Saltar al contenido principal
< Todos los temas
Imprimir

Comando DIG: guía de consultas DNS con ejemplos

Comando DIG: guía de consultas DNS con ejemplos

El comando DIG (Domain Information Groper) es una herramienta esencial para consultar registros DNS de cualquier dominio.
Permite comprobar si un dominio resuelve correctamente, verificar registros A, MX, TXT, CNAME y mucho más.
En esta guía te mostramos cómo usarlo paso a paso desde tu sistema operativo.

¿Qué es el comando DIG?

DIG es una utilidad de línea de comandos utilizada para realizar consultas a servidores DNS.
Muestra información detallada sobre cómo un dominio se resuelve en la red, siendo ideal para diagnosticar problemas de propagación o configuración.

Cómo usar DIG desde tu ordenador

🔹 En Linux y macOS

Abre la terminal y ejecuta:

dig tu-dominio.com

Esto mostrará el registro A (dirección IP) del dominio.
Para ver un tipo de registro específico, añade el tipo al final:

dig tu-dominio.com MX

🔹 En Windows

1. Descarga el paquete BIND Tools o usa la versión online de DIG.
2. Abre el símbolo del sistema (cmd).
3. Ejecuta el comando igual que en Linux:

dig tu-dominio.com MX

Consultar diferentes tipos de registros

  • A: dirección IPv4 del dominio
  • AAAA: dirección IPv6
  • MX: servidores de correo
  • TXT: registros SPF, DKIM o DMARC
  • CNAME: alias de otros dominios

Ejemplo práctico

dig hispasys.com MX +short

Resultado:

mail.hispasys.com.

Interpretar la respuesta de DIG

La salida de DIG se divide en varias secciones:

  • HEADER: cabecera con código de estado (NOERROR, NXDOMAIN…)
  • QUESTION SECTION: qué se consultó
  • ANSWER SECTION: respuesta del servidor DNS
  • AUTHORITY SECTION: servidores autoritativos

Parámetros útiles

+short → muestra solo la respuesta.
@8.8.8.8 → consulta un servidor DNS específico (Google DNS).
+trace → muestra la cadena de resolución completa.

Preguntas frecuentes

¿Qué significa “NOERROR” en la salida de DIG?

Indica que la consulta DNS se realizó correctamente y el dominio existe.

¿Qué hago si obtengo “NXDOMAIN”?

Significa que el dominio no existe o que hay un error en los registros DNS configurados.

¿Cómo pruebo registros SPF o DKIM?

Ejecuta dig tu-dominio.com TXT y busca las cadenas que comiencen por “v=spf1” o “v=DKIM1”.

Conclusión

El comando DIG es una herramienta esencial para cualquier administrador o usuario avanzado.
Te permite entender y diagnosticar problemas de DNS con precisión.
Recuerda usarlo junto a herramientas como WHOIS o Ping para una visión completa del estado de tu dominio.

Tabla de contenidos