La zona DNS de tu dominio es la lista que le dice a internet dónde vive tu sitio, a qué servidor llega tu correo y qué servicios pueden hablar en tu nombre. Cada vez que alguien conecta algo nuevo, agrega un registro. Casi nadie borra los que ya no se usan.
Con los años, esa lista termina como el cajón de la oficina: el subdominio de una promoción de hace tres temporadas, la tienda que probaste y cancelaste, la IP del hosting anterior, la verificación de una herramienta de envíos masivos que ya no pagas. Nadie los ve. Siguen activos. Y algunos se pueden usar en tu contra.
Si los términos A, CNAME o MX no te suenan, conviene leer antes qué son los registros A, CNAME y MX. Aquí vamos a lo que pasa cuando se quedan olvidados.
Por qué un registro viejo es un riesgo
Un registro DNS es una flecha. Dice "promo.tudominio.mx está en tal lugar". Si ese lugar deja de ser tuyo, la flecha sigue apuntando ahí. Y quien llegue después a ese lugar aparece bajo tu nombre.
Subdominios que apuntan a servicios cancelados
Imagina una ferretería en Querétaro que armó su catálogo en una plataforma externa y lo conectó como catalogo.ferreteriaqro.mx con un registro CNAME. Un año después cancelaron la cuenta, pero nadie quitó el CNAME.
En varias plataformas, otra persona puede abrir una cuenta nueva y reclamar ese mismo nombre. Desde ese momento, catalogo.ferreteriaqro.mx muestra lo que esa persona quiera: una página de pago falsa, un formulario que pide datos bancarios, publicidad de cualquier cosa.
A esto se le llama toma de subdominio. Tu cliente no tiene forma de notarlo. La dirección es la tuya y el candado puede aparecer, porque quien controla el subdominio también puede sacar un certificado válido para él.
Registros A con IPs que ya no son tuyas
Cuando cambias de hosting o apagas un servidor en la nube, la dirección IP regresa al proveedor. Tarde o temprano se la asignan a otro cliente. Si tu registro A sigue apuntando ahí, tu subdominio termina mostrando el sitio de un desconocido. A veces solo da mala imagen. A veces es algo peor.
SPF con servicios que ya no usas
El registro SPF lista quién tiene permiso de enviar correo como tu dominio. Si todavía incluye una plataforma de envíos masivos que dejaste hace años, cualquiera con cuenta ahí tiene un camino más corto para mandar mensajes que parezcan tuyos.
Hay otro problema. El SPF tiene un límite de consultas. Si acumulas servicios, el registro deja de ser válido y tus correos legítimos empiezan a fallar las revisiones de los servidores que los reciben. Lo explicamos con calma en la guía de correos que llegan a spam por SPF, DKIM y DMARC.
MX del proveedor de correo anterior
Un despacho contable en Guadalajara se cambió de correo y agregó los MX nuevos, pero dejó uno viejo con menor prioridad "por si acaso". Algunos servidores que envían correo usan ese MX de respaldo cuando el principal tarda en responder. Resultado: de vez en cuando un mensaje de un cliente llega a un buzón que ya nadie revisa.
Cómo revisar tu zona sin ser técnico
- Consigue la lista completa. En el panel donde administras el DNS (puede ser tu registrador, tu hosting o un servicio externo) hay una opción para ver o exportar todos los registros. Si no tienes acceso, pídesela a quien lo administre. Si nadie sabe quién es, ese ya es el primer problema; revisa quién debe tener cada contraseña de tu sitio.
- Anota cada registro en una hoja. Para cada línea escribe a qué servicio corresponde y si lo sigue usando alguien. Lo que nadie pueda explicar va a la lista de dudosos.
- Abre cada subdominio en el navegador. Si ves un error de la plataforma tipo "esta tienda no existe" o "no hay sitio configurado aquí", ese registro apunta a algo que ya no tienes. Es justo el que alguien podría reclamar.
- Pregunta antes de borrar. Tu agencia, tu contador o quien maneje campañas pudo conectar algo que tú no recuerdas. Un mensaje corto al equipo ahorra un susto.
Qué registros no debes tocar
Hay registros que parecen raros pero sostienen tu operación diaria. Déjalos donde están salvo que sepas exactamente qué hacen:
- Los registros A o CNAME de tu dominio principal y de
www. - Los MX del proveedor de correo que usas hoy.
- El SPF, los registros DKIM (suelen llevar
_domainkeyen el nombre) y el DMARC vigentes. - Los TXT de verificación de servicios activos, como Google o Meta. Si los borras, la plataforma puede pedirte verificar de nuevo. Aquí explicamos para qué sirven los registros TXT de verificación.
Cómo borrar sin romper nada
Antes de cambiar cualquier cosa, exporta o copia la zona completa y guárdala con fecha. Si algo falla, tienes cómo regresar al estado anterior en minutos.
Borra pocos registros a la vez, no todos en una tarde. Después de cada tanda, revisa que tu sitio abra, que te llegue un correo de prueba desde Gmail y que tus formularios sigan enviando. Ten en cuenta que los cambios no se ven al instante en todos lados; si algo parece no haber cambiado, puede ser la propagación DNS y no un error.
Si un registro te genera duda y nadie lo reconoce, puedes quitarlo y esperar unos días con la copia a la mano. Si algo deja de funcionar, ya sabes de dónde venía.
Cuándo hacer esta limpieza
El mejor momento es justo cuando algo termina. Cada vez que cancelas una plataforma, cambias de hosting, te vas a otro proveedor de correo o termina el contrato con una agencia, quita sus registros ese mismo día. Si estás por dar de baja un servicio, súmalo a la lista de pendientes junto con lo que debes descargar antes de cancelar tu hosting.
Además, haz una revisión completa una vez al año. Un buen recordatorio es la fecha de renovación del dominio: ese día ya estás pensando en él.
Si tu dominio está con koode.mx, desde el panel puedes ver y exportar toda tu zona, y nuestro soporte te ayuda a identificar registros que nadie recuerda haber creado. Si todavía no lo tienes con nosotros, aquí puedes registrar o administrar tu dominio .mx.