Validador de archivos de zona DNS

Cómo usar

1. Pega el archivo de zona en el cuadro. Se queda en el navegador: no se sube nada ni se hace ninguna consulta.
2. Deja vacía la casilla del origen si el archivo empieza por $ORIGIN. Si no, escribe ahí el nombre de la zona tal como lo nombra la configuración del servidor, porque el mismo archivo significa cosas distintas bajo orígenes distintos.
3. Si el archivo no se analiza, lee el número de línea y la línea impresa debajo: el error se informa donde el analizador se rindió, que con una comilla suelta o un paréntesis sin cerrar puede ser una línea después del fallo.
4. Revisa el panel del SOA: el buzón responsable se muestra como dirección de correo y cada temporizador aparece en segundos con su forma legible al lado.
5. Recorre los hallazgos de arriba abajo — primero errores, luego avisos y después notas — y usa el número de línea de cada uno para volver al registro culpable.

Preguntas frecuentes

¿Por qué mi CNAME se convirtió en example.com.example.com.?

Porque el destino no llevaba punto final. En un archivo maestro todo nombre es relativo al origen actual salvo que termine en punto, y el analizador no tiene forma de saber si "example.com" pretendía ser un nombre completo o un host llamado example.com dentro de tu zona. La regla se aplica a todos los campos de nombre, no solo al CNAME: los destinos de MX, NS y SRV y el servidor primario del SOA reciben el origen igual. La costumbre que lo evita es escribir con punto todo nombre que salga de tu zona y escribir los de dentro como etiquetas sueltas.

El archivo no tiene $TTL. ¿Es un error?

No necesariamente. El RFC 1035 no tenía la directiva $TTL; el RFC 2308 la añadió y la exigió, pero la mayoría de analizadores, dnspython incluido, siguen recurriendo al campo minimum del SOA para cualquier registro sin TTL propio, y si el SOA es el primer registro, su propio TTL también sale de su minimum. Un registro sin TTL que aparece antes del SOA y antes de cualquier $TTL sí es un error real, porque no hay nada de lo que heredar. Esta herramienta informa del recurso como nota y te dice qué valor acabó usándose.

Dos registros con el mismo nombre y tipo tienen TTL distintos. ¿Cuál gana?

Ninguno, en realidad. Todos los registros de un mismo nombre y tipo forman un único RRset, y un RRset se sirve con un solo TTL; cuando el archivo da varios, el cargador se queda con el más pequeño y no aparece ningún aviso en el log. Eso significa que un registro de 60 segundos junto a otro de 86400 del mismo nombre y tipo deja a los dos en 60 segundos, que suele ser lo contrario de lo que el autor quería. La herramienta muestra el TTL efectivo en la tabla y marca cada línea cuyo TTL escrito quedó anulado.

¿Por qué falta en la tabla un registro con un nombre fuera de la zona?

Porque falta en la zona. Un cargador solo conserva los registros cuyo nombre de propietario está en el origen de la zona o por debajo; lo demás son datos fuera de zona, y se descartan en silencio en lugar de rechazarse. Así es como un registro PTR pegado en una zona directa, o un registro sobrante del origen anterior tras una línea $ORIGIN, desaparece sin que el archivo llegue a fallar. La herramienta lista cada nombre descartado como hallazgo para que la desaparición al menos se vea.

¿Puede un registro TXT superar los 255 caracteres?

El registro sí; una sola cadena dentro de él no. Una character-string en DNS lleva una longitud de un octeto, así que 255 es el techo duro, y una cadena entrecomillada más larga es un error de sintaxis, no un recorte. La forma de escribir un valor largo de DKIM o SPF es con varios trozos entrecomillados en un mismo registro — "primera parte" "segunda parte" — que el servidor concatena sin nada en medio. Los resolutores entregan las piezas por separado a la aplicación, así que un valor partido en un punto arbitrario se reensambla bien, pero solo si las piezas están en orden.

¿Un archivo de zona válido significa que el DNS funcionará?

No. Analizarlo demuestra la sintaxis, y las comprobaciones extra de aquí demuestran algo de coherencia interna, pero nada dentro de un archivo puede decirte que la zona padre delega en tus servidores de nombres, que esos servidores han cargado esta versión, que las direcciones son alcanzables o que el serial que subiste es de verdad mayor que el que ya tienen tus secundarios. La comparación de seriales, en particular, es aritmética de espacio de secuencia de 32 bits, así que un serial que "bajó" porque alguien escribió mal una fecha puede dejar a los secundarios atascados en la zona antigua hasta que el número dé la vuelta.

Herramientas relacionadas