Dominio vencido o fallo de DNS: cómo distinguirlos

La web no carga y el correo no llega. Lo primero que se pregunta casi todo el mundo es si el dominio venció o si el DNS está caído. Desde fuera se parecen mucho, porque en los dos casos el nombre deja de llevar a tu servidor, pero la solución es muy distinta: uno se arregla en el registrador y el otro en la configuración del DNS.

Aquí va cómo distinguirlos en pocos minutos.

Por qué se confunden

Tu dominio funciona gracias a dos piezas:

• El registro del dominio, que pagas en el registrador. Dice que el nombre es tuyo y qué servidores DNS responden por él.
• El DNS, que traduce el nombre a la dirección de tu servidor y dice a dónde va el correo.

Si el registro vence, el registrador suele retirar el dominio de la zona o cambiar sus servidores DNS por los suyos. Si el DNS falla, el registro sigue al día pero nadie contesta bien. En ambos casos el navegador no llega a tu web.

Señales de un dominio vencido

• El WHOIS muestra una fecha de vencimiento ya pasada.
• El estado del dominio incluye códigos como clientHold, serverHold, redemptionPeriod o pendingDelete.
• Los servidores DNS cambiaron a los del registrador y la web muestra una página de aparcamiento o de «dominio vencido».
• Llegó un correo del registrador avisando del vencimiento a una dirección que nadie miraba.

Señales de un fallo de DNS

• El WHOIS muestra el dominio al día, con tus servidores DNS de siempre.
• Las consultas devuelven SERVFAIL o no hay respuesta de los servidores de nombres.
• Alguien cambió hace poco un registro, los servidores de nombres o el proveedor de DNS.
• Se activó o se cambió DNSSEC y la firma no coincide: los resolutores que validan devuelven error.
• Unos usuarios llegan y otros no, porque un cambio reciente todavía se está propagando.

Cómo comprobarlo paso a paso

1. Consulta el WHOIS con la herramienta WHOIS: fecha de vencimiento, estado y servidores DNS.
2. Consulta el DNS con la herramienta DNS: si hay registros A, MX y NS, y si responden.
3. Pregunta directamente a tus servidores de nombres. Desde una terminal:

dig NS tudominio.com
dig @ns1.tuproveedor.com tudominio.com A

Si el primero devuelve servidores que no reconoces, es probable que el registrador los haya cambiado por vencimiento. Si el segundo no contesta, el problema está en tu proveedor de DNS.

4. Revisa DNSSEC si lo usas: dig +dnssec tudominio.com y compara con la configuración del registrador.
5. Entra al panel del registrador y mira la fecha y el estado del pago. Es la prueba definitiva.

Qué hacer en cada caso

Si venció: renuévalo cuanto antes en el registrador. Muchos registros dan un periodo de gracia y después uno de recuperación con recargo; pasado ese plazo, el dominio puede quedar libre para otro. Después de renovar, comprueba que los servidores DNS vuelvan a ser los tuyos.

Si es el DNS: revierte el último cambio, comprueba que los servidores de nombres respondan y, si usas DNSSEC, que la firma coincida con lo publicado en el registrador. Si cambiaste de proveedor, verifica que la zona se copió entera, MX y TXT incluidos.

El caso de los .pe

Los dominios .pe tienen una dificultad añadida: NIC.PE no publica su fecha de vencimiento, así que el WHOIS no te dirá si venció. Solo el registrador lo sabe. Lo explicamos en por qué los dominios .pe no muestran su vencimiento y en monitoreo de dominios .pe.

Cómo enterarte antes

Cuando el registro publica la fecha, MonitoraWeb la sigue y avisa por correo a los 30 y a los 7 días del vencimiento. Si el dominio vence sin renovarse, el aviso se repite cada semana durante un mes, y si se renueva te llega un aviso de dominio renovado. Para el DNS, un monitor de tipo DNS vigila que los registros sigan respondiendo como esperas.

No renovamos dominios ni tocamos tu DNS: avisamos para que lo haga quien tiene acceso. Todo esto, en monitoreo de vencimiento de dominios.

Preguntas frecuentes

¿Cómo sé rápido si mi dominio venció?

Consulta el WHOIS: si la fecha de vencimiento ya pasó o el estado incluye clientHold o redemptionPeriod, venció. Confírmalo en el panel del registrador.

Mi dominio está pagado y la web no carga, ¿qué pasa?

Probablemente es el DNS: un registro cambiado, servidores de nombres que no responden o un error de DNSSEC. Pregunta directamente a tus servidores de nombres.

Si renuevo un dominio vencido, ¿vuelve a funcionar al instante?

Vuelve cuando el registrador restaura tus servidores DNS y los resolutores actualizan su caché, lo que puede tardar desde minutos hasta horas.

¿Un fallo de DNS afecta al correo?

Sí. Si los registros MX no responden, el correo entrante deja de llegar, igual que con un dominio vencido.

¿Por qué no veo la fecha de vencimiento de mi .pe?

Porque NIC.PE no la publica. Solo tu registrador la conoce.

Fuentes

• ICANN, códigos de estado EPP de los dominios: icann.org