzca un dominio, deje los valores predeterminados y sea el primero en saber si su zona responde con algo que usted no configuró.

Inicie su prueba gratuita →
Prueba gratuita de 30 días 50 zonas DNS incluidas Sin tarjeta de crédito Conforme al GDPR
El monitoreo DNS se suma a sus monitores de disponibilidad, SSL, velocidad y heartbeat, con los mismos contactos, grupos y políticas de escalado.