Registro CNAME

CNAME DNS: conceptos básicos

CNAME o nombre canónico se registra y almacena en DNS (Sistema de nombres de dominio). Es un tipo de registro DNS que representa un alias o nombre alternativo para un dominio o subdominio existente de una organización.

Se utilizan comúnmente cuando desea que un dominio o subdominio apunte a otro dominio. Técnicamente, esto implica redirigir al usuario desde la dirección http o www solicitada como www.userequest.example.com (un subdominio) a un proveedor o plataforma de alojamiento independiente ( también conocido como dominio raíz) - example.com - a través del registro de nombre canónico en DNS. Un nombre canónico o CNAME es un nombre para el dominio raíz.

En otras palabras, estos registros proporcionan una forma de crear alias o nombres alternativos para dominios y subdominios, lo que le permite redirigir fácilmente el tráfico o vincular varios dominios con el mismo destino.

Estos registros desempeñan un papel importante en la actividad de las organizaciones y empresas y sirven como una útil solución digital. Desempeñan un papel crucial en las operaciones de las empresas que ofrecen diversos servicios en línea. Puede haber varios subdominios propiedad de una empresa, pero solo en el dominio raíz para todos ellos.

CNAME para servicio web de correo

También se puede emplear un CNAME (nombre canónico) en el contexto de los servicios web de correo, para establecer una conexión entre el nombre de dominio designado de una empresa y el proporcionado por un proveedor de correo electrónico externo. Cuando una empresa configura su infraestructura de intercambio de correo y desea subcontratar sus servicios de correo electrónico o utilizar un nombre de dominio diferente para el tráfico de correo electrónico, selecciona un proveedor de servicios de correo para gestionar el envío y la recepción de correos electrónicos. El proveedor asigna un nombre de dominio a la empresa para acceder a su correo. Sin embargo, es posible que no siempre sea fácil de usar o visualmente atractivo. Además, la empresa puede preferir incorporar su propio nombre para facilitar la identificación por parte de los usuarios. En tales casos, un registro CNAME resulta útil.

Registro CNAME

Por los motivos anteriores, la empresa toma la iniciativa de registrar su nombre canónico dentro del sistema DNS. Se puede hacer fácilmente accediendo a la consola de administración de DNS y realizando todas las configuraciones necesarias. El registro puede incluir el nombre de la empresa mail.uniquename.com funcionando como un subdominio. El propósito de este subdominio es servir como apodo o alias del "nombre verdadero" designado por el proveedor del servicio. Al utilizar el registro CNAME, el usuario es redirigido sin problemas al servicio web responsable de gestionar el correo de la empresa. El "nombre verdadero" asignado por un proveedor puede verse así webmail.provider.com. Entonces, el registro tendrá la siguiente vista:

En este ejemplo:

• Subdominio es un alias o un apodo;
• Tipo es un tipo de registro DNS;
• TTL es el tiempo en segundos para que los solucionadores de DNS almacenen en caché el registro antes de verificar si hay actualizaciones;
• Nombre canónico es un nombre de dominio "verdadero" para el servidor de correo de la empresa asignado por un proveedor.

¿Cómo comprobar un registro CNAME?

Una de las formas más sencillas de realizar nslookup es un comando dig al que se puede acceder desde la terminal Linux o Mac. En nuestro caso, el comando y su resultado se verá así:

usr@usr-lap:~$ dig cname mail.uniquename.com

; <<>> DiG 9.18.12-0ubuntu0.22.04.1-Ubuntu <<>> cname mail.uniquename.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4726
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; QUESTION SECTION:
;mail.uniquename.com. IN CNAME
;; ANSWER SECTION:
;mail.uniquename.com. 600 IN CNAME webmail.provider.com.
;; Query time: 51 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Tue Jun 13 10:42:37 MSK 2023
;; MSG SIZE rcvd: 59 

donde la primera línea es el comando, y el resultado se puede ver en la SECCIÓN DE RESPUESTAS.

Alternativamente, puede utilizar las herramientas en línea nslookup para este propósito que se proporcionan de forma gratuita.

Beneficios de los registros CNAME

La importancia de los nombres canónicos en el correo web es bastante obvia. Si su empresa no puede permitirse el lujo de tener su propio servidor para manejar el correo electrónico, la salida más fácil es un proveedor de correo electrónico externo para administrar el tráfico. Más que eso:

• Son fáciles de configurar
• Proporcionar acceso fluido al correo para todos los miembros del personal
• Permitir personalizar los sistemas de dominio
• Permitir acceder a tu correo desde cualquier dispositivo
• Puede cambiar fácilmente el destino del dominio actualizando la configuración DNS del dominio de destino.

Además, el uso de un nombre canónico para redirigir el tráfico de correo electrónico aumentará sustancialmente la seguridad de los datos, ya que los proveedores utilizan sus propias medidas de seguridad que servirán como protección adicional contra la fuga de datos.

Consejos útiles

• Un registro (AAAA) no es lo mismo: el registro CNAME a menudo se toma como un registro A. Cabe recordar que un registro CNAME nunca apunta a una dirección IP sino a otro nombre de dominio, mientras que un registro A es siempre la dirección IP del servidor.
• Uno es suficiente: es ineficaz crear más de un registro para el nombre canónico. El proceso de su comparación ralentiza considerablemente el rendimiento total del intercambio de datos.
• Seguridad: siempre verifique la validez de sus registros DNS. Si bien se identifican fácilmente, sus datos están seguros. Esto proporciona protección contra fugas de credenciales de usuario.