Comando DIG: guía de consultas DNS con ejemplos
Comando DIG: guía de consultas DNS con ejemplos
El comando DIG (Domain Information Groper) es una herramienta esencial para consultar registros DNS de cualquier dominio.
Permite comprobar si un dominio resuelve correctamente, verificar registros A, MX, TXT, CNAME y mucho más.
En esta guía te mostramos cómo usarlo paso a paso desde tu sistema operativo.
¿Qué es el comando DIG?
DIG es una utilidad de línea de comandos utilizada para realizar consultas a servidores DNS.
Muestra información detallada sobre cómo un dominio se resuelve en la red, siendo ideal para diagnosticar problemas de propagación o configuración.
Cómo usar DIG desde tu ordenador
🔹 En Linux y macOS
Abre la terminal y ejecuta:
dig tu-dominio.com
Esto mostrará el registro A (dirección IP) del dominio.
Para ver un tipo de registro específico, añade el tipo al final:
dig tu-dominio.com MX
🔹 En Windows
1. Descarga el paquete BIND Tools o usa la versión online de DIG.
2. Abre el símbolo del sistema (cmd).
3. Ejecuta el comando igual que en Linux:
dig tu-dominio.com MX
Consultar diferentes tipos de registros
- A: dirección IPv4 del dominio
- AAAA: dirección IPv6
- MX: servidores de correo
- TXT: registros SPF, DKIM o DMARC
- CNAME: alias de otros dominios
Ejemplo práctico
dig hispasys.com MX +short
Resultado:
mail.hispasys.com.
Interpretar la respuesta de DIG
La salida de DIG se divide en varias secciones:
- HEADER: cabecera con código de estado (NOERROR, NXDOMAIN…)
- QUESTION SECTION: qué se consultó
- ANSWER SECTION: respuesta del servidor DNS
- AUTHORITY SECTION: servidores autoritativos
Parámetros útiles
+short→ muestra solo la respuesta.
@8.8.8.8→ consulta un servidor DNS específico (Google DNS).
+trace→ muestra la cadena de resolución completa.
Preguntas frecuentes
¿Qué significa “NOERROR” en la salida de DIG?
Indica que la consulta DNS se realizó correctamente y el dominio existe.
¿Qué hago si obtengo “NXDOMAIN”?
Significa que el dominio no existe o que hay un error en los registros DNS configurados.
¿Cómo pruebo registros SPF o DKIM?
Ejecuta dig tu-dominio.com TXT y busca las cadenas que comiencen por “v=spf1” o “v=DKIM1”.
Conclusión
El comando DIG es una herramienta esencial para cualquier administrador o usuario avanzado.
Te permite entender y diagnosticar problemas de DNS con precisión.
Recuerda usarlo junto a herramientas como WHOIS o Ping para una visión completa del estado de tu dominio.