Errores comunes en una migración DNS y cómo evitarlos
Muchas incidencias de migración DNS no ocurren porque DNS sea impredecible, sino por inventarios incompletos, TTL mal planificado, registros no copiados o retirada prematura de la infraestructura antigua.
Haz inventario antes de tocar nada
Antes de cambiar proveedor DNS o nameservers, documenta registros web, correo, verificaciones, CAA, subdominios y servicios internos publicados.
dig example.com A +short
dig www.example.com CNAME +short
dig example.com MX +short
dig example.com TXT +short
dig example.com CAA +shortBaja el TTL con antelación
Bajar el TTL en el momento exacto del cambio no afecta a resolvers que ya tenían el valor anterior cacheado. Hay que hacerlo antes y esperar al menos el TTL antiguo.
dig @1.1.1.1 example.com A
dig @8.8.8.8 example.com ANo migres solo la web
- Copia MX y TXT antes de cambiar nameservers.
- Revisa AAAA para que usuarios IPv6 no lleguen al servidor antiguo.
- Mantén activo el hosting anterior durante la transición de cachés.
- Revisa DS/DNSSEC al mover DNS autoritativo.
- Comprueba CAA antes de renovar certificados.
Errores habituales
Probar solo desde tu conexión
Tu resolver puede actualizar antes que los de otros usuarios.
Dejar un AAAA antiguo
Clientes con IPv6 pueden seguir llegando a la infraestructura previa.
Perder TXT de correo
SPF, DKIM, DMARC y verificaciones pueden romperse sin afectar a la web.
Ignorar DNSSEC
Un DS antiguo puede provocar SERVFAIL tras cambiar de proveedor DNS.